個人情報保護法がこの4月から厳格化されたのはある事件が発端になったと言われています。

それは、TVのコマーシャルで有名な就職情報サイト「リクナビ」が起こした有名な事件。

内容は「就活生が見たリクナビの閲覧履歴から内定辞退の指標を算出し、その情報を第三者へ販売していた」というものでした。

リクナビは、学生から同意を得ることなくサーバーからCookieを端末に発行し、集めた情報を第三者に提供することで、他の情報と組み合わせて特定の個人と識別できたとされ、大きな問題になりました。

そもそもCookieとは、ホームページにアクセスしたユーザーに関する情報を記録・保存し、次回に利用する技術の総称です。

ホームページを見ただけでサーバーからユーザーの端末にテキスト情報を保存し、特定のページに再びアクセスしたことを伝えるのです。

例えば、インスタグラムに一度ログインしてしまえば、同じスマホからなら再度ID/PWを入力せずにログインできるのもCookieがあるためです。また、Googleにログインしてしまえば、自分の興味・関心に合った広告が表示されるというのも同じ。さらに、ショッピングサイトで買い物をしている途中でログアウトしてとしても、もう一度ログインした場合にカートの中身がそのまま残っているというのもこのCookieがあるためです。

一度ホームページにアクセスすると自動的にCookieが端末に保存され、もう一度アクセスした際に同じ情報を入力する手間を省くことができるのです。

Cookieには、「ファーストパーティCookie」と「セカンドパーティCookie」。さらに「サードパーティーCookie」の3種類が存在します。

1. 「ファーストパーティCookie」は、自社ホームページ内で発行されたCookie。
2. 「セカンドパーティCookie」は、アクセスしたホームページ内でそのホームページ以外の場所から発行されるCookie。
3. 「サードパーティーCookie」は、アクセスしたホームページ内でそのホームページ以外の場所から発行されるCookie。

このように種類が分かれています。

この3つの中でも「サードパーティーCookie」は広告出稿時によく使用され、成約に至った端末がホームページとは別の「広告を運用するサーバーから発行されたCookie」を所持しているか否かで、広告経由かどうかを判断するために使用されています。

この「サードパーティーCookie」が個人情報保護法の厳格化により徐々に廃止される動きがあり、広告の出稿を計画している場合には最新情報を追う必要があります。

「Cookie同意バナー」は、以前の個人情報保護法では義務化されていませんでした。

しかし、この4月に改正された個人情報保護法では、「リクナビ事件」のように取得したCookie情報を第三者に提供することによって個人が特定できる場合には、同意の確認を義務付けるとなりました。

つまり「サードパーティーCookie」の規制が進んでいるのです。

ですから「サードパーティーCookie」を利用する「リターゲティング広告（1度ホームページにアクセスしたユーザーを、離脱後も追跡する広告）」を出稿する場合には、「Cookie同意バナー」を実装するようにしましょう。

併せてプライバシーポリシーの見直しも必要です。

また「Cookie同意バナー」を実装しておけば、EU圏など海外向けにビジネスをする際にも法律を遵守できるので安心です。