Cookiebot vs. Kakapo Consent：サービスか、プラグインか？
Cookiebot と Kakapo Consent は、同じ課題を2つの異なる方式で解決します。この違いは技術的な話に聞こえますが、非常に実務的な結果をもたらします。最終的にプライバシーポリシーに記載する処理者の数が、これで決まるのです。
短い答え
Cookiebot はホスティング型サービスです。ウェブサイトを外部から巡回するスキャナー、既知の Cookie を集めたメンテナンスされたデータベース、そしてサービス経由で配信されるバナーを備えています。便利で、手入れもあまり要りません。
Kakapo Consent はプラグインです。スキャンは自分の WordPress の中で実行され、分類はあなたのデータベースに保存され、バナーはあなたのサーバーから配信されます。サービスを経由する中間段階はありません。
両者の違い
| 問い | Cookiebot | Kakapo Consent |
|---|---|---|
| 方式 | ホスティング型サービス | 自分の WordPress 内のプラグイン |
| 訪問者データを処理するのは誰か | サービス側も処理 | あなただけ |
| スキャナー | 外部から、メンテナンスされた Cookie データベース | 自分の WordPress 内で、自サイトのページを対象に |
| バナーの配信 | サービス経由 | あなたのサーバーから |
| 同意テキスト | テンプレート | 計測された実際の状況から、各文に出どころ付き |
| 証跡 | サービス側のログ | ログに加え、テキストと設定に対するハッシュ。保存先はあなたの手元 |
| 表示言語 | 複数 | 38言語から選択可能、うち11言語はバナーテキスト付属 |
| 右から左に書く言語 | 要確認 | はい、アラビア語、ヘブライ語、ペルシャ語、ウルドゥー語 |
| 費用 | 利用規模に応じて | 1つのライセンスで9つのプラグイン |
プライバシーポリシーに反映される違い
同意管理ツールは、すべての訪問者を把握します。すでに同意したかどうかを知る必要があるからです。それがサービスとして動いている場合、そのサービスは新たな処理者になります。処理活動の記録とプライバシーポリシーに記載しなければなりません。
これはサービスを否定する論拠ではありません。正確でなければならない記載が1行増えるだけです。その1行を避けたいなら、外部に何も出ない方式が必要です。
どちらの方式にもよくある誤りがあります。同意管理ツール自体を Cookie 一覧に載せ忘れることです。このツールも Cookie を設定するので、必須のものであっても記載する必要があります。
スキャナー：外からか、内からか
外部からのスキャナーは、訪問者と同じようにページにアクセスします。公開状態で読み込まれるものは確実に見つけますが、ログイン中の状態、カートの中、フォームの送信後にしか現れないものは見落とします。
WordPress 内のスキャナーはコンテンツを把握していますが、やはりチェックしたページに存在するものしか見えません。どちらの方式にも同じ死角があります。Kakapo Consent は、網羅できているかのように見せるのではなく、結果メッセージの中でその死角を明示します。
Cookiebot のほうが適している場合
- 何も手をかけたくなく、処理者が1つ増えることも受け入れられる
- WordPress 以外のウェブサイトも管理していて、すべてを1つのツールで扱いたい
- 自分で分類せずに、メンテナンスされた Cookie データベースを使いたい
Kakapo Consent のほうが適している場合
- 処理者を増やしたくない
- 一般的なサイトではなく、自分のウェブサイトを説明する同意テキストにしたい
- 証跡をサービス側ではなく、自分の手元に置きたい
- いずれにしても他の Kakapo プラグインを使っている
バナーだけではできないこと
この分野で最も多い誤解は、バナーを導入すれば対応は完了だというものです。そうではありません。決め手になるのは、同意の前にスクリプトが実際に沈黙しているかどうかです。そしてそれは、スクリプトがどのように組み込まれているかによって決まるのであって、その上にどのバナーが表示されているかで決まるのではありません。
テーマがページに直接書き込んでいる動画は、バナーが描画されるより前に接続を開始します。ページビルダーのモジュールに入っている地図サービスも同様です。これを確認しなければ、同意を得ているように見えるバナーと、すでにデータを送信してしまったページビューが残ることになります。
- 新しいプライベートウィンドウでサイトを開き、バナーは決してクリックしません。
- デベロッパーツールを開き、「ネットワーク」タブを選んで再読み込みします。
- 外部ドメインで絞り込みます：google、facebook、doubleclick、hotjar、youtube。
- クリックする前にそこに表示されるものこそ、バナーがブロックしていないものです。
- バナーテキストの言い回しについて議論する価値があるのは、その後です。
スキャナーか、管理されたリストか？
Cookiebot はスキャナーで知られています。サイトを定期的に巡回し、新しい Cookie を報告します。これによって手間が省けることが、この製品が大規模なウェブサイトで普及している理由です。その代償は、あなたのページにアクセスする外部サービスです。
Kakapo Consent は別の道を取ります。自分で管理するリストを使い、その代わり外部からのアクセスはありません。便利さでは劣り、50のサービスを組み込んだサイトでは不利な選択です。5つしかないサイトなら、より誠実な選択です。そうしたサイトでは何が組み込まれているかはどのみちわかっており、リストは10分で正しく整えられます。