「クッキー同意」通知は実際に何を意味するのか？

インターネットを数年間利用しているなら、クッキーに同意するよう強く示唆するボックスを表示するサイトの数が明らかに増加していることに気づいたかもしれません。ほとんどのユーザーのように、目立つボタンをクリックするか、サービス利用規約を読んだと言いながら自動的に無視するかのどちらかでしょう。

鋭い観察者は、ほとんどの通知が他の選択肢を提供していないことに気づいたかもしれません。通常、クッキーなしのバージョンや、好みを調整できる項目別メニューはありません。要するに、単純な「クッキー免責」ボックスをクリックしても、実際にはあまり意味がありません。しかし、今後は「クッキー同意」フォームがEUの法的基準となるため、状況は変わるかもしれません。

クッキーとは何か、そしてなぜ私たちはそれを心配するのか？

ブラウザのクッキーは、ウェブサイトを訪れるとブラウザに保存されるテキストファイルで、移動中の行動を追跡するために使用されます。食べられるクッキーよりも楽しくありません。

「技術的クッキー」と呼ばれるものは、ほとんどの現代のウェブサイトにとって非常に重要です。これがないと、カートを保存したり、異なるページでログインを維持したり、好みを記憶したりすることが難しくなります。これらのクッキーを「チョコチップ」と呼びましょう。ほとんどの人がそれを望んでいると安全に仮定できます。EUのデータ法はこれらを制限しません。

ただし、分析および追跡クッキーは、オートミールレーズンのようなもので、選択肢があれば食べないでしょうが、それを作る人々は本当に好きで、あなたを騙して取らせようとします。これらのクッキーは、あなたに関するデータを収集し、関心のある第三者に報告するために存在します。それはサイト自体や、Google、Facebook、Disqusなどの第三者の広告主で、あなたやあなたの行動についてもっと知りたいと思っています。これがEUがターゲットにしているものです。

これらのクッキーはサイトの機能に不可欠ではありませんが、ユーザーが製品、サービス、サイト要素とどのように相互作用しているかを監視するのに役立つため、サイトや企業にとって重要な情報を提供します。追跡クッキーは、あなたに物を売る方法を知ることに依存している企業にとって非常に重要であり（つまり、広告）、これは多くのプライバシーを重視するユーザーにとって不快な点です。

クッキー同意ボックスは私に何をしてくれるのか？

欧州のプライバシー法（GDPR、ePrivacyなど）によれば、非必須のクッキーをブラウザに入れるサイトは、技術的に同意を求める必要があります。一部のクッキー同意ボックスはこのように機能しますが、現在のほとんどは許可なしにクッキーを読み込み、その後に存在を知らせます。実際の機能を持つクッキー同意ボタンは例外であり、通常ではありません。

実際、2019年にルール大学ボーフム（ドイツ）とミシガン大学（アメリカ）の研究チームによって行われた調査では、調査対象のサイトの86%が、クッキーに影響を与えない確認ボタン（「受け入れる」など）以外のオプションを提供していないことがわかりました。また、ほとんどのサイトがユーザーに同意を促すよう努めており、サイトを完全に離れない限り、ユーザーがオプトアウトする方法を提供しているサイトは非常に少ないこともわかりました。

要するに、現在のところ、ほとんどのクッキー同意ボックスは、サイトがクッキーであなたを追跡するのを防いでいません。クッキーの好みを設定できるインターフェースを提供している場合、GDPRに準拠している可能性がありますが、目立つ「受け入れる」ボタンのあるボックスだけの場合、ブラウザ拡張機能をインストールするか、サイトを退出しない限り、クッキーを避けることはできないでしょう。

クッキー同意フォームはそもそもどこから来たのか？

すべてのルールと規制は非常に混乱しますが、ここでは大まかな流れを示します。

2002年: ePrivacy指令により、EUに拠点を置くサイトはクッキーを提供する前にユーザーの同意を得る必要があります。最終的には、今日私たちが知っている「クッキーを使用しています」というバナーやポップアップに変わります。

2018年: GDPRが施行され、非遵守に対する結果が課され始めます。サイトは、単に警告するのではなく、ユーザーからの積極的な同意を得るように圧力がかかります。

2019年: ヨーロッパの最高裁判所は、クッキー同意フォームの事前チェックされたボックスは同意を構成しないとの判決を下し、サイトは今や人々にクッキーに積極的に同意を得る必要があることを意味します — トリックなしで。皮肉なことに、その時点で裁判所自身のウェブサイトはこのルールに準拠していなかったため、これがどのように実施されているかについて何かを示しています。

クッキー同意は将来的に意味を持つのか？

法的には、これらの判決に準拠していないサイトは、できるだけ早く順守する必要があります。実際には、これらの要件は、過去の実施率が示すように、非常に迅速な採用にはつながらない追加の負担をサイトに課すことになります。

これは、クッキーがユーザーがサイトとどのように相互作用しているかを確認するための優れた方法であり、これがより良いサイトや高い利益に直接つながる可能性があるためです。過度に厳格な規制がサイトにとって非常に負担になる可能性があり、ユーザーエクスペリエンスにも悪影響を及ぼすことへの懸念があります。そのため、サイトが検出できる設定をブラウザに組み込んで自動的に調整する可能性についての議論があります。これは、はるかに効率的な解決策となるでしょう。

最終的には、クッキーに関する議論は無意味になるかもしれません。クッキーが追跡手段として持続不可能になると、ブラウザフィンガープリンティングのようなブロックしにくい方法が広がる可能性があります。より良い解決策がない場合、回避策や革新は標準化されることが多く、クッキーとユーザー追跡も例外ではないでしょう。

画像クレジット: クッキー同意