導入をご検討中のお客様向けに、よくある質問と回答をご紹介いたします。クッキー規制についてツールの仕様について契約について支払いについてサポートポータルのログインについて再販についてクッキー規制についてそもそもクッキーは個人情報なのでしょうか。クッキーが個人情報に該当するかは、結論として法域によって異なっています。ヨーロッパでは、クッキーで得られる情報も規制対象であり、また、アメリカではネット上の個人を識別できるものと解釈され個人情報として取り扱われることもあります。一部のサードパーティ・クッキーは規制対象となります。英語サイトがあれば、海外の規制(GDPR、CCPA)の対象になってしまうか?提供しているサービス・製品が明らかにその海外国、地域向けのものであれば対象となります。オンラインストアでの現地通貨対応(例:ユーロ建てでの決済が可能等)が一つの判定の基準となります。正確に判断するためには弁護士やコンサルタントが事業内容およびサイトコンテンツをチェックする必要があります。クッキー規制対象となるクッキーとは、例えば具体的にどのようなものか?ソーシャルメディア・プラグイン、ソーシャルメディア・トラッキング、オンライン広告、ユーザー行動の追跡、分析を目的とするクッキー等の設定については同意が必要となります。ICOのガイドラインより)クッキー規制が適用除外となる必須クッキーとは、例えば具体的にどのようなものか?例えば、ユーザー入力記憶(買い物カゴの中身など)、ユーザー認証状態記憶、セキュリティ確保、ストリーミング・コンテンツ配信、ロードバランシング、ユーザー・プリファレンス管理を目的とするクッキー等の設定は、必須クッキーとして規制除外の対象となります。ICOのガイドラインより)企業側は具体的にどのような対応が必要なのか。Webサイトにクッキー利用のバナーを出すことがまず必要な対応となります。各国の規制に適したポリシーで運用されているかを見る必要があり、また、同意を取得するまでクッキーを設定しないこと(ゼロ・クッキー・ロード)を保証するために一定のタグマネジメント作業等が必要となってきます。ある程度、EUや米国など対象となる国の法を理解する必要もありますので、弁護士や規制に精通した事業者のコンサルティングへのご相談も有益かと思います。クッキーを拒否した場合、ユーザー側にもデメリットがあるのではないか。EUのメディアサイトで(クッキーを承諾して)広告を表示させると広告料を割引にする事例があるなど、クッキーの利用によって経済的なインセンティブを与えるということも行われています。EUのガイドラインでは、クッキーの利用を拒否することによって不利益を与えてはならないとされていますが、一方でメディアにとっては広告は大事な収入源のため、議論になっている部分です。クッキー利用に同意しなければコンテンツを閲覧させない、いわゆる「クッキーウォール」で得られた同意については、各国によるスタンスの違いはありますが、有効な同意としては認められない可能性が高く、推奨される実装ではありません。Use、プライバシーポリシー、クッキーポリシーを別々に表示し、最後に同意を取得する(3つのチェックボックスを用意)などの方法でも問題ないのでしょうか。Use、プライバシーポリシーなどで以後のサイト内における個人データ取得について包括的に同意を得ることはお薦めしません。GPDR7条2項は、文書で同意を求める場合、ほかの契約条項とは明らかに区別できるような方法で同意について説明すべきである、としています。理想的なのは、契約条件とは別に、同意を求める内容を別途説明することにより、同意すべき内容についてデータ主体が正確に理解できるような方法をとることでしょう。クッキーに関する設定をITベンダーに外注した際に、その外注先が誤った設定をした場合、責任はどこに発生するのか?外注による実装にミスがあった場合でも、それは言い訳にならない、というのが見解です。Regulation/一般データ保護規則)では原則として外注業者に責任を転嫁することはできず、個人データを取り扱う管理者は責任が逃れられないと考えられます。指令によると、契約者又は利用者の端末装置に情報を蓄積し、または端末装置に蓄積された情報にアクセスする為には、当該端末装置の契約者又は利用者がそのような情報の蓄積またはアクセスの目的に関する明確で包括的な情報提供を受けたこと、および同意を与えたこと、が必要とされています。指令に基づき、クッキーの設定に同意が必要な場合、EU主要国のクッキー関連ガイドラインでは、当該クッキー等を利用して取得される個人データのその後の処理については、「同意」を適法根拠とすべきであるとされています。日本、それぞれの法域に対して、自動で各国法規制に対応したバナー、クッキーポリシーの表示が行え、管理は一つのカスタマーポータルで容易に、一括で可能となるメリットがあげられます。関するコンサルティングの豊富な知見と経験があり、個人情報保護法の改正についても継続して注目し、情報収集を行っている為、IT技術面だけではなく、法対応の面も含めて、企業様に合わせたより実務的、現実的なアドバイスを行うことが出来る点が挙げられます。ツールの仕様についてクッキーバナーのデザイン設定は後から変更が可能ですか。初期設定以降もいつでも変更可能です。設定したデザインを、プレビューで見ることはできますか。ツールの管理画面から、デザインイメージはプレビューでご確認頂けますが、一部プレビューではご確認頂けない箇所も御座います。ツールからテストサイト用スクリプトを生成できますので、一度お客様のテスト環境でテストサイト用スクリプトを実装頂きますと全てのレビューが可能です。スキャンにかかる時間はどのくらいですか。目安となりますが、600ページで約半日です。サイトの構成によっても変わってまいります。サイトトップでログインする必要があるのですが、その場合もスキャン可能でしょうか。ログイン情報(IDとパスワード)をツール側に予め設定頂きスキャンを実施頂くことにより、ログイン後のページもスキャンされます。管理画面はどのような言語に対応していますか。管理画面の言語は、日本語、フランス語、イタリア語、スペイン語、イタリア語、オランダ語、ポルトガル語、ルーマニア語など主要言語を含め、約100言語に対応しています。クッキー同意取得方法の変更(オプトイン・オプトアウト)をディレクトリごとに設定できますか。ディレクトリごとの設定は可能ですが、その場合、ディレクトリ毎にオプトイン用、もしくはオプトアウト用のバナースクリプトのどちらか一方を選択しながら実装頂くかたちとなり、お客様の作業工数が増えてまいります。その為、推奨は全てのディレクトリ共通のバナースクリプトを実装頂き、ツール側のジオロケーションルール設定により自動で法域毎にクッキー同意取得方法を変更する方法となります。弊社サイトは、地域別、言語別に、ディレクトリ分けされて、各々別々のサイトとなっています。PolicyのURLを切り替えたいのですが、1ライセンスで実現可能でしょうか。PolicyのURLの切り替えは可能です。2通りの方法があります。1つ目の方法はバナースクリプト自体は全てのディレクトリ共通のものを実装頂きますが、バナーテンプレートを言語ごとに作成し、サイト訪問者の言語設定、もしくはサイトの言語設定に合わせてバナーの出し分けを行う方法です。PolicyのURLリンクを掲載することが可能です。PolicyのURLリンクを掲載することが可能です。前者の場合は1ライセンスで実現可能ですが、クッキーバナーで表示されるクッキーリストは全ディレクトリ共通となります。後者はディレクトリごとに作成したバナースクリプト数に応じたライセンスが必要となりますが、クッキーバナーで表示されるクッキーリストは各ディレクトごとに利用されているクッキーのリストが表示されます。ジオロケーションルールを各法域等に設定した場合、自分が滞在している国以外からのアクセスした場合のバナー表示の検証はどうすればできますか。VPN等にて検証対象となる法域のサーバーを踏み台にWebサイトへアクセスする方法があります。一時的に検証対象となるジオロケーションルールにご自分が滞在されている国を追加する方法もあります。対象ドメインにてスキャンした結果をテスト環境にも適用可能ですか。対象ドメインのスキャン結果に基づいたテストサイト用スクリプトと、本番サイト用スクリプトが発行されますので、テストサイト用スクリプトをテスト環境に適用することで検証が可能となります。このツールを実装するために、Webサイトを大幅に改修する必要はありますか。大幅な改修は不要ですが、クッキーバナーの表示については、ツール側で生成されるJavaScriptをWebサイトに埋め込む作業が必要となります。Blocking機能)を使用したり、タグマネージャーによる設定、もしくはWebサイトのタグやJavaScriptに直接制御文を書きこむ等、お客様のサイトの環境により幾つかの方法がございます。詳細はお問合せフォームよりご相談ください。サイトへの実装完了後、ドメインに新規クッキーが追加された場合も対応が可能ですか。その場合どのようなタスクが発生しますか。新規クッキーが追加された場合も対応可能です。タスクとしては先ず、サイトへの再スキャンを実施頂き、新たに追加されたクッキーをツール上で検出します。それから検出されたクッキーのカテゴリー分けを行い、本番用スクリプトをツール上で再公開します。その後、新規クッキーをセットする新規タグの制御を設定します。タグの制御方法については、新規タグをHTMLに設定している場合、タグマネージャーにて設定している場合で異なります。詳しい手順はマニュアルを御覧頂くか、スポットサポートでご支援可能です。カテゴリー単位でのクッキー同意/拒否だけではなく、各クッキー毎に同意/拒否の設定も可能でしょうか。クッキー毎の同意/拒否ではありませんが、ホスト毎に同意/拒否の設定が可能です。Analyticsで利用されるクッキーをオプトイン/オプトアウトの対象として取り扱えるのでしょうか。契約についてライセンスの数や費用は、対象ドメインの数で決まるのではないのですか?OneTrust社による課金体系の変更に伴い、2024年6月1日以降のお申し込み分から費用算出方法が変更となりました。ドメイン数ではなく、ひとつのOneTrust管理画面で取り扱う"対象ドメイン全体の合計の、1日あたりのWebサイトへの平均訪問者数"に応じた従量課金となります。2024年6月1日以降のお申し込み分からは、対象のドメインの数はライセンス費用には影響しません。こちらは大きな変更点となりますのでご注意ください。月額でのお支払い形態は廃止となり、年額一括でのお支払いのみに変更となりました。上記の回答にあった”対象ドメイン全体の合計の1日あたりのWebサイトへの平均訪問者数”は、契約時に自己申告するのですか?はい、お客様からの申告をお願いいたします。”対象ドメイン全体の合計の1日あたりのWebサイトへの平均訪問者数”は、どのように調べるのですか?ご契約後は、OneTrustの管理画面で当該の平均訪問者数を確認することが可能になりますが、契約前はお客様ご自身でお調べいただく必要があります。典型的な方法としては以下があります。Analyticsなどのアクセス解析を導入済みであれば、その統計結果から算出する・Semrushなどの、広告分析ツールで調査できる数値から推計する1日あたりのWebサイトへの平均訪問者数の算出に迷われる際には、弊社にお問い合わせください。当初想定よりも"対象ドメイン全体の合計の1日あたりのWebサイトへの平均訪問者数"が増える見込みとなった場合はどうすればよいのですか?サポートポータルからお客様より事前の申告をお願いいたします。新しい課金テーブルとの差額を月割りで計算し、追加請求いたします。お客様より自己申告がないままアクセス数が超過した状態が続くと、ペナルティ課金の対象になる場合がございますのでご注意ください。2024年5月31日以前に、すでにOneTrustのライセンスを契約済みです。追加ライセンスが必要になった場合はどのように考えればよいですか?旧料金体系で契約済みのお客様が、同一テナントでライセンスを追加する場合には、従来通りの課金体系(年額75,600円/ライセンス)およびライセンスのカウント方法(対象ドメインごとにライセンスが必要)が適用されます。ライセンスの契約期間について教えてください。ライセンスのご契約期間はご利用開始日から1年間となり翌年以降は自動更新となります。(1年目の契約期間例:2024/6/10~2025/6/9)ライセンスは通知なしで自動更新となるのでしょうか。