EU(ePrivacy指令)と英国(PECR)
ePrivacyとPECR
Privatus Analyticsのトラッカーは、訪問者自身のオプトアウトの選択を除いて訪問者のデバイスに何も保存せず、すべてのウェブリクエストが運ぶもの以上のものを読み取りません。これにより、ほとんどのサイトで、Privatus Analyticsによる計測が同意の要件の対象外になると考えていますが、ここは法律の中で最も解釈が定まっていない分野であり、保証するとは主張しません。
視聴する: ウェブサイトの分析にCookieバナーは必要ですか?(2:37)
ウェブサイトの分析にCookieバナーは必要でしょうか。多くのサイトでは、分析ツールのせいでバナーが出ています。同意のルールを分かりやすく説明します。
文字起こし
Do you actually need that cookie banner? For a lot of sites, it's there for one reason: the analytics tool they picked.
I'm James, founder of Privatus Analytics. I'm not a lawyer, and this isn't legal advice, but here's how the rules work, in plain words.
Picture a new visitor. They searched, they clicked, they're interested. The first thing they see isn't your headline. It's a grey box asking them to accept cookies. Some click accept. Some click no. Some just leave. Everyone who said no is invisible to you from that moment. For many sites that's a large share of their visitors, gone from every report. So the banner costs you twice. It gets in front of your offer, and it blinds your analytics. Why is it there? In Europe and the UK, consent rules cover two things. Storing or reading things on your visitor's device, like cookies. And personal data, like an IP address tied to a person. Google Analytics sets cookies to recognise a returning browser, so in most of Europe it needs consent first. You didn't choose the banner. Your analytics tool chose it for you.
Privatus Analytics stores nothing on the device. No cookies, no local storage, and no fingerprinting. Your visitor's IP address is used in memory to count the visit and find the country, then it's gone. It's never stored. Several regulators, including France's, exempt audience measurement from consent when it's done this carefully, and that is exactly how this is built. So for most sites, measurement here doesn't need a banner, and every visitor is counted. I'll be straight with you. This is the least settled corner of the law, and your own setup decides your position. Our compliance pages give you our reasoning, law by law, with template text for your privacy policy. One more thing people miss. The banner is about everything on your page. Ads, embedded videos and chat widgets set their own cookies, so switching analytics is the first step, not the last. Visitors who send a Do Not Track or Global Privacy Control signal aren't recorded at all, and any visitor can opt out.
Your analytics no longer needs a banner. The visitors who said no are back in your numbers. And the first thing people see is your site, not a grey box.
Measure your site without asking permission. Start free at privatusanalytics.com.
当社の根拠
トラッカーがデバイス上で行うこと
Cookie、localStorage、sessionStorage、IndexedDBは使用せず、フィンガープリントのAPI(canvas、WebGL、フォント、オーディオ)も使用しません。唯一の例外は、訪問者自身が設定するオプトアウトのフラグです。
EDPBガイドライン2/2023
欧州データ保護会議は、第5条(3)を広く解釈し、スクリプトの指示でブラウザがリクエストの一部として送信する情報も含めています。この解釈では、ページビューのビーコンの送信は、例外が適用されない限り、同意が必要な「アクセス」に当たる可能性があります。
オーディエンス計測の例外
フランスのCNILを含む複数の規制当局は、厳格な条件の下で、オーディエンス計測を同意の対象から除外しています。当社は、設計をそれらの条件に照らして整理しています。目的はオーディエンス計測に限定され、サイトをまたぐトラッキングはなく、データはレポート用に集計され、保持は限定され、訪問者はオプトアウトできます。
法律の解釈が定まっていない点
ePrivacy指令の国ごとの実装は異なり、規制当局や裁判所が、当社より厳格な見解を取る可能性があります。各サイトの運営者は、ご自身の立場を評価する必要があります。Strictモードは、最も保守的な選択肢です。識別子はまったくなく、位置情報は国レベルのみです。
プライバシーポリシーの段落のテンプレート
ご自身の構成に合わせて調整し、レビューを受けてください。設定に合わせたバージョンには、生成ツールをご利用ください。
これは、Privatus Analytics の仕組みと、当社の法律の解釈についての一般的な情報であり、法的なアドバイスではありません。法律や規制当局のガイダンスは変わり、お客様の義務は、全体の構成によって異なります。ご自身の弁護士に、お立場をご確認ください。