フランスCNILのCookieガイドライン：パブリッシャーが知っておくべきこと
CNILがフランス国外でも重要な理由
フランスのデータ保護当局であるCNILは、ヨーロッパでCookie規則を最も積極的に執行している機関の一つです。そのガイダンスはEU全域の多くのパブリッシャーのバナー設計に影響を与えており、その決定は広告運用チームや法務チームから注視されています。フランスの訪問者にサービスを提供している場合、あるいは厳格な規制当局が何を期待しているかの実践的な基準が欲しい場合には、CNILのアプローチを詳しく理解しておく価値があります。
法的根拠
フランスのCookie規則は2つの層を組み合わせています。フランス法に置き換えられたePrivacy規則は、例外に該当しない限り、訪問者のデバイスに情報を保存したり、そこから情報を読み取ったりする前に同意を求めています。次にGDPRが、有効な同意とは何かを定めています。自由に与えられ、特定され、十分な情報に基づき、曖昧でないものです。CNILは2020年9月に更新されたガイドラインと勧告を公表し、2021年春に執行が始まるまでの移行期間を設けました。
中核となる期待事項
- 拒否は承諾と同じくらい簡単でなければならない。最初のレイヤーに承諾ボタンがあるなら、同じレベルに目立つ拒否ボタンを置くなど、同程度に簡単な拒否の手段を提供すべきです。
- 閲覧の継続による同意は認められない。スクロールしたり、ページの他の場所をクリックしたり、単にサイトを使い続けたりすることは、有効な選択ではありません。
- 事前にチェックされたボックスは不可。目的は、訪問者がオンにするまでオフでなければなりません。
- 具体的で細分化された選択。訪問者が、平易な言葉で書かれた説明をもとに、目的ごとに選択できる必要があります。
- 第三者の明示。Cookieを設定する相手が、バナーまたは第2レイヤーから特定できる必要があります。
- 撤回は同意と同じくらい簡単に。選択を再表示する常設のリンクやアイコンを置くのが一般的な方法です。
同意の有効期間とCookieの保存期間
CNILは、承諾か拒否かを問わず、記録された選択を限られた期間保持し、約6か月後に訪問者に再度確認することを推奨しています。これとは別に、特定のトラッキング識別子の保存期間にも上限を推奨しています。これらは規制当局が示している期待事項として扱い、ガイダンスは改訂される可能性があるため、自社の期間を設定する際には勧告の最新の文面を確認してください。
オーディエンス測定の例外
CNILは、一部の分析ツールが同意なしで動作できる条件を示しています。ツールは、自社サイトのオーディエンスやパフォーマンスの測定など厳密に限定された目的に使用され、データを他の処理と組み合わせたり、サイトをまたいでユーザーを追跡したりしてはなりません。広く使われている分析の設定の多くは、デフォルトではこれらの条件を満たしていません。分析ベンダーが該当すると思い込まず、その設定をCNILが公表している基準に照らして確認してください。
CNILが実務で見ているポイント
- バナーに、承諾と同じレベルの拒否オプションがあるか。
- 必須でないCookieやスクリプトが、同意が得られるまで実際に保留されているか。
- 拒否した後でも、トラッキングCookieが現れないか。CNILはこれを技術的に確認できます。
- 訪問者がいつでも考えを変えられるか。
- 文言とデザインが中立的で、承諾を促す視覚的なトリックがないか。
実践的な確認手順
フランスのIPまたは地域設定で、クリーンなブラウザプロファイルからサイトを開き、すべてを拒否して、ストレージとネットワークリクエストを調べます。次に1つの目的だけを承諾して繰り返します。拒否後にトラッカーが読み込まれる場合、原因はほぼ必ず、同意ツールの外にハードコードされたタグです。これは規制当局が数分で再現できる種類の問題なので、まずそれを修正してください。
FlexyConsentの活用
FlexyConsentはIAB EuropeおよびIAB Canadaの認定を受けており、Google認定のCMP（ID 317）です。IAB TCF 2.4とGoogle Consent Mode v2に対応し、フランス語を含む57言語でバナーを表示します。EU/EEAと英国をカバーしているため、一つの設定でフランスの訪問者を、その他のオーディエンスと一緒にサポートできます。
重要なポイント
- CNILは、拒否が承諾と同じくらい簡単であること、そしてスクロールや閲覧の継続による同意を認めないことを求めています。
- 選択は細分化され、第三者が明示され、撤回しやすいものであるべきです。
- 一定期間後に再度確認を行います。CNILはおよそ6か月を示しています。
- オーディエンス測定の例外は限定的であるため、思い込まずに分析の設定を確認しましょう。
- すべてを拒否して、トラッカーが本当にオフのままか確認するテストを行いましょう。