ObservePointで実現する次世代Web監査とROI最大化 – 第8回 同意管理（CMP）は導入して終わりではない – 継続監査で「同意前発火」を防ぐ

OneTrust・Cookiebot・TrustArcなどのCMPを導入したから、プライバシーコンプライアンスは完了——そう思っていませんか？ObservePointの調査が示すデータは、その認識を根底から覆します。

CMPの不適合率95%という実態

ObservePointが分析したCMP導入サイトでは、CMP導入サイトの95%で同意前にクッキー発行やタグ実行が確認されたと報告されています。

“2025 Website Predictions for Legal & Privacy Teams”

https://www.observepoint.com/blog/2025-website-predictions-for-legal-privacy-teams/

バナーを設置し、同意取得の仕組みを整えたつもりでも、技術的な実装レベルでは機能していないケースが圧倒的多数を占めています。

なぜ「バナーを入れたのに」同意前にクッキー発行やタグ実行が発生するのか

GDPRの制裁金： 違反時の制裁金は世界年間売上高の4%の制裁金リスクがあります。単にバナーを設置しているだけでは十分とは見なされず、実際の挙動や同意管理の実装状況が問われる可能性があります。

レピュテーションリスク： プライバシーに詳しいユーザーや調査報道によって「同意していないのにタグが動いていた」という事実が露見すれば、グローバルブランドであるほど影響は国境を越えて拡散します。

グローバル展開の複雑さ： 複数ドメイン・複数地域でサイトを展開している大手企業では、国ごとに異なるプライバシー規制への対応が必要です。日本・欧州・北米で同じCMP設定が通用するとは限らず、地域ごとの挙動検証が不可欠です。

解決策は「バナーを設置すること」ではなく、**「同意なし・拒否済みの状態でタグが本当に止まっているかを技術的に継続検証すること」**です。

ObservePointのプライバシー・テスト・シナリオ

シナリオをマトリクスで設計する：

CMPの検証は「一度スキャンすれば終わり」ではありません。訪問者の所在地と同意状態の組み合わせごとにシナリオを体系的に設計する必要があります。

注意が必要なのがデフォルト状態の扱いです。ユーザーが何も操作しなかった場合の同意状態が、地域によって逆になります。

グローバル展開サイトでは、地域ごとの規制やCMP設定を考慮した複数シナリオでの検証が必要になるケースが多くあります。グローバルにサイトを展開しているエンタープライズ企業が設定を使い回している場合、どちらかの地域でコンプライアンスの穴が生じます。

Auditとシナリオを紐付ける： ObservePointでは各シナリオに対応したAuditを個別に設定します。Consent CategoriesをCMPの分類（例えばStrictly Necessary・First Party Analytics・Performance・Functionalなど）と対応させることで、「どの同意状態でどのカテゴリのタグが動いているか」を体系的に検証できます。OneTrust・TrustArcなど主要CMPのカテゴリ分類をそのまま反映できるため、既存のCMP設定との整合性確認も効率化できます。

不適合箇所の即時特定： どのページの、どのタグが同意を無視して発火しているかをレポートで可視化します。「問題があることはわかったが、どこを直せばいいかわからない」という状態を解消し、開発者やベンダーへの具体的な修正指示につなげられます。

第5・6回との連携： Initiatorsツリーと組み合わせることで、CMPの制御対象外となっているピギーバックタグの存在も確認できます。「CMPが止めているタグ」と「CMPと連携・同意管理対象として設定されていないタグ」の両方を把握することが、完全なコンプライアンス対応への道筋です。

バナーは「入口」に過ぎない

CMPの導入はコンプライアンス対応の終わりではなく始まりです。「バナーを設置した」から「バナーが正しく機能している」までの間には、技術的な継続検証というステップが必要です。一度検証して終わりではなく、サイトが更新されるたびに崩れる可能性があるため、自動化された定期検証の仕組みこそが本質的な解決策です。

【ObservePoint無料トライアルのご案内】

貴社サイト（50ページ程度）を対象に、ObservePointのAuditを実施し、実際に生成されたレポートをご覧いただきながら、ObservePointのご説明をいたします。ご希望の方は以下の内容を添えて sc-observepoint@ex-ture.jp までご連絡ください。

件名：ObservePointトライアル

本文：
・貴社名
・お名前
・メールアドレス
・URL
・ 気になっている課題（例：タグが管理できていない、アクセシビリティ対応ができていない など）