GDPRの実装、2022年8月時点では、EUと関係なければ実装しなくていい

GDPRとは

とは、欧州議会・欧州理事会および欧州委員会が欧州連合(EU) 内の全ての個人のためにデータ保護を強化し統合することを意図している規則である。

EU一般データ保護規則 - Wikipedia

ja.wikipedia.org

EUの、個人情報保護するための法律。

GDPRの実装、2022年8月時点では、EUと関係なければ実装しなくていい

日本企業においてGDPRへの対策が必要となるのは、以下のようなケースが挙げられます。

・EUに子会社や支店、営業所を持つ企業
・日本からEUに商品やサービスを提供している企業
・EUから個人データの処理について委託を受けている企業　など

 

GDPRとは？日本企業が対応すべき対策を考える｜セキュリティ対策コラム｜情報漏洩防止ソリューション 秘文｜日立ソリューションズ

2018年5月にEUで施行されたGDPR（EU一般データ保護規則）。これは、いったいどのようなものなのでしょうか。GDPRの意味や定めている事項を理解し、日本企業が対応すべきポイントを考えていきましょう。｜セキュリティ対策コラム

www.hitachi-solutions.co.jp

EU圏内に拠点（本社だけでなく子会社や支部）を置く企業のサイト

EU圏内の個人にサービスを提供しているサイト

EU圏内にデータを保管しているサイト

 

【GDPR対応】Cookie使用同意についての2022年4月以降の日本での対応は？（WordPress・jQueryでの対応について） – 東京のホームページ制作 / WEB制作会社 BRISK

GDPRについて詳しく解説しています。WordPressやjQueryで対応するお勧めの対応法も紹介しています。GDPRとは「General Data Protection Regulation（一般データ保護規則）」の頭文字をとったもので、ヨーロッパ経済領域（EU +α）の中で適用される法律です。内容をすごくザックリ...

b-risk.jp

「改正個人情報保護法」は個人情報の保護にいっそう目を向ける法律ですが、クッキー内の「ID」のような直接的に個人情報ではないデータは対象としていません。（注：個人情報に紐づけられる前提のIDは対象範囲内です）。

それで、2022年4月の法改正で、日本で「クッキー同意」が必須になるわけではありません。

GDPR実装した場合、サイト内の制限がかかるの？使えない機能とか、見れないページとか

Cookieの使用を前提とした処理をサイト内で扱っていれば、ユーザーからCookieの受け入れを拒否された場合、制御があると思います。

Cookieの使用例：

・文字の大中小ボタンの記憶
・ECサイトで、閲覧した商品の記憶

実装方法

試してないけど、こちら様によると、コピペで実装可能。

バニラなJavascript と HTMLと CSSで実装している。

ただし、

GDPRに準拠しているわけではないのでご注意ください。

とのこと。

具体的なやり方としては、

Cookieの受け入れに同意したか拒否したかをWebブラウザ（localstrageを使用）に保存しておく。

保存する期間はJS上で指定しておく。