クッキー同意管理ツールの実装でつまずきやすいポイントシリーズ~スキャン編~

OneTrustクッキー同意管理バナーの購入はこちら

新着記事

カテゴリー

記事cookie-oetrust-scan-point①

コンテンツ
1. OneTrustのクッキー同意管理ツールにおけるスキャン実施の基礎
2. スキャン時に気を付けること

 

1. OneTrustのクッキー同意管理ツールにおけるスキャン実施の基礎

OneTrustのクッキー同意管理ツール(以下、ツール)の実装は、以下の4STEPで行います。

 

記事cookie-oetrust-scan-point②-1今回はその中のSTEP1「ウェブサイトをスキャン」について、つまずきやすいポイントをご紹介します。

お断り:本記事上では、ウェブサイトやモバイルアプリで利用される他の追跡技術(LocalStorage、トラッキング・ピクセル、デバイス・フィンガープリンティングなど)も含め、便宜的にクッキー(Cookie)と記載しています。

ツールを導入して最初に行うことは、クッキーバナーを表示させる対象サイトのスキャンとなります。なぜスキャンをかける必要があるのか?それは、対象サイトで利用しているクッキーの情報を正しく効率よく抽出し、それらのクッキーに関する情報提供と、法域によっては同意を取得する必要があるためです。

スキャンの操作自体は難しくありません。

① ツールにログインすると以下のような画面が表示され、左タブの「ウェブサイト」を選択すると、スキャンを実施したサイトの一覧を閲覧することができます。
記事cookie-oetrust-scan-point③② 右上の「ウェブサイトを追加する」を選択すると以下のポップアップが表示され、「ウェブサイトの URL」にクッキーバナーを表示させるための対象サイトのURLを入力し、「スキャンを開始する」を選択するとスキャンが実施されます。
記事cookie-oetrust-scan-point④③ これでスキャンは完了です。
記事cookie-oetrust-scan-point⑤④ スキャンが完了するとJavaScriptが生成され、これをウェブサイトに組み込むことで、クッキーバナーが表示されます。
記事cookie-oetrust-scan-point⑥
<参考情報>
また、スキャンに関してよくあるお問い合わせとして、以下のお問い合わせがあります。
Q:スキャンに要する時間は?
A:目安として600ページで約半日です。サイトの構成によっても変動いたします。

Q:サイトへの負荷は?
A:サイトへの負荷は、ほとんど影響ありません。一方で、Google Analyticsなどの統計情報にカウントされますが、スキャン時のIPがわかっているため、事前に除外設定することも可能です。

Q:対象サイトにログインページがあるが、その場合もスキャン可能か?
A:ログイン情報(IDとパスワード)をツール側に予め設定頂きスキャンを実施頂くことにより、ログイン後のページもスキャンされます。

2. スキャン時に気を付けること

いかがでしょうか。スキャンの操作自体はそれほど難しくなかったと思います。
しかし、「ウェブサイトの URL」の指定方法によっては、クッキーバナーの表示方法が想定と異なるケースがあるため、そのポイントについて解説します。

例えば、「example.com」というドメインがあったとします。その際に、スキャン方法としては以下のパターンが考えられます。
記事cookie-oetrust-scan-point⑦このとき、項番3の「example.com」でスキャンを実施した際に生成されるJavaScriptを、「www.example.com」や「sub.example.com」などのウェブサイトに組み込みことは可能ですが、項番1の「www.example.com」でスキャンを実施した際に生成されるJavaScriptを、「sub.example.com」などのルートドメイン以外のサブドメインに組み込みことはできません。
仮に組み込んだ場合、クッキーバナーで一度同意ボタンを選択しクッキーバナーを非表示としても、再度ページをロードした際に、何度もクッキーバナーが表示されてしまい、いつ・どのブラウザがクッキーバナーで同意したか、しないかなどの記録も取得することができなくなってしまいます。

※以下は組み込んだ場合の実装例になります。

EngineersBlog2



そのため、ルートドメイン以外のサブドメインを含めて適切なクッキーバナーを表示するためには、項番3の「example.com」でスキャンを実施し、そこで生成されるJavaScriptを対象となるウェブサイトに組み込むことが重要となってきます。

お客様によっては、複雑なドメイン/サブドメイン構造となっているケースもあるため、スキャン時に入力するURLの指定に気をつけてツールを実装する必要があります。
弊社では上記のようなナレッジやノウハウも豊富に蓄積しておりますので、ツール導入時にお困りの際はお気軽にお問い合わせください。

また、弊社ではツールのライセンス販売の他、導入サポートや実装レクチャー、スポットサポートなどのサービスメニューも揃えておりますので、合わせてご検討ください。
※サービスメニューの詳細は以下のリンクを参照
https://cookie.bizrisk.iij.jp/about-suppor


  • プライバシー保護規制の
    対応なら

    BizRisはこちら
  • Cookie規制の対応なら

    新規CTA

ブログ購読

人気e-Book

  • Cookie Japan

    クッキー規制対応e-Book2冊が含まれています。
    座談会 クッキー・プライバシー保護規制対応の最前線 ~デジタルマーケティングが直面する課題と現実的対策~ 第1部&第2部

  • OneTrust Specs&Function

    OneTrust 仕様・機能詳細

グローバルなクッキー規制対応を
OneTrust × IIJで簡単・迅速・低価格に実現

ライセンス料は月額4,800円から
豊富な無料マニュアル・ガイドがあるから自社だけで導入・運用が可能

Hero