Cookie同意＆プライバシー用語集

GDPRに基づいてデータ管理者と処理者の間で義務付けられている、データ処理を管理する契約。ドイツ法では「Auftragsverarbeitungsvertrag」として知られ、DPA（データ処理契約）と同等です。

カリフォルニア州消費者プライバシー法により、カリフォルニア州の消費者は、どのようなデータが収集されているかを知り、データの販売をオプトアウトする権利が与えられます。

ウェブサイト運営者がCookieおよびトラッキングに関するユーザーの同意を法的に準拠した方法で取得および管理できるようにするソフトウェアソリューション。

ウェブサイトによってユーザーのデバイスに保存される小さなテキストファイル。設定、セッションデータ、またはトラッキング情報を保存するために使用されます。

大規模プラットフォーム間の競争を促進するために2024年から施行されているEU規則であり、同意要件に影響を与えます。

GDPRに基づき、データ処理を規制するために管理者と処理者の間で義務付けられている契約。

リスクの高い個人データを処理する前に実施する必要がある正式なリスク評価。

電子通信におけるデータ保護を規定し、Cookieの同意要件の基礎となるEU指令。

世界初の包括的なAI規制で、2024年8月から施行されています。AIシステムをリスク別に分類し、透明性を求めています。

一般データ保護規則は、2018年5月から個人データの保護を規定しているEU規則です。EU市民のデータを処理するすべての企業に適用されます。

ユーザーの同意ステータスに基づいてGoogleタグの動作を調整できるGoogleの機能。V2は2024年3月から必須となっています。

ユーザーがプライバシー設定をウェブサイトに自動的に伝えることができるブラウザシグナル。

ウェブサイトのコードに直接介入することなく、マーケティングタグやトラッキングコードを管理するためのツール。

TCFなどの標準を開発するデジタル広告の国際的な業界団体。

ブラジルのデータ保護法（Lei Geral de Proteção de Dados）はGDPRに類似しており、2020年から施行されています。

ブラウザにデータを永続的に保存するウェブストレージメカニズム。Cookieとは異なり、このデータは自動的にサーバーに送信されません。

個人情報保護法は、南アフリカのデータ保護法であり、2021年から施行されています。

LocalStorageと同様ですが、ブラウザタブが閉じられるとデータは削除されます。

ウェブサイトがユーザーの同意を取得し、それを広告パートナーに渡す方法を標準化するIAB標準。

ドイツの電気通信・デジタルサービス・データ保護法（Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz）は、ドイツのデジタルサービスのデータ保護を具体的に規制し、Cookieの同意要件を含んでいます。

ユーザーの行動（購入、サインアップなど）を測定し、広告の効果を評価すること。

訪問したウェブサイト以外のドメインによって設定されたCookie。広告およびクロスサイトトラッキングによく使用されます。

Cookieを受け入れるようにユーザーをだますように設計されたCookieバナーの操作的なデザイン手法（例：非表示の拒否ボタン）。

別の企業（管理者）に代わって個人データを処理する企業 – 例：CMPプロバイダー。

目に見えない1x1ピクセルの画像をロードして、ユーザーのアクション（例：Facebook Pixel）をキャプチャするトラッキング方法。

訪問したウェブサイト自体によって設定されたCookie。これらは、サイトの基本的な機能に必要な場合がよくあります。

Cookieを使用せずに、固有のブラウザ特性に基づいてユーザーを識別する手法 – ただし、法的に問題があります。

プロバイダーのブランディングを含まないソリューションで、代理店や再販業者が自社名で提供できます。

ウェブサイトを訪問したユーザーに対して、他のサイトで特定の広告を表示する広告戦略。

特定の目的のために個人データを処理することに対する、ユーザーの明示的、情報に基づいた、自発的な合意。

違法行為の停止を要求する正式な法的警告（多くの場合、弁護士または消費者保護団体からのもの）であり、多大な費用が発生する可能性があります。特にドイツ語圏の国では、GDPR違反に対して一般的です。