イタリアGaranteのCookieガイドライン：パブリッシャーのための実践ガイド
イタリアのCookieへのアプローチ
イタリアのデータ保護当局であるGarante per la protezione dei dati personaliは、2021年6月にCookieおよびその他のトラッキングツールに関するガイドラインを公表し、執行までに移行期間を設けました。この文書は詳細かつ具体的であり、イタリアの訪問者がいるサイトにとっても、あらゆるパブリッシャーにとってのグッドプラクティスのチェックリストとしても役立ちます。
技術的Cookieとそれ以外
ガイドラインは、ユーザーが求めたサービスを提供するために必要な技術的Cookieと、事前の同意が必要なプロファイリングやその他のトラッキングツールを区別しています。技術的Cookieは、訪問者に情報を提供した上で設定できます。分析Cookieが技術的な側面に位置づけられるのは、自社サイトを集計形式で測定する目的に厳密に限って使用され、そのデータから個人を容易に特定できない場合のみです。プロファイルの作成やターゲティング広告の配信に使われるものは、事前の同意が必要です。
有効なバナーとは
- スクロールは同意ではない。Garanteは、ページのスクロールやコンテンツのクリックだけでは、積極的な選択として扱えないと述べています。
- トラッキングなしで続行する明確な手段。バナーには、必須でないツールをオフのままにする、閉じるまたは拒否の手段を用意すべきです。一般的にはXボタンや、承諾せずに続行するオプションです。
- 階層化された情報。短い第1レイヤーに、第三者と目的の一覧を含む詳細な通知へのリンクを付けます。
- 細分化された選択。訪問者が、すべて承諾するだけでなく、カテゴリや目的ごとに選択できる必要があります。
- 邪魔にならないデザイン。バナーが、承諾へ誘導するようにナビゲーションを妨げてはいけません。
Cookieウォール
Garanteのガイドラインは、トラッキングの承諾をアクセスの条件とするCookieウォールを、疑いの目で見ています。アクセスの条件となる同意は、自由に与えられたものとは言い難いからです。有料オプションなどの代替手段を提供したい場合は、その選択肢を慎重に設計し、法務レビューを受ける必要があります。「同意か支払いか」のモデルはEU全体で検討されているため、それに依拠する前に最新の見解を確認してください。
選択の記憶と再確認
訪問者が一度選択をしたら、サイトはその選択を記憶し、すべてのページでバナーが表示されないようにすべきです。Garanteのガイドラインは、状況が変わらない限り一定期間はバナーを再表示すべきでないとしており、同意を更新する目安としておよそ6か月を示しています。ベンダーや目的を大きく変更する場合は、もっと早く再度確認する必要があります。
イタリア向けの体験を監査する方法
- クリーンなブラウザプロファイルで、イタリアの地域からサイトにアクセスする。
- バナーに触れる前に、すでに存在するCookieとネットワーク呼び出しを一覧にする。技術的なものだけがあるはずです。
- バナーを閉じるか拒否して、一覧が増えないことを確認する。
- 複数のページをスクロールしてクリックし、トラッカーが動き出さないことを確認する。
- 選択的に承諾し、選んだカテゴリだけが現れることを確認する。
- 再読み込みして、選択が記憶され、バナーが表示されないことを確認する。
言語と文言
情報はイタリアの訪問者に理解できるものでなければならないため、バナーと通知はイタリア語で提供すべきです。文言は平易にし、一般の読者が理解できない専門用語は避けてください。
FlexyConsentの活用
FlexyConsentはIAB EuropeおよびIAB Canadaの認定を受けており、Google認定のCMP（ID 317）です。IAB TCF 2.4とGoogle Consent Mode v2に対応し、バナーはイタリア語を含む58言語で利用でき、EU/EEAと英国の訪問者もカバーしています。
重要なポイント
- Garanteは、スクロールやページ上の他の場所のクリックを同意として認めません。
- トラッキングなしで続行する明確な手段と、細分化された選択肢を提供しましょう。
- 技術的Cookieと、プロファイリングや広告のツールを区別しましょう。
- 選択を記憶し、妥当な期間の後に再確認しましょう。目安はおよそ6か月です。
- クリーンなブラウザプロファイルで監査し、操作前に何が読み込まれるかを確認しましょう。