ミギムキ

欧州大手企業10社のGDPR対応状況まとめ（2020年1月時点）

公開日:2020/01/23

2018年5月からEUでGDPR（EU一般データ保護規則）が施行されました
クッキーを使用した個人情報の取得についてユーザーにアナウンスし、適切な許諾を取ることが求められています
グローバル展開している企業としては、このGDPRにどう対応するか検討が必要になります
本記事では、GDPRのお膝元である欧州圏の大手企業でどのような対応を取っているか調べ、まとめてみました
対象企業は、こちらのサイトで紹介されている企業から日本でも名前を聞く機会の多い10社を選出しています

前提：オプトアウトとオプトイン

GDPR対応は、大きくオプトアウト方式とオプトイン方式に分けられます
オプトアウトは、サイト訪問時点でクッキーを使った情報取得を行い、ユーザーがクッキーの使用を拒否したら情報取得を中止する方式です
オプトインは、サイト訪問時点ではクッキーを使った情報取得は行わず、ユーザーがクッキーの使用を許可したら情報取得を開始する方式です
オプトインの方が、オプトアウトよりも情報取得がしにくい（されにくい）厳密な方式となります

NOKIA：通信インフラ施設・無線技術開発

NOKIA

URL: https://www.nokia.com/
方式: オプトアウト
通知内容（Google翻訳）: ノキアのサイトでは、Cookieを使用してエクスペリエンスを向上およびパーソナライズし、広告を表示しています。サイトには、第三者からのCookieも含まれる場合があります。このサイトを使用することにより、クッキーの使用に同意したことになります。もっと詳しく知る

Nestle：食品・飲料

Nestle

URL: https://www.nestle.com/
方式: オプトアウト
通知内容（Google翻訳）: 私たちのサイトはクッキーと他の技術を使用しているため、私たちとパートナーはあなたを覚えて、あなたが私たちのサイトをどのように使用するかを理解できます。すべてのページに表示されるCookie同意ツールにアクセスして、これらの技術の完全なリストを確認し、デバイスで使用できるかどうかをお知らせください。このサイトのさらなる使用は同意とみなされます。詳細については、プライバシーポリシーをご覧ください。

Vodafone：携帯電話事業

Vodafone

URL: https://www.vodafone.co.uk/
方式: オプトイン
通知内容（Google翻訳）: パートナーからのクッキーを含むCookieを使用して、お客様のエクスペリエンスを強化およびパーソナライズします。以下のすべてのCookieを受け入れるか、「Cookieの管理」を選択してCookieポリシーを表示し、使用できるCookieを選択します。

BMW：自動車メーカー

BMW

URL: https://www.bmw.com/en/index.html
方式: オプトイン
通知内容（Google翻訳）: クッキーを使用して、お客様のような個々のユーザー向けにウェブサイトを最適化し、継続的に改善します。ウェブサイトでの使用方法の詳細については、「Cookie」をご覧ください。 [Cookieを受け入れる]をクリックしてアクティブにするか、不要な場合は[Cookieを拒否する]をクリックします。ここで設定をいつでも変更できます。

VOLVO：自動車メーカー

VOLVO

URL: https://www.volvo.com/home.html
方式: 通知のみ
通知内容（Google翻訳）: このウェブサイトはクッキーを使用しています。続行することにより、そのような使用を受け入れることを前提としています。 Cookieの詳細と拒否方法については、このリンクをご覧ください。

Volkswagen：自動車メーカー

Volkswagen

URL: https://www.vw.com/
方式: オプトイン
通知内容（Google翻訳）: Cookieを使用して、コンテンツと広告をパーソナライズし、ソーシャルメディア機能を提供し、トラフィックを分析します。また、サイトの使用に関する情報をソーシャルメディア、広告、分析パートナーと共有しています。「同意する」をクリックして当社のウェブサイトを使用すると、使用されているCookieと共有されている情報に同意したことになります。クッキーの使用方法の詳細については、プライバシーに関する声明をご覧ください。 Cookieの使用方法を変更するには、Cookieの設定ページにアクセスしてください。

Royal Dutch Shell：石油・天然ガス

Royal Dutch Shell

URL: https://www.shell.com/
方式: オプトアウト
通知内容: お客様のニーズに合ったより良いサービスを提供するために、当ウェブサイトではCookieを使用しています。詳細について、または個人的嗜好の管理についてはCookie 承諾ツールのプライバシー_ポリシーをご参照ください。当ウェブサイトを利用することにより、お客様はCookieの使用に同意することになります。

AXA：保険・金融

AXA

URL: https://www.axa.com/
方式: オプトアウト
通知内容（Google翻訳）: このウェブサイトの閲覧を続けることで、視聴者を測定し、動画を提供し、ボタンを共有し、ソーシャルプラットフォームからのコンテンツの更新を提供するCookieの配置を受け入れます。

British American Tobacco：タバコ製造・販売

British American Tobacco

URL: https://www.bat.com/
方式: 通知のみ
通知内容（Google翻訳）: このサイトはクッキーを使用しています。これについて読むには、Cookieポリシーをクリックしてください

Unilever：家庭用品

Unilever

URL: https://www.unilever.com/
方式: オプトアウト
通知内容: ユニリーバはクッキーを使用します。Cookie通知を読むか設定を変更する

まとめ

調べる前は欧州企業のほとんどがオプトイン方式だろうと思っていましたが、蓋を開けてみるとオプトアウト方式が5社、オプトイン方式が3社、通知のみが2社という結果に。通知のみで割り切っている企業があるというのも意外でした
ユーザーの動向を知るためにクッキーは使いたいけれど、法令も遵守したい、そんな企業側のジレンマが伺えます
「クッキーを使うことでユーザーにとって使いやすい、便利なサイトになっていること」ということが広く認知されていけば、過剰にクッキーを制限する必要はないと思いたいのですが、それはあくまでサイト運営者の目線。難しいところです
いずれにせよ、企業のWeb担当者は今後も個人情報保護に関する動向や法令を注視していく必要がありそうです

ご質問など受け付けています

記事の中でわかりにくかったところ、もっと知りたかったこと、間違っていることなど、何でもお気軽にご連絡ください。

ご連絡は下記フォームを利用いただくか、ツイッターアカウント@flat8migi宛てでもOKです。