--- title: よくある質問｜OneTrustクッキー同意管理バナー description: ご購入前のよくある質問のまとめページです。契約方法等のご質問にお答えします。OneTrustはGDPRやCCPA等、国内外のeプライバシー法令に一つで対応できるソリューションです。 image: https://cookie.bizrisk.iij.jp/hubfs/onetrust1200630.jpg --- 　 [![IIJ](https://cookie.bizrisk.iij.jp/hubfs/OneTrust_LP/img/icons/iij/iij_logo.png) ![IIJ](https://cookie.bizrisk.iij.jp/hubfs/OneTrust_LP/img/icons/iij/iij_logo.png)](https://cookie.bizrisk.iij.jp/?hsLang=ja-jp) - [機能](https://cookie.bizrisk.iij.jp/function/?hsLang=ja-jp) - [サポート](https://cookie.bizrisk.iij.jp/about-support/?hsLang=ja-jp) - [ブログ](https://cookie.bizrisk.iij.jp/blog/?hsLang=ja-jp) - [FAQ](https://cookie.bizrisk.iij.jp/faq/?hsLang=ja-jp) - [ご購入方法/料金](https://cookie.bizrisk.iij.jp/service-fee/?hsLang=ja-jp) - [お問い合わせ](https://cookie.bizrisk.iij.jp/inquery?hsLang=ja-jp) [お問い合わせ](https://cookie.bizrisk.iij.jp/inquery/?hsLang=ja-jp) # よくある質問 導入をご検討中のお客様向けに、よくある質問と回答をご紹介いたします。 - ###### [クッキー規制について](https://cookie.bizrisk.iij.jp/faq#category-1) - ###### [ツールの仕様について](https://cookie.bizrisk.iij.jp/faq#category-2) - ###### [契約について](https://cookie.bizrisk.iij.jp/faq#category-3) - ###### [支払いについて](https://cookie.bizrisk.iij.jp/faq#category-4) - ###### [サポートポータルのログインについて](https://cookie.bizrisk.iij.jp/faq#category-5) - ###### [再販について](https://cookie.bizrisk.iij.jp/faq#category-6) ### クッキー規制について #### [そもそもクッキーは個人情報なのでしょうか。](https://cookie.bizrisk.iij.jp/faq#accordion-1-1) クッキーが個人情報に該当するかは、結論として法域によって異なっています。ヨーロッパでは、クッキーで得られる情報も規制対象であり、また、アメリカではネット上の個人を識別できるものと解釈され個人情報として取り扱われることもあります。日本では今のところユーザーが使っている端末やブラウザを特定できるだけで、個人と直接結びつかないので、個人情報ではないと解されていますが、今後の改正個人情報保護法では、一部のサードパーティ・クッキーは規制対象となります。 #### [英語サイトがあれば、海外の規制（GDPR、CCPA）の対象になってしまうか？](https://cookie.bizrisk.iij.jp/faq#accordion-1-2) 提供しているサービス・製品が明らかにその海外国、地域向けのものであれば対象となります。例えばオンラインストアでの現地通貨対応（例：ユーロ建てでの決済が可能等）が一つの判定の基準となります。正確に判断するためには弁護士やコンサルタントが事業内容およびサイトコンテンツをチェックする必要があります。 #### [クッキー規制対象となるクッキーとは、例えば具体的にどのようなものか？](https://cookie.bizrisk.iij.jp/faq#accordion-1-3) ソーシャルメディア・プラグイン、ソーシャルメディア・トラッキング、オンライン広告、ユーザー行動の追跡、分析を目的とするクッキー等の設定については同意が必要となります。 （2019年7月３日公開、英国のデータ保護監督機関 ICOのガイドラインより） #### [クッキー規制が適用除外となる必須クッキーとは、例えば具体的にどのようなものか？](https://cookie.bizrisk.iij.jp/faq#accordion-1-4) 例えば、ユーザー入力記憶（買い物カゴの中身など）、ユーザー認証状態記憶、セキュリティ確保、ストリーミング・コンテンツ配信、ロードバランシング、ユーザー・プリファレンス管理を目的とするクッキー等の設定は、必須クッキーとして規制除外の対象となります。 （2019年7月３日公開、英国のデータ保護監督機関 ICOのガイドラインより） #### [企業側は具体的にどのような対応が必要なのか。](https://cookie.bizrisk.iij.jp/faq#accordion-1-5) Webサイトにクッキー利用のバナーを出すことがまず必要な対応となります。ただその前に、自社のサイトにどんなクッキーが設定されているかを確認し、 各国の規制に適したポリシーで運用されているかを見る必要があり、また、同意を取得するまでクッキーを設定しないこと（ゼロ・クッキー・ロード）を保証するために一定のタグマネジメント作業等が必要となってきます。ある程度、EUや米国など対象となる国の法を理解する必要もありますので、弁護士や規制に精通した事業者のコンサルティングへのご相談も有益かと思います。 #### [クッキーを拒否した場合、ユーザー側にもデメリットがあるのではないか。](https://cookie.bizrisk.iij.jp/faq#accordion-1-6) EUのメディアサイトで（クッキーを承諾して）広告を表示させると広告料を割引にする事例があるなど、クッキーの利用によって経済的なインセンティブを与えるということも行われています。また、EUのガイドラインでは、クッキーの利用を拒否することによって不利益を与えてはならないとされていますが、一方でメディアにとっては広告は大事な収入源のため、議論になっている部分です。なお、クッキー利用に同意しなければコンテンツを閲覧させない、いわゆる「クッキーウォール」で得られた同意については、各国によるスタンスの違いはありますが、有効な同意としては認められない可能性が高く、推奨される実装ではありません。 #### [会員向けサイトなどで、Terms of Use、プライバシーポリシー、クッキーポリシーを別々に表示し、最後に同意を取得する（３つのチェックボックスを用意）などの方法でも問題ないのでしょうか。](https://cookie.bizrisk.iij.jp/faq#accordion-1-7) Terms of Use、プライバシーポリシーなどで以後のサイト内における個人データ取得について包括的に同意を得ることはお薦めしません。GPDR7条2項は、文書で同意を求める場合、ほかの契約条項とは明らかに区別できるような方法で同意について説明すべきである、としています。理想的なのは、契約条件とは別に、同意を求める内容を別途説明することにより、同意すべき内容についてデータ主体が正確に理解できるような方法をとることでしょう。 #### [クッキーに関する設定をITベンダーに外注した際に、その外注先が誤った設定をした場合、責任はどこに発生するのか？](https://cookie.bizrisk.iij.jp/faq#accordion-1-8) 外注による実装にミスがあった場合でも、それは言い訳にならない、というのが見解です。例えば欧州のGDPR（General Data Protection Regulation/一般データ保護規則）では原則として外注業者に責任を転嫁することはできず、個人データを取り扱う管理者は責任が逃れられないと考えられます。 #### [クッキー取得はGDPR 6条の正当な利益（Legitimate Interest）を適法根拠として、同意取得は不要ではないか？](https://cookie.bizrisk.iij.jp/faq#accordion-1-9) EU の ePrivacy 指令によると、契約者又は利用者の端末装置に情報を蓄積し、または端末装置に蓄積された情報にアクセスする為には、当該端末装置の契約者又は利用者がそのような情報の蓄積またはアクセスの目的に関する明確で包括的な情報提供を受けたこと、および同意を与えたこと、が必要とされています。ePrivacy 指令に基づき、クッキーの設定に同意が必要な場合、EU主要国のクッキー関連ガイドラインでは、当該クッキー等を利用して取得される個人データのその後の処理については、「同意」を適法根拠とすべきであるとされています。 #### [今後、日本の個人情報保護法が改定されてクッキーに関する扱いが従来よりも大幅に厳しくなった場合、IIJを通じてOneTrustクッキー同意管理バナーを導入することによって得られるメリットは何かありますでしょうか？](https://cookie.bizrisk.iij.jp/faq#accordion-1-10) OneTrust社のツールの導入という観点ですと、Geolocation Ruleによりアクセス元のIPアドレスによりエリア判定をして自動的に表示バナーの変更が出来る為、EUのGDPR、米国CA州のCCPA、個人情報保護法改正後の日本、それぞれの法域に対して、自動で各国法規制に対応したバナー、クッキーポリシーの表示が行え、管理は一つのカスタマーポータルで容易に、一括で可能となるメリットがあげられます。IIJからご購入頂くメリットとしましては、IIJではGDPRやCCPA等のプライバシー保護関連規制対応に関するコンサルティングの豊富な知見と経験があり、個人情報保護法の改正についても継続して注目し、情報収集を行っている為、IT技術面だけではなく、法対応の面も含めて、企業様に合わせたより実務的、現実的なアドバイスを行うことが出来る点が挙げられます。 ### ツールの仕様について #### [クッキーバナーのデザイン設定は後から変更が可能ですか。](https://cookie.bizrisk.iij.jp/faq#accordion-2-1) 初期設定以降もいつでも変更可能です。 #### [設定したデザインを、プレビューで見ることはできますか。](https://cookie.bizrisk.iij.jp/faq#accordion-2-2) ツールの管理画面から、デザインイメージはプレビューでご確認頂けますが、一部プレビューではご確認頂けない箇所も御座います。ツールからテストサイト用スクリプトを生成できますので、一度お客様のテスト環境でテストサイト用スクリプトを実装頂きますと全てのレビューが可能です。 #### [スキャンにかかる時間はどのくらいですか。](https://cookie.bizrisk.iij.jp/faq#accordion-2-3) 目安となりますが、600ページで約半日です。サイトの構成によっても変わってまいります。 #### [サイトトップでログインする必要があるのですが、その場合もスキャン可能でしょうか。](https://cookie.bizrisk.iij.jp/faq#accordion-2-4) 可能です。ログイン情報（IDとパスワード）をツール側に予め設定頂きスキャンを実施頂くことにより、ログイン後のページもスキャンされます。 #### [管理画面はどのような言語に対応していますか。](https://cookie.bizrisk.iij.jp/faq#accordion-2-7) 管理画面の言語は、日本語、フランス語、イタリア語、スペイン語、イタリア語、オランダ語、ポルトガル語、ルーマニア語など主要言語を含め、約100言語に対応しています。 #### [クッキー同意取得方法の変更（オプトイン・オプトアウト）をディレクトリごとに設定できますか。](https://cookie.bizrisk.iij.jp/faq#accordion-2-8) ディレクトリごとの設定は可能ですが、その場合、ディレクトリ毎にオプトイン用、もしくはオプトアウト用のバナースクリプトのどちらか一方を選択しながら実装頂くかたちとなり、お客様の作業工数が増えてまいります。その為、推奨は全てのディレクトリ共通のバナースクリプトを実装頂き、ツール側のジオロケーションルール設定により自動で法域毎にクッキー同意取得方法を変更する方法となります。 #### [弊社サイトは、地域別、言語別に、ディレクトリ分けされて、各々別々のサイトとなっています。サイトごとにバナーの言語とPrivacy PolicyのURLを切り替えたいのですが、１ライセンスで実現可能でしょうか。](https://cookie.bizrisk.iij.jp/faq#accordion-2-9) サイトごとにバナーの言語とPrivacy PolicyのURLの切り替えは可能です。2通りの方法があります。 1つ目の方法はバナースクリプト自体は全てのディレクトリ共通のものを実装頂きますが、バナーテンプレートを言語ごとに作成し、サイト訪問者の言語設定、もしくはサイトの言語設定に合わせてバナーの出し分けを行う方法です。この場合各言語のバナーごとに異なるPrivacy PolicyのURLリンクを掲載することが可能です。 2つ目の方法は、ディレクトリごとにバナースクリプトを作成する方法で、この場合ディレクトリごとに任意の言語でバナーを作成でき、バナーごとに異なるPrivacy PolicyのURLリンクを掲載することが可能です。前者の場合は１ライセンスで実現可能ですが、クッキーバナーで表示されるクッキーリストは全ディレクトリ共通となります。後者はディレクトリごとに作成したバナースクリプト数に応じたライセンスが必要となりますが、クッキーバナーで表示されるクッキーリストは各ディレクトごとに利用されているクッキーのリストが表示されます。 #### [ジオロケーションルールを各法域等に設定した場合、自分が滞在している国以外からのアクセスした場合のバナー表示の検証はどうすればできますか。](https://cookie.bizrisk.iij.jp/faq#accordion-2-10) VPN等にて検証対象となる法域のサーバーを踏み台にWebサイトへアクセスする方法があります。もしくは一時的に検証対象となるジオロケーションルールにご自分が滞在されている国を追加する方法もあります。 #### [対象ドメインにてスキャンした結果をテスト環境にも適用可能ですか。](https://cookie.bizrisk.iij.jp/faq#accordion-2-11) 対象ドメインのスキャン結果に基づいたテストサイト用スクリプトと、本番サイト用スクリプトが発行されますので、テストサイト用スクリプトをテスト環境に適用することで検証が可能となります。 #### [このツールを実装するために、Webサイトを大幅に改修する必要はありますか。](https://cookie.bizrisk.iij.jp/faq#accordion-2-12) 大幅な改修は不要ですが、クッキーバナーの表示については、ツール側で生成されるJavaScriptをWebサイトに埋め込む作業が必要となります。また、同意を得られたカテゴリーのクッキーのみが発火されるように、タグの制御を行って頂く必要がありますが、こちらはツール側の制御機能（Auto Blocking機能）を使用したり、タグマネージャーによる設定、もしくはWebサイトのタグやJavaScriptに直接制御文を書きこむ等、お客様のサイトの環境により幾つかの方法がございます。詳細は[お問合せフォーム](https://cookie.bizrisk.iij.jp/inquery?hsLang=ja-jp)よりご相談ください。 #### [サイトへの実装完了後、ドメインに新規クッキーが追加された場合も対応が可能ですか。また、その場合どのようなタスクが発生しますか。](https://cookie.bizrisk.iij.jp/faq#accordion-2-13) 新規クッキーが追加された場合も対応可能です。 タスクとしては先ず、サイトへの再スキャンを実施頂き、新たに追加されたクッキーをツール上で検出します。それから検出されたクッキーのカテゴリー分けを行い、本番用スクリプトをツール上で再公開します。その後、新規クッキーをセットする新規タグの制御を設定します。タグの制御方法については、新規タグをHTMLに設定している場合、タグマネージャーにて設定している場合で異なります。詳しい手順はマニュアルを御覧頂くか、スポットサポートでご支援可能です。 #### [カテゴリー単位でのクッキー同意/拒否だけではなく、各クッキー毎に同意/拒否の設定も可能でしょうか。](https://cookie.bizrisk.iij.jp/faq#accordion-2-14) クッキー毎の同意/拒否ではありませんが、ホスト毎に同意/拒否の設定が可能です。 #### [OneTrustのツールでは、Google Analyticsで利用されるクッキーをオプトイン/オプトアウトの対象として取り扱えるのでしょうか。](https://cookie.bizrisk.iij.jp/faq#accordion-2-15) 可能です。 ### 契約について #### [ライセンスの数や費用は、対象ドメインの数で決まるのではないのですか？](https://cookie.bizrisk.iij.jp/faq#accordion-3-1) OneTrust社による課金体系の変更に伴い、2024年6月1日以降のお申し込み分から費用算出方法が変更となりました。 ドメイン数ではなく、ひとつのOneTrust管理画面で取り扱う"対象ドメイン全体の合計の、1日あたりのWebサイトへの平均訪問者数"に応じた従量課金となります。 2024年6月1日以降のお申し込み分からは、対象のドメインの数はライセンス費用には影響しません。こちらは大きな変更点となりますのでご注意ください。 また、月額でのお支払い形態は廃止となり、年額一括でのお支払いのみに変更となりました。 #### [上記の回答にあった”対象ドメイン全体の合計の1日あたりのWebサイトへの平均訪問者数”は、契約時に自己申告するのですか？](https://cookie.bizrisk.iij.jp/faq#accordion-3-2) はい、お客様からの申告をお願いいたします。 #### [”対象ドメイン全体の合計の1日あたりのWebサイトへの平均訪問者数”は、どのように調べるのですか？](https://cookie.bizrisk.iij.jp/faq#accordion-3-3) ご契約後は、OneTrustの管理画面で当該の平均訪問者数を確認することが可能になりますが、契約前はお客様ご自身でお調べいただく必要があります。典型的な方法としては以下があります。 ・Google Analyticsなどのアクセス解析を導入済みであれば、その統計結果から算出する ・Semrushなどの、広告分析ツールで調査できる数値から推計する 1日あたりのWebサイトへの平均訪問者数の算出に迷われる際には、弊社にお問い合わせください。 #### [当初想定よりも"対象ドメイン全体の合計の1日あたりのWebサイトへの平均訪問者数"が増える見込みとなった場合はどうすればよいのですか？](https://cookie.bizrisk.iij.jp/faq#accordion-3-4) サポートポータルからお客様より事前の申告をお願いいたします。新しい課金テーブルとの差額を月割りで計算し、追加請求いたします。 お客様より自己申告がないままアクセス数が超過した状態が続くと、ペナルティ課金の対象になる場合がございますのでご注意ください。 #### [ライセンスの契約期間について教えてください。](https://cookie.bizrisk.iij.jp/faq#accordion-3-6) ライセンスのご契約期間はご利用開始日から1年間となり翌年以降は自動更新となります。(1年目の契約期間例：2024/6/10～2025/6/9) #### [ライセンスは通知なしで自動更新となるのでしょうか。](https://cookie.bizrisk.iij.jp/faq#accordion-3-7) はい。自動更新となります。翌年契約の更新をされない場合は、契約満了日の3ヶ月前までに通知して頂く必要がございます。 #### [ライセンスは契約途中での解約は可能でしょうか。解約方法、解約時の支払いなどについて教えてください。](https://cookie.bizrisk.iij.jp/faq#accordion-3-8) ライセンスのご契約期間は1年単位となっており、ライセンスご契約期間途中でのご解約は可能ですが、規約にございます通り、1年分の費用は免責されず、支払い済みの費用は返金されませんのでご了承くださいませ。 [https://cookie.bizrisk.iij.jp/terms](https://cookie.bizrisk.iij.jp/terms?hsLang=ja-jp) 解約のお申込みにつきまして、IIJサポートポータルサイト「サポートメニュー」内の「解約のお申込み」フォームからお申込みください。 [https://support-cookie.bizrisk.iij.jp/contract-cancellation/](https://support-cookie.bizrisk.iij.jp/contract-cancellation/) ※IIJサポートポータルサイトのログイン情報は契約通知書に記載がございます。 #### [スポットサポートの利用期間について教えてください。](https://cookie.bizrisk.iij.jp/faq#accordion-3-9) スポットサポートはライセンスをご契約頂くとご利用できるサービスであり、ライセンスご利用開始月から、お客様よりライセンスのご利用停止のご連絡を頂くまで継続してご利用頂けます。 #### [スポットサポートは通知なしで継続して利用できるのでしょうか。](https://cookie.bizrisk.iij.jp/faq#accordion-3-10) スポットサポートはライセンス契約をご契約頂くとご利用できるサービスであり、お客様からライセンスのご利用停止（解約）のご連絡を頂くまで通知なしで継続してご利用頂けます。 #### [同一ドメインの管理が、ドメイン内のサイトにより本社と子会社で分かれているが、その場合は別で契約した方が良いですか。](https://cookie.bizrisk.iij.jp/faq#accordion-3-11) ご契約上は代表の法人様にてご契約頂くかたちとなりますが、管理ツールのユーザーアカウントは本社、子会社双方のご担当者様を登録可能です。また、スポットサポートにつきましても、問合せを頂く運用管理者様を本社と子会社の双方からご登録可能です。 ### 支払いについて #### [支払いはどのような方法がありますか。](https://cookie.bizrisk.iij.jp/faq#accordion-4-1) お支払い方法は請求書送付による銀行振り込みのみとなります。 また、ライセンス費用は年額一括払いとなります。 スポットサポートは従量課金制で本サービスのご利用時間に応じて請求いたします。お支払いは月末締め翌月末払いです。 #### [請求書はいつごろ届きますか。](https://cookie.bizrisk.iij.jp/faq#accordion-4-2) 請求書は月初5～7営業日頃までに届くよう順次発送しています。 #### [各種契約情報（契約名義、Emailアドレス、請求書送付先等）の変更方法を教えてください](https://cookie.bizrisk.iij.jp/faq#accordion-4-3) サポートポータルのお問合せフォームよりご連絡ください。 ### サポートポータルのログインについて #### [サポートポータルにログインする為のID、パスワードを忘れた場合どうすれば良いでしょうか。](https://cookie.bizrisk.iij.jp/faq#accordion-5-1) サポートポータルのID、パスワードをお忘れの場合、恐れ入りますが、以下までEmailにてご連絡ください。 ID、パスワードのお問い合わせはこちら privacytool-support@iij.ad.jp ### 再販について #### [ライセンスやサービスの再販は可能でしょうか。](https://cookie.bizrisk.iij.jp/faq#accordion-6-1) 代理店基本契約の締結によりライセンスの取次やサービスの再販が可能です。恐れ入りますが、詳細は以下のお問い合わせフォームからご連絡ください。 ライセンスやサービスの再販のお問い合わせは [こちら](https://cookie.bizrisk.iij.jp/inquery?hsLang=ja-jp) ##### IIJプライバシー保護規制対応支援ツールポータル OneTrustクッキー同意管理バナーは、近年規制が強まるGDPR/ePrivacy指令やCCPA等各国のプライバシー保護規制が求めるクッキー規制に対応したクッキー(Cookie)同意管理ソリューションです。 私たち株式会社インターネットイニシアティブ（IIJ）は米国OneTrust社認定販売パートナ－です。このページでは、世界で75,000以上のWebサイトで導入されているOneTrust社のクッキー同意管理バナーの機能や、IIJのサポート内容を紹介します。 グローバルのプライバシー保護規制と技術のエキスパートである株式会社インターネットイニシアティブ（IIJ）がお客様のWebサイトへOneTrustクッキー同意管理ソリューションの導入を支援します。 ##### コンテンツ - [TOP](https://cookie.bizrisk.iij.jp/?hsLang=ja-jp) - [機能](https://cookie.bizrisk.iij.jp/function/?hsLang=ja-jp) - [サポート](https://cookie.bizrisk.iij.jp/about-support/?hsLang=ja-jp) - [ブログ](https://cookie.bizrisk.iij.jp/blog/?hsLang=ja-jp) - [FAQ](https://cookie.bizrisk.iij.jp/faq/?hsLang=ja-jp) - [ご購入方法/料金](https://cookie.bizrisk.iij.jp/service-fee/?hsLang=ja-jp) ##### ご利用にあたって - [このサイトについて](https://cookie.bizrisk.iij.jp/about-website/?hsLang=ja-jp) - [個人情報の取り扱いについて](https://cookie.bizrisk.iij.jp/privacy-policy?hsLang=ja-jp) - [利用者情報の外部送信について](https://cookie.bizrisk.iij.jp/userdata-external-transmission?hsLang=ja-jp) - [IIJについて](https://www.iij.ad.jp/) ##### 関連サービス - [IIJビジネスリスクマネジメントポータル](https://www.bizrisk.iij.jp) - [プライバシー保護規制対応ソリューション](https://www.iij.ad.jp/biz/gdpr/) --- © Internet Initiative Japan Inc.