「これが商機になると見込んだ業者が（Webサイトの運営者に）『cookie受入れ確認機能』を売り込みまくった」ためといいます。

日本でcookie受け入れバナーが増えた理由について、高木さんは業者の売り込みがあり、「サイト側もわけも分からずはやりに流されて入れているだけでしょう」と一蹴しています。

なるほど。「個人情報保護法はcookie自体を規制するものではありません」「これが商機になると見込んだ業者が（Webサイトの運営者に）『cookie受入れ確認機能』を売り込みまくった」

包み隠さず言いますが、海外アクセスのない(あるいはブロックしている)国内サービスでこのバナーないしダイアログが出た瞬間、残念なサイトと思って画面閉じてます。

だそうです。

結局？ 最近よく見る「 専門家が指摘するちぐはぐ対応

日本のサイトでこれ出てくると「は？」って思うよね

よくわからずに導入しているんだろうなあみたいに思っていたら案の定そうだった

「個人情報保護法はcookie自体を規制するものではありません」。
やっぱりクッキー同意の表示は必要ないとのことで、僕も基本的にはこの方針。

ユーザー側の『理解』を得るってことはユーザー側にも『リテラシー』を求めることになることが大半

難しいですねぇ

なるほど

【昨日の人気記事】

ウィンドウを閉じたら数分でCookieとローカルストレージを削除する運用をしているおかげで、しょっちゅうこのバナーが出てくるわ。

問題は事業者が理解しないまま、法改正のどさくさ紛れに導入したケースが多いって事でしょうか。電気通信事業法の改正もありますし、まずしっかり理解したいですね。

GDPR を踏まえたものではなくてということなのかな

本当に百害あって一利なしですよね。邪魔です

本当うざいだけで無意味だし、こんなもの貼っただけで「ちゃんとやってる気分」になるほうが害があると思う。：

これなーEUの法規制に合わせてるパターンが実はある。

"日本でcookie受け入れバナーが増えた理由について、高木さんは業者の売り込みがあり、「サイト側もわけも分からずはやりに流されて入れているだけでしょう」と一蹴しています"

ブラウザの設定で許可してるんだから勝手に取ってくれという気持ち

これすぎる
さすが先生

サイト構築の要件にGDPR対応というのが入っていて、具体的に何をするのかを検討すると結局これになってしまうというところもある。上からのお達しのため必要なくても何もしない訳にはいかないのだと思う。

これは結構うざくて一種のネット汚染だし、同意のインフレーション、形骸化の助長にも感じる。仮装的なリスクを煽ってのコンサルに法的にどれだけの意味があるのかお伺いしたい。

改正個人情報保護法施行以後に見かけるようになったものは、業者に騙された情弱企業が入れたものと…ﾒﾓﾒﾓ＞

> どこで個人データとして処理されるのかについてユーザーに同意を得る必要があるため、単なる「cookie受入れ確認機能」では対応したことにならない

「業者が『cookie受入れ確認機能』を売り込みまくった」<Teratailに「有料のCookie同意管理ツールを導入しないといけないのでしょうか」という質問があったのはこれか

データブローカーって
存在するんだな

cookieの情報は間接的には
匿名かもしれない
けど、アクセスした
Webサイト情報が取得できれば
個人が特定できると考えてる

例えばTwitterとかFacebookとか
クロスサイトでSNS使っててしかも
URLに個人名含まれてる場合とか

どう？

"高木さんは、「こんな機能（サイトごとの受け入れバナー表示）は百害あって一利なしなのでやめるべき」と述べました"

読んでる。

よくわかってなかったけど、そうなんかー。

ログイン不要のサイトにあるのはGDPR圏からのアクセス対策なんかなぁとまあわかる。ログイン必要なサイトはバナーじゃなくて会員規約とプラポリで定義して登録時に同意取得するんじゃないのかな。

高木氏「こんな機能（サイトごとの受け入れバナー表示）は百害あって一利なしなのでやめるべき」

"どこで個人データとして処理されるのかについてユーザーに同意を得る必要があるため、単なる「cookie受入れ確認機能」では対応したことにならないと高木さんは指摘”

「業者の売り込みがあり、サイト側もわけも分からずはやりに流されて入れているだけ」
なんじゃそりゃー

これ、わざわざバナーを表示させるためのスクリプトを組み込むことによってセキュリティ低下させたりしない？

EUの影響なのは知っていたが、法的に無意味なのは知らなかった。

エロサイトの年齢確認や投資商品の目論見書閲覧確認と同じもんだと思ってる。

邪魔だよなぁ、アレ。同意しなくてもサイトの内容とか変わらんし。

確かにアレはウザいから止めてほしい。

”EU（欧州連合）や米国の一部の州で、個人データであるCookieに関係する法規制が強まってきていることが背景にあり、「これが商機になると見込んだ業者が（Webサイトの運営者に）『cookie受入れ確認機能』を売り込みまくった」”

たしかにちょっとうざい

GDPR対策(EU圏内からのpersonal dataの移転に関する同意)のはずなんだがそこに触れないのは何故だ

「同意します」しか選択肢がなくて閉じるボタンないし消せないのちょいちょいあるけどアレなんなの？

日本国内で問題なくても海外で問題になるかもしれないし、なんだったら海外のサーバーで海外向けにもサービスを提供していたら、予防策は講じるべきだとおもうなぁ。

「サイト側もわけも分からずはやりに流されて入れているだけでしょう」

これ

インターネットで公開していると、向こうからアクセスしてくる可能性は常にあるし、GDPRなど明らかに国家の主権の範囲を超えている。日本だけで活動しているなら無視しとけばいい。

EUのGDPR対応で違反金取られるリスク回避の為にとりあえず仕込んでるだけだと思ってたが -

スマホの権限許可問題に近いかな。機能ではなく用途が重要という意味で。

ほらほうよ

“単なる「cookie受入れ確認機能」では対応したことにならない” →

ひろみちゅ先生に取材をしているの、素晴らしい。良い仕事してる。

これってサイト側でなんかやらなきゃだから、ブラウザどうこうは別の話しだ。GDPR対応含め、何をすべきかガイドラインが欲しい。客からの質問に困る。

あれ意味ないんか…。

「業者の売り込み」

＞2022年4月1日に個人データの取り扱いなどについて改正された個人情報保護法が施行されていますが、cookie受入れ確認機能では同法への対応にはならない

日本によくある、やったつもりになる一環だとは思っていた。承諾も拒否もせず、stylusで全て非表示にしたらどういう意思表示になるのだろうと思い、今のところすべて非表示にしている。承諾したことがない。

EUからアクセス出来るページ全てだから、無い時は逆に困る。英語は最低必要。業者売り込みで、英語がないなら契約するだけ無駄に思える。

・・・別の所クリックするとはい／いいえが消えるけど何の問題も起きたことないんで形式的なもんかと思ってたけど意味すらなかったとは

法律の規制がない（※語弊あり）からといって、一律に無意味というわけではないです。
意味があるから大企業を中心にクッキーバナーの導入が進んでいます。

一部のサイトでは、その後に「ロボットではないことを証明するためにCookieを承認してください」
を出して、それに承諾するとEdgeに悪意のある警告通知をねじ込んでくるから気をつけて

ほんとこれにゃんだよにゃ〜…

これってGDPRの対応じゃなかったっけか

無意味なのはわかってるけどGoogle先生の評価を上げるためにやってると思ってたわ。

思っていたより百倍くだらない理由だった

拒否を選ぶと見られなくなるサイトもあったり……。