世界を動かす技術を、日本語で。

クッキーバナーを排除する

概要

  • EU委員会 が提案した新たなプライバシー管理案の紹介
  • Cookieバナー の本質的な問題点と現状の説明
  • 自動プライバシー設定の 解決策 の提案
  • トラッキング業界 による反発とロビー活動の現状
  • 市民による アクション の呼びかけ

Cookieバナー廃止運動:EUの新提案とその障壁

  • Cookieバナー は多くの場合、ユーザーに権利放棄を促すための仕組み
  • EUの プライバシー法 は、原則としてオンラインでのトラッキングを禁止
  • トラッキング業界は 同意取得 のため、誤解を招くバナーを設計
  • 結果として、約 90% が「同意」ボタンを押すが、実際にトラッキングを望むのは約 3% のみ
  • このシステム自体が 意図的に欠陥 を抱えた設計

自動プライバシー設定:EU提案の内容

  • 2025年秋、EU委員会は 「自動プライバシー信号」 の導入を提案
  • ブラウザやデバイス側で一度設定すれば、各サイトやアプリに 自動で意思表示 が可能
  • 設定例:トラッキングの 許可・拒否・制限
  • 既存の技術であり、言語設定のように 簡単な実装 が可能
  • 米国の一部州では、既に 法的サポート も実施

トラッキング業界の反発と現状

  • Google を筆頭としたトラッキング業界による ロビー活動 が活発化
  • EU加盟国の一部が、 Cookieバナー廃止提案 をブロック
  • 産業団体は 欧州議会 にも働きかけ、提案の否決を目指す動き
  • 背景には、ユーザーが効率的に意思表示できれば 同意率が低下 するという懸念

市民へのアクションの呼びかけ

  • 現状、 EU加盟国 および 欧州議会 は最終決定を下していない
  • 市民一人ひとりが 議員や代表者 へ意見を伝えることが重要
  • #KillTheCookieBanner キャンペーンへの参加を推奨
  • Digital Omnibus 法案の一部として提案されているが、他の部分は市民の権利を弱める懸念も
  • 本運動は プライバシー信号 提案のみを支持し、他の改悪部分には賛同しない立場

Digital Omnibus法案について

  • プライバシー信号 提案はDigital Omnibus法案の一部
  • それ以外の多くの内容は 市民の権利を弱体化 する恐れ
  • 本運動は、あくまで Cookieバナー廃止自動プライバシー設定 の実現を重視

Hackerたちの意見

TFL(ロンドン交通局)みたいな善意の団体でも、クッキーの警告がウェブサイトの実際のアクセスを妨げてるんだよね。バスの時刻を調べたいのに、全画面のクッキー同意画面が出てきて、受け入れボタンが画面外にあるってどういうこと?

明らかに、あなたの行動を延々と追跡してるなら、善意じゃないよね。

やっと来たね、これ。ウェブブラウジングの生活の質が大幅に向上するアップデートだと思う。他の人も言ってるけど、すべてのサイトが同じ設定を必要とするわけじゃないから、デフォルトの設定を設けつつ、サイトごとにカスタマイズできるようにしてほしいな。

どんな状況で、ユーザーとして自分のブラウジング履歴を数十、数百のサードパーティのトラッキング集約者に送信することに明示的に同意したいと思うんだろう?

「誤解を招くクッキーのバナーにうんざり?」EU委員会がついに解決策を提案したよ:ブラウザでプライバシー設定を一度設定すれば、もうバナーは見なくて済む。法律家たちはデバイス設定に基づいて法的に拘束力のある設定を作る方法を知ってるんだね?なんて革新的なんだろう…もし親たちにも子供がデバイスを使ってることを示すオプションがあれば、こんなオンライン安全法のナンセンスもなくなるのに…

問題なのは、親たちがそれをどうやってやるのか分からないか、気にしないってこと。多くの人は、最も使いやすいスマホすら操作できないし、アカウント管理なんて無理だよ。オンライン安全法やEUの同様の法律はリスクがあるけど、誰も「ソーシャルメディア」を全面禁止するという正しい代替案を口にしたがらない。子供だけでなく、みんなに対してね。スマホを禁止するのもいいかも、少なくとも短期的には。でも、結局はお金の問題だよね。

「私たちはただバカなんです」っていうプロパガンダに騙されないで。これは政府が悪意を持って使ってるやつだよ。ブラウザにはすでにクッキーを削除する設定があったんだから。バナーの唯一の機能は、小さな競合を排除して、データをOSから直接吸い上げるオリゴポリーの手に権力を集中させることだった。これに加えて、ISPに「要求に応じてIPを変更する」機能を義務付ける法律があれば、ユーザーには「Torライト」レベルのプライバシーが提供できたはず。強いプライバシーは、完全な監視という相反する目標を持たない政府にとっては簡単に実現できることなんだ。

もし親たちに子供がデバイスを使っていることを示すオプションがあれば、こんなオンライン安全法のナンセンスもなくなるのに…これ、マジで。こんな明らかな解決策があるのに、1984年の幽霊を呼び起こそうとしてるなんて。親がデバイスを「子供モード」にロックできて、「ユーザーは子供です」ってヘッダーを出せば、ウェブサイトはブロックできる。影響範囲はゼロだよ。早急にこれをブラウザに組み込む必要がある。急げば、これを技術的な解決策として指摘できるかもしれない。インフラが整えば、OSベンダーもそれに接続できる。Firefoxの開発者たち、今すぐこれをやってほしい。ぜひ先頭に立って。もしかしたら、仕様のためにアドボカシーサイトを作って、GitHub/RFCプロセスを設定しなきゃいけないかも。

クッキーバナーを排除するもう一つのアプローチは、そういうものが「インフォームドコンセント」とは言えないと宣言することだね。(たぶん「チェックボックスにチェックを入れることやボタンをクリックすることはインフォームドコンセントとは言えない」とか言って、次に何を試してくるか見てみよう。)事実的な観点から見ると、これが論争になるべきではないと思う。実際にその手のものを読む人はほとんどいないってことはよく知られてるし、みんなそれを早く終わらせたいだけなんだ。シュリンクラップライセンスや簡単な契約が、時には一部の法域で実質的に無効にされているように、合理的な人がそこにあると思う条件だけが強制可能になる。オーストラリアのビクトリア州では、標準の賃貸契約や不動産売買契約があるし、賃貸の場合はその契約を使わなきゃいけない。https://www.consumer.vic.gov.au/housing/renting/starting-and...>、住宅販売もほぼ常に標準契約を使っている印象がある。でも、もちろん、誰かの生計がそれを理解しないことに依存していると、何かを納得させるのは不可能だよね。

事実の観点から言うと、これは物議を醸すべきじゃないと思う。実際、ああいうのを読んでる人はほとんどいないし、みんなさっさと片付けたいだけなんだよね。こんなの通るわけがない。「読んでない」なんて、契約に縛られない理由にはならないよ。契約の条件を無視して利益を得ているのに、それを防御として持ち出すなんて、無理がある。もしこんなことが起きたら、システムは完全に崩壊しちゃう。ここには慎重に管理すべきバランスが必要なんだ。消費者に対する公正さは大事だけど、価値を生み出すインセンティブを壊しちゃいけないよ。

ウェブサイトはクッキーが必要なんだよね。なんで、何も失わないピュリタニズムのために、こんな苦痛を味わわなきゃいけないのか理解できない。

クッキーの管理は常にブラウザでやるべきだった。法律的には、正常なデフォルトを提供するブラウザに組み込むよう強制すべきで、ブラウザが指紋認証などで宣言したことを回避するのは違法にすべきだよ。もしポップアップやツールバーのアイコンとして表示を許可するなら、常に同じ場所にあってページを覆わないようにするべきだ。

Hacker Newsで議論の続きを見る