ObservePoint

Webサイトのプライバシー検証(4/6):CMPはすべての可能な同意プロファイルを効果的に尊重していますか?

みなさん、こんにちは。エクスチュアの鈴木です。
今回はプライバシー検証における「同意管理プラットフォーム(CMP)」についてお伝えします。

CMPで確認すべきことは、「ユーザーが指定した同意のプリファレンスに基づいて、特定のCookieとタグが効果的にブロック/許可されているかどうか」です。
これは、本質的にはCMPが正しく実装されているかどうかを知りたい、ということになります。
Cookie同意バナーが存在し、Webサイトを訪問したユーザーがそれをクリックできるからと言って、それだけではユーザーが設定した内容が裏側で期待通りに機能しているとは明言できないですよね?

では、CMPが正しく実装されているかどうかをどのように検証すればいいのか、Cookie同意バナーの検証にも使用したOneTrust.comのWebサイトで試してみましょう。
ObservePointのAudit機能を使ってOneTrust.comのサイトで監査を実行し、厳密に必要でないCookieをオプトアウトしたユーザーをシミュレートしてみました。
結果のレポートでは、「Disable All」状態にオプトアウトした後でも、まだ11個のタグが発火していることがわかります。
しかし、Webサイトが適切に機能するために絶対に必要なタグ(やCookie)もあるため、この結果が必ずしも問題ありとは言い切れません。

もう少し詳細に結果を確認してみましょう。よく見ると、これら検出されたテクノロジーの中には「厳密に必要」とは分類されていない、Google Ads RemarketingやGoogle Universal Analyticsといったタグも含まれていることがわかります。
「Pages Tagged」カラムを見ると、上述したGoogle Ads RemarketingやGoogle Universal Analyticsのタグが検知されたのは46ページとあり、スキャンした1,000ページ中46ページでユーザーの同意設定が完全には尊重されていないことがわかります。

このように、サイト内のほとんどのページでユーザーがオプトアウトしたタグが検出されなかったとしても、ほんの一握りのページでオプトアウトされるべきタグが検知されてしまうケースは多々あります。
もしご自身のサイトでも同じようなことが起きていたとしたら…?これが原因でプライバシー違反として罰金を科される可能性がゼロではないと考えると、とても恐ろしいですよね。

ObservePointの無料トライアルで今すぐWebサイトを監査してみよう!

ObservePointを実際にお客様のWebサイトでお試しいただくことができます。
下記の内容を observepoint@ex-ture.jp 宛メールにてお知らせください。 折返し弊社よりトライアルについてご連絡させていただきます。
・御社名
・ご担当者名
・ご連絡先メールアドレス
・対象WebサイトURL
※ トライアルはお客様が直接運営管理されているWebサイトのみ可能です

エクスチュアはObservePointの日本におけるテクノロジーパートナーです。
Webサイトのタグ周りでお困り事があれば、お気軽にメールまたはお問い合わせよりご連絡ください。

ObservePoint日本語サイト

(本記事はObservePoint社が公開しているWebsite Privacy Validation (4/6): Does my CMP effectively respect all possible consent profiles?を加筆・翻訳したものです。)

ピックアップ記事

  1. 最速で理解したい人のためのIT用語集

関連記事

  1. ObservePoint

    Webサイトのプライバシー検証 (3/6): 未知のタグやCookieを見つける

    昨今話題に上がることの多いWebサイトのプライバシーやセキュリティに…

  2. ObservePoint

    ObservePoint: Cookieを書いたヤツを見つける

    自社のWebサイトで、いつの間にか見知らぬCookieが... 誰…

  3. ObservePoint

    Webサイトのプライバシー保護対応を確認するための9つのポイント

    みなさん、こんにちはextureの大平と申します。これを見て…

  4. ObservePoint

    ObservePoint TagDebuggerでページに埋まっているタグを無料で識別する

    こんにちは。CEOの原田です。サイトに埋めたタグの発火状況を調…

  5. ObservePoint

    ObservePoint:強力でアツい機能を持つサイト監査ツールの紹介

    こんにちは。エクスチュアの原田です。今回はエクスチュアが日本の…

  6. ObservePoint

    ObservePointでサイト内のタグが全部まるっとお見通しだ!

    みなさん、「TRICK」は好きですか?私は大好きです。もう何度DVDを…

最近の記事

  1. SnowflakeのHybrid Tableのマニュアルを読…
  2. IQをキッカケに理解する統計学の基礎
  3. mouseflow の フリクションイベント って何?
  4. ObservePointの「Journey」とは?
  5. LangChainって何?: 次世代AIアプリケーション構築…
  1. ブログ

    「Power BI」を使ってみよう!
  2. IT用語集

    Java(ジャバ)って何?
  3. KARTE

    KARTE:簡単!アンケートの設定、アンケート結果に併せた接客配信
  4. IT用語集

    コンフィギュレーション(Configuration)って何?
  5. Adobe Analytics

    Adobe AnalyticsからDWHレポートをGoogle Cloud St…
PAGE TOP