Cookie バナーの設定：手間を省く正しい順序

Cookie バナーは、たいてい逆の順序で作られます。まず色、次にテキスト、そしていつの間にか、実際に何をブロックするのかという問いにたどり着きます。その正反対の順序で進めれば手間が省け、監査にも耐えられるバナーになります。

この記事は、技術的な手順を整理したものです。法的助言ではありません。あなたの構成で十分かどうかはビジネスの内容によって異なり、それをよく知る人が判断すべきことです。

ステップ1：実際に何が読み込まれているかを確認する

何かを設定する前に、サイトが実際に何を組み込んでいるかを洗い出す必要があります。そのリストは、ほぼ必ず想像より長くなります。外部から読み込むフォント、地図、動画、チャットウィンドウ、決済プロセス内の決済サービスなどです。

スキャンでほとんどは見つかります。スキャンで見えないのは、特定の場所でしか読み込まれないものです。カートの中、フォームの送信後、ログイン中の状態などがそうです。こうしたページはスキャンに示すか、手動で追加する必要があります。

一度、新しいブラウザプロファイルでサイトを開き、デベロッパーツールの「ネットワーク」で、どの外部アドレスにリクエストが送られているかを確認してください。このリストこそが真実です。ツールが示すリストは、どれもその近似にすぎません。

ステップ2：推測せずに分類する

見つかったサービスは、それぞれカテゴリに割り当てます。一般的な6つのカテゴリは、必須、機能、統計、マーケティング、メディア、その他です。この割り当てによって同意前に何を動かしてよいかが決まり、しかも最も推測に頼りがちなポイントでもあります。

目安として、「必須」とは、それがなければウェブサイトが機能しないものです。セッション、カート、セキュリティチェック、そして同意 Cookie そのものです。改善、計測、広告のためのものは、たとえ役に立つとしても必須ではありません。

ステップ3：同意を求める前にブロックする

スクリプトがとっくに読み込まれた後で尋ねるバナーは、同意を得ているのではなく、事後に承認を取っているにすぎません。これは最も多い技術的な誤りであり、同時に最も簡単に確認できる誤りでもあります。

1. プライベートウィンドウを開き、トップページにアクセスします。
2. クリックする前に、デベロッパーツールの「ネットワーク」を確認します。
3. そこに必須ではない外部アドレスが表示されていれば、バナーはブロックできていません。
4. 動画や地図のあるページでも同じことを繰り返します。例外が見つかるのは、そうしたページです。

ステップ4：テキストをそのまま使わず、確認する

ひな形のテキストは、自分が知らないウェブサイトについて何かを断言してしまいます。米国へのデータ移転に関する一文は、ローカルでアクセス解析を行っているサイトでは単に誤りです。そして、同意テキストに誤った記載があるのは、簡潔でも正しい記載よりも悪いことです。

だからこそ、計測された実際の状況から作られたテキストには、テンプレートよりも価値があります。Kakapo Consent はそのようにテキストを組み立て、各文にその出どころを示す印を付けます。導出（ドイツ語：„abgeleitet“）、固定（ドイツ語：„fest“）、既定（ドイツ語：„Vorgabe“）のいずれかです。既定と印の付いた箇所は、きちんと読んで確認する必要があります。

ステップ5：証跡

タイムスタンプ付きのログは、「誰かがクリックしたか」という問いに答えます。しかし監査で問われるのは、何に同意したのか、です。当時表示されていたテキストがなければ、その答えは推測にすぎません。

表示したテキストと有効な設定に対するハッシュが、これを解決します。テキストが変わればハッシュも変わり、古い同意が別の版を対象としていたことがわかります。

よくある5つの誤り

その後にやるべきこと

• 同意を撤回するための、いつでもたどり着ける手段を設ける。多くの場合、小さなボタンやフッターのリンク
• Cookie 一覧を独立したページとして公開し、バナーからリンクする
• スキャンを定期的に繰り返す。新しいプラグインは、新しい埋め込みを伴うことが多い
• 大きな変更のたびに、プライベートウィンドウで抜き取り確認する

よくある質問