Cookie同意管理の設計方法｜バナー・計測タグ・撤回の確認手順
SEO・マーケティング編集：株式会社AO
Cookieバナーを表示しただけでは、同意管理は完成しません。サイトが使うCookie、計測タグ、広告タグ、外部埋め込みを洗い出し、利用目的と送信先を説明し、訪問者の選択に応じて実際のタグ動作を切り替える必要があります。中小企業が公開前後に確認できる形へ整理します。
- Cookie・計測タグを目的別に棚卸しする方法
- バナーとタグ発火を連動させる実装順序
- 同意、拒否、後からの変更を検証する手順
最初にCookieと送信先を棚卸しする
個人情報保護委員会は、Cookie等の端末識別子を通じて収集された閲覧履歴を、個人情報に当たらない場合でも「個人関連情報」の例として示しています。他の情報と容易に照合して個人を識別できる場合は、全体として個人情報に当たることがあります。Cookieを一律に同じ扱いにせず、実際のデータと利用方法を確認します。
| 分類 | 確認する例 | 台帳に残す内容 |
|---|---|---|
| 必須機能 | ログイン、カート、セキュリティ、言語設定 | 名称、目的、保存期間、提供者、停止時の影響 |
| アクセス解析 | GA4、ヒートマップ、行動分析 | 送信項目、送信先、同意前後の発火条件 |
| 広告・計測 | 広告コンバージョン、リマーケティング | 識別子、共有先、目的、地域別条件 |
| 外部コンテンツ | 動画、地図、SNS埋め込み、チャット | 読み込み前の通信、代替表示、提供者の方針 |
ブラウザーの開発者ツール、タグ管理画面、CMS・プラグイン一覧、外部サービスの契約を突き合わせます。表示されるCookieだけでなく、リクエスト先、ローカルストレージ、URLパラメータも対象にします。
バナーに必要な情報と選択肢
バナーでは、何の目的でどの種類のデータを使うのか、設定をどこで変更できるのかを分かる言葉で示します。「同意する」だけでなく、拒否または目的別に選ぶ方法を用意し、プライバシーポリシーやCookie方針へリンクします。対象国・地域、サービス、データの組み合わせで必要な対応は変わるため、法務担当や専門家へ確認できる体制も必要です。
- 必須Cookieと任意の計測・広告を分ける
- 利用目的、提供者、保存期間または確認先を示す
- 同意しない選択を不必要に見つけにくくしない
- 一度選んだ後もフッター等から設定を変更できるようにする
- 方針変更時に再同意が必要か判断し、版と日時を記録する
タグ発火を同意状態へ連動する
Googleの同意モードはCookieバナーそのものではなく、バナー等で得た選択をGoogleタグへ伝える仕組みです。公式手順では、計測データを送るコマンドより前に既定の同意状態を設定し、訪問者が選択したページで状態を更新します。Consent Mode v2では、分析・広告用の保存に加えて、広告向けユーザーデータとパーソナライズの信号も扱います。
- 既定状態を決める：地域と自社方針に合わせ、タグより先に各同意タイプの初期値を設定する。
- バナーを表示する：目的別の説明と選択肢を示し、選択を保存する。
- 選択を反映する：同意状態を同じページで更新し、対象タグへ渡す。
- 再訪を処理する：保存済み選択を読み込み、期限や方針変更時は再確認する。
- 撤回を反映する：設定画面から拒否へ変更した後、以降のタグ動作が止まるか確認する。
公開前後の検証手順
- Cookieとサイトデータを削除した新しいブラウザー状態を用意する。
- 何も選択していない状態で、任意タグの通信・Cookie保存が方針どおりか確認する。
- すべて同意、すべて拒否、目的別選択の各パターンでタグ発火を記録する。
- ページ遷移、別タブ、再訪、スマートフォンでも選択が正しく維持されるか確認する。
- 設定変更・撤回後に、以降の通信と表示が切り替わるか確認する。
- Googleタグを使う場合はTag Assistant等で同意状態と必要なパラメータを確認する。
- CMS更新、タグ追加、プラグイン変更の後に台帳とテストを更新する。
実装チェックリスト
- 全ページで使うCookie、タグ、外部埋め込みを一覧化した
- 名称、目的、送信先、保存期間、管理担当を記録した
- 必須機能と任意の分析・広告を分けた
- プライバシーポリシーとバナーの説明が一致している
- 同意、拒否、目的別設定が実際のタグ動作へ反映される
- 選択を後から変更・撤回できる
- 初回、再訪、ページ遷移、スマートフォンで試した
- タグ管理者と方針承認者を決めた
- 新しいタグ追加時の申請・確認手順を決めた
- 法令、契約、対象地域の変更を定期確認する
よくある質問
日本向けサイトならCookieバナーは必ず必要ですか？
サイトの機能、取得する情報、第三者提供、対象地域などで判断が変わります。Cookieという名称だけで一律に決めず、個人情報・個人関連情報への該当、送信先での利用、契約や国外法令を棚卸しし、必要に応じて専門家へ確認してください。
GA4だけなら何も確認しなくてよいですか？
いいえ。タグの設定、Googleシグナルや広告連携、送信データ、自社の説明、対象地域を確認します。同意モードを使う場合も、バナーと連動した設定・検証が必要です。
一度同意したら設定変更画面は不要ですか？
選択を後から確認・変更できる導線を用意するのが実務上重要です。フッター等の「Cookie設定」から再表示できるようにし、変更後のタグ動作もテストします。
参考にした公式情報
- 個人情報保護委員会：個人情報保護法ガイドライン（通則編）
- 個人情報保護委員会：ガイドラインに関するQ&A
- Google Tag Platform：Webサイトで同意モードを設定する
- Google Analytics ヘルプ：同意モードについて
- Google Analytics ヘルプ：同意モードの実装を確認する
公式情報の確認日：2026年10月28日。この記事は一般的な実装整理であり、個別の法的判断ではありません。対象地域とデータ利用に応じて専門家へ確認してください。