ObservePoint

GPC (Global Privacy Control)とは?

近年、Webサイトの複雑化・高度化に伴って日本においてもWebサイトのプライバシーやセキュリティ問題について議論されるようになってきました。

これらの問題を解決するために、Webサイト運営者は、次の点に留意する必要があります。

  • プライバシーポリシーの作成・公開
  • セキュリティ対策の実施
  • ユーザーへの教育


プライバシーポリシーでは、Webサイト運営者が収集する個人情報の種類、利用目的、第三者への提供について明確に記載する必要があります。
セキュリティ対策では、Webサイトへの不正アクセスやデータ漏洩を防ぐための対策を実施する必要があります。
また、ユーザーへの教育では、ユーザーが自分の個人情報の取り扱いについて理解し、適切に保護する方法について学ぶ機会を提供する必要があります。

Webサイトのプライバシーやセキュリティ問題は、ユーザーの個人情報や企業の機密情報の漏洩につながる可能性があります。Webサイト運営者は、これらの問題を解決するために、積極的に対策を講じることが重要です。


Global Privacy Control(GPC)は、Googleが開発したプライバシー設定です。GPCでは、ユーザーがWebサイト運営者に対して、トラッキングを許可するかどうかを明確に伝えるすることができます。GPCに準拠するには、Webサイト運営者は、ユーザーがGPCで設定したトラッキングの許可/拒否を尊重する必要があります。

GPCは、Webサイト運営者とユーザーの両方にとってメリットがあります。Webサイト運営者にとっては、ユーザーがトラッキングを許可したかどうかを明確に知ることができるため、より適切なターゲティング広告を配信することができます。ユーザーにとっては、自分のプライバシーを保護し、トラッキングを回避することができます。

GPCに準拠するには、Webサイト運営者は、次の手順を実行する必要があります。

  • GPCに対応したトラッキングポリシーの作成
  • トラッキングポリシーをWebサイトに掲載
  • ユーザーがトラッキングを許可/拒否するオプションの提供

GPCは、ユーザーのプライバシーを保護し、Webサイト運営者とユーザーの信頼関係を構築するために役立つツールです。

弊社取扱製品であるObservePointを使うと、Webサイトのプライバシーやセキュリティに関わるチェックをシステム的に行うことが可能です。ここでは、プライバシーやセキュリティのチェックに使えるObservePointの機能を紹介します。

GPCシグナル機能

ObservePointのWebAuditまたはWebJourneyでGPCシグナル機能をオンに切り替えると、サイトがユーザーのGPC設定に沿った動作をしているかどうかを判断することができます。GPC設定をオンにしてWebAuditまたはWebJourneyを実行し、GPC設定をオフにしたWebAuditと比較することで、サイトが期待通りに動作しているかどうかを把握することができます。

タグとCookie

ObservePointのWebAuditは仮想ブラウザを使ってWebサイトをクローリングし、スキャンしたページでどのようなデータ収集タグが実装され、どのようなCookieが設定され、どのような顧客データが収集されているかを正確に把握できます。

データ収集トリガー

コンセントマネジメントプラットフォーム(CMP)は、タグマネジメントシステム(TMS)と統合して、ユーザーの同意を収集し、ユーザーの好みに基づいてデータ収集をトリガーします。TMSによってデプロイされていないハードコードされたタグや未承認のピギーバックタグは、CMPには表示されないので注意する必要があります。ObservePointのタグ・イニシエータ・レポートを使用すれば、どのテクノロジーがこれらのタグを起動しているかがすぐにわかります。

同意の取得

Webサイト上のすべてのページをチェックしてCookieバナーがあることを確認したり、サイトの更新後にテストを行い、CMPの実装に問題ないことを確認することができます。

同意の検証

同意する/しないが指定された後で、実際にその通りに機能していることを確認することができます。

データ送信とジオロケーション監視

顧客データの送信先と保存場所を監視します。GDPRは、EU市民から収集したデータを、同レベルの消費者保護を持つ他の国にのみ送信することを認めています。

プライバシーポリシーの存在と文言

GDPR、CCPA、LGPDのようなデータ保護法では、具体的で透明性のあるプライバシーポリシーを、すべてのページからサイト訪問者がアクセスできるようにすることが義務付けられています。プライバシーポリシーがすべてのエントリーポイントからアクセス可能であることを定期的にテストしてください。

新しい、変更された、または予期しないJavaScript

JavaScriptファイルは、サイトのコードにアクセスできる人なら誰でも編集することができます。無許可または偶発的なJSファイルの変更は、データ漏洩や罰金のリスクにさらされる可能性があります。

データ漏洩

監査中に第三者にデータを送信しているサイト上の未承認トラッキング技術を発見した場合にアラートを送信することができます。

Web サイトのプライバシー・コンプライアンスへの取り組みでお困りですか?

Web サイトの徹底的なプライバシー監査は重要な事業であり、手作業で実施するには労力がかかりすぎることがよくあります。継続的な自動監査は、ウェブサイトの同意管理ソフトウェアとデータ収集技術の信頼性を維持し、プライバシー・コンプライアンス・チームの負担を軽減します。

以上、GPC(Global Privacy Control)について説明しました。 この記事は下記ObservePoint社ブログを翻訳・加筆したものです。
GPC Update to ObservePoint’s Full Suite of Privacy Features

ObservePointを実際にお客様のWebサイトでお試しいただくことができます。
下記の内容を observepoint@ex-ture.jp 宛メールにてお知らせください。 折返し弊社よりトライアルについてご連絡させていただきます。
・御社名
・ご担当者名
・ご連絡先メールアドレス
・対象WebサイトURL
※ トライアルはお客様が直接運営管理されているWebサイトのみ可能です

エクスチュアはObservePointの日本におけるテクノロジーパートナーです。
Webサイトのタグ周りでお困り事があれば、お気軽にメールまたはお問い合わせよりご連絡ください。

ObservePoint日本語サイト

ピックアップ記事

  1. 最速で理解したい人のためのIT用語集

関連記事

  1. ObservePoint

    今こそCookieについておさらい

    Webサイト運営者にとって、Cookieはマーケティング活動やユー…

  2. ObservePoint

    機会損失を未然に防ぐ!ユーザエクスペリエンスシミュレーター”WebJourneyR…

    こんにちは、エクスチュアの鈴木です。先日、ObservePoi…

  3. ObservePoint

    ObservePoint TagDebuggerでページに埋まっているタグを無料で識別する

    こんにちは。CEOの原田です。サイトに埋めたタグの発火状況を調…

  4. ObservePoint

    Webサイトのプライバシー検証(4/6):CMPはすべての可能な同意プロファイルを効果的に尊重してい…

    みなさん、こんにちは。エクスチュアの鈴木です。今回はプライバシー検証…

  5. Adobe Cloud Platform Auditor

    Adobe Cloud Platform Auditor (Powered by ObservePo…

    こんにちはCEOの原田です。本日は先日より利用可能になったAdob…

  6. ObservePoint

    Webサイトのプライバシー検証 (6/6): 知らない国やドメインにデータを送っている輩を見つける

    「Webサイトのプライバシー検証」と題して、プライバシーポリシーの設…

最近の記事

  1. SnowflakeのHybrid Tableのマニュアルを読…
  2. IQをキッカケに理解する統計学の基礎
  3. mouseflow の フリクションイベント って何?
  4. ObservePointの「Journey」とは?
  5. LangChainって何?: 次世代AIアプリケーション構築…
  1. ブログ

    レポートビルダーについて
  2. ブログ

    マーケティングオートメーションの根幹:リードについて解説してみた!
  3. KARTE

    KARTE Blocks データプランナーの強い味方!!
  4. Excel

    コホート分析(Cohort Analysis)って何?〜Tableau/GA/E…
  5. Linux

    Linux技術者資格のLPIC-3試験に合格しました
PAGE TOP