Wixの内蔵クッキー同意バナーが実際に行うこと

Wix Cookie Consent Banner——すべてのWixサイトでSettings、Privacy & Complianceから利用可能——は、ホスティングプラットフォームが提供するネイティブ同意ツールの中でも最も機能豊富なものの一つです。Essential、Functional、Analytics、Advertisingカテゴリ全体でカテゴリ別オプトインをサポートし、明示的な肯定的行動を要求するよう設定でき、サイトの翻訳レイヤーを通じた多言語コンテンツをサポートし、WixのMarketing Appsが尊重する同意ポリシーとネイティブに統合されています。事業者が同意を要求するようにバナーを設定しカテゴリ別コントロールを有効にすると、Wixのネイティブ統合——Wix Analytics、Facebook Pixel統合、Google Ads統合、Google Tag Manager統合、Hotjar統合——は追加の設定なしでユーザーの選択を尊重します。

バナーが行わないこと、そして最も一般的なコンプライアンス障害が発生する場所は、事業者がWixのCustom Code機能、Veloコード、または埋め込みHTMLウィジェットを通じて追加したサードパーティスクリプトのゲート制御です。バナーはユーザーの選択を記録します。事業者の役割はその選択を同意ポリシーから読み取り、Wixの管理統合リスト外に存在するサードパーティロジックを条件付きで実行することです。パターンは一度設定すれば機能しますが、自動ではありません。

デフォルト設定では不十分

事業者が最初に有効化した際のデフォルトのバナー設定は暗黙的同意——訪問者が拒否するまでサイト訪問が同意とみなされます。この体制はEEA、UK、GDPRに整合した規制において、Wixホステッドサイトに対する規制当局の繰り返しの指摘の原因となっています。事業者は、非必須クッキーが設定される前に明示的な肯定的同意を要求するよう設定を変更し、カテゴリ別トグルをデフォルトでオフにし、バナーUIで拒否オプションが承諾オプションと少なくとも同程度に目立つことを確認する必要があります。この3つの設定——明示的同意、デフォルトオフ、拒否を目立たせる——は、EDPBが2023年のクッキーバナーガイドラインで設定し2026年タスクフォース優先事項で再確認した閾値をWixサイトが満たすための最低限の要件です。

Wixがフードの下で同意を処理する方法

Wixはプラットフォームの内部統合が読み取り、事業者のコードがVelo開発者プラットフォームを通じて読み取ることができる同意ポリシーオブジェクトを通じて訪問者の同意状態を公開しています。Velo APIはフロントエンドでwixWindow.consentPolicyの下に、バックエンドで同等のモジュールの下に同意ポリシーを提供します。同意ポリシーはカテゴリ別ブールフラグとタイムスタンプを含む構造化オブジェクトを返します。事業者のVeloコードまたはCustom Codeは、非必須のサードパーティロジックを初期化する前にそれらのフラグを読み取ります。

Wixが公開する同意カテゴリは標準的な分類に対応しています。Essentialはセッション、カート、セキュリティ、ロードバランシングクッキーをカバーし、同意を必要としません。Functionalはプリファレンス、最近閲覧したリスト、類似の非必須だが非トラッキングストレージをカバーします。AnalyticsはWix Analytics、Google Analytics 4、Microsoft Clarity、類似の計測ツールをカバーします。AdvertisingはFacebook Pixel、Google Ads、TikTok Pixel、LinkedIn Insight、より広いマーケティングピクセルインベントリをカバーします。ネイティブのWix Marketing Appsはこれらのカテゴリで自動的にゲート制御します。事業者が追加するすべてのものは手動でゲート制御する必要があります。

サードパーティ埋め込みとCustom Codeの統合パターン

Wixで機能するパターンには4つの部分があります。第一に、内蔵Cookie Consent Bannerを明示的同意を要求するよう設定し、カテゴリ別トグルをデフォルトでオフにし、拒否オプションが少なくとも承諾と同程度に目立つことを確認します。第二に、サイトがWixのネイティブ統合リスト外で追加するすべてのサードパーティスクリプトを特定し——通常これらはSettings、Custom Code、Veloコードモジュール、または埋め込みHTMLウィジェットにあります——各スクリプトがどの同意カテゴリに属するかを記録します。第三に、各サードパーティスクリプトを実行前に同意ポリシーを読み取る同意チェックでラップします。第四に、バナーから表示されるプライバシー通知が汎用的なWixテンプレート言語ではなく実際のサードパーティ受信者を反映していることを確認します。

• SettingsのCustom Code——事業者は通常、Google Tag Manager、追加のFacebook Pixel、追加のGoogle Ads コンバージョンタグ、Hotjarスニペット、コールトラッキングスクリプトをCustom Codeで追加します。それぞれをCustom Code UIの適切なConsent Mode設定で設定する必要があります——Wixはスニペットレベルで同意カテゴリ選択を公開しています——関連カテゴリが付与された場合にのみスニペットが読み込まれるようにします。
• Veloコード——バックエンドとフロントエンドのVeloコードはwixWindow.consentPolicyを読み取り、サードパーティAPIに条件付きでアクセスできます。イベントのログ、ピクセルの発火、またはCRMへのデータ同期のためにサードパーティエンドポイントを呼び出すVeloモジュールは、実行前に関連カテゴリを確認する必要があります。
• 埋め込みHTMLウィジェット——サードパーティからの埋め込みHTML iframe（チャットウィジェット、カレンダーウィジェット、ソーシャル埋め込み）は通常、独自のクッキーを設定する独自のスクリプトを読み込みます。パターンは、関連ゲートが付与された後にのみ条件付きでiframe要素を挿入するVelo制御のラッパー内でiframeをレンダリングすることです。
• Wix Studioサイト——Wix Studioは同じ同意ポリシーメカニズムを継承しますが、Veloスタイルの同意ゲートのメンテナンスを容易にするレスポンシブデザインと開発者モード機能を追加します。統合パターンは同一です。メンテナンスのエルゴノミクスは優れています。

Wix固有のコンプライアンスの落とし穴

3つのパターンがWix導入で繰り返し発生し、規制当局が指摘する問題の大部分を占めます。第一は、事業者が管理するサードパーティのGoogle Tag Managerコンテナです——事業者はCustom Codeを通じてGTMをインストールし、GTM UI内でConsent Mode v2を設定せずに数十のタグを追加します。WixバナーはGTMローダーを正しくゲート制御しますが、GTMが読み込まれると、GTMがConsent Modeを尊重するよう設定されていない限り、内部のタグは追加の同意チェックなしに発火します。修正はGTMコンテナでConsent Mode v2を有効にし、各タグのトリガーを適切な同意シグナルに接続することです。

第二は埋め込みフォームプロバイダー——Typeform、JotForm、Calendly等——で、分析と事前入力のために独自のクッキーを読み込みます。Wixバナーはデフォルトで埋め込みウィジェットをゲート制御しません。事業者はVeloを通じてウィジェット要素自体をゲート制御するか、ユーザーが操作するまでiframe読み込みを遅らせるクリックして読み込むプレースホルダーパターンを使用する必要があります。

第三は越境転送の開示です。Wixのホスティングインフラは米国を含む複数の地域にまたがって運用されており、事業者の多くのサードパーティ受信者は他の場所で運用されています。Wixが提供するプライバシー通知テンプレートはそれらの管轄区域を具体的に記載しておらず、事業者は各受信者地域を記載するよう通知を編集する必要があります。EDPBの2023年ガイダンスは、汎用的なサービスプロバイダーによって処理されるデータという表現では不十分であることを明確にしており、同じ基準がWixホステッドサイトにも適用されます。

2026年の検証と監査体制

2026年の防御可能なWix導入は4つの技術的チェックに合格する必要があります。第一に、EEA IPアドレスから提供されるクリーンなブラウザセッションは、バナーが操作される前に非必須クッキーがゼロである必要があります——Wix管理クッキーだけでなく、すべてのCustom Codeスニペット、Veloモジュール、埋め込みウィジェットからのクッキーもゼロです。第二に、拒否パスはその状態を維持する必要があります。第三に、承諾パスはユーザーが同意したタグのみを生成し、Wix同意ログと事業者側ログには一致する記録が含まれる必要があります。第四に、撤回は追加のタグ発火を即座に停止し、同意セッション中に設定されたクッキーを失効させ、独自の状態を維持するダウンストリームのサードパーティ受信者にオプトアウトを伝播する必要があります。

監査証跡の期待はWixが改善中ですが、依然として事業者の努力が必要な領域です。プラットフォームはサイトオーナーがアクセスできる独自のログに同意決定を記録しており、多くの規制当局の照会には十分です。より完全な監査証跡——バナーバージョン、カテゴリ状態、言語バージョン、ダウンストリーム受信者状態——が必要な導入では、事業者は同意イベントをクエリ可能な外部ストアに書き込むVeloコードを追加する必要があります。内蔵バナーを正しく設定し、すべてのCustom CodeとVeloパスをゲート制御し、プライバシー通知を編集して各越境受信者を記載し、監査証跡ログを追加したWixサイトは、プラットフォームのホスティング型ビルダーのシンプルさをコンプライアンス負債からパブリッシャーの同意体制の防御可能な部分に変えたサイトです。