Cookieとは？なぜCookieは規制されるのか？今後推奨されるべき対策も解説！

Cookieとは

Cookieとは、Webサイトを見た際に、スマホやPCに保存されるユーザー情報で、サイトがユーザーを識別するために使われます。 ユーザーがサイトに再訪問してログインする際にIDやパスワードの情報を再入力しないで済むように保存できる仕組みなどがあって便利です。 また、それとともに、ユーザーが閲覧したサイトや入力したデータ、利用環境などの情報もファイルとして保存されるのが特徴です。そのことによって、リターゲティング広告などがしやすくなります。 しかし、最近では、このCookieの機能がユーザーのプライバシーに関わるとして、規制や廃止の動きとなっています。

Cookie規制の種類

規制の動きがありますが、Cookieの種類について知っておくことが大切です。次の種類がありますので、違いを理解しておくことが必要です。

ファーストパーティCookie

「ファーストパーティCookie」は、ユーザーがサイトを訪問した際にWebサイトのドメイン（ホスト）側から最初に企業に直接発行されるCookieのことです。 このCookieは、自社のWebサイトで収集したユーザー情報で、ECサイトなどのログイン情報や閲覧履歴、カート情報などがあります。自社で収集して管理できるユーザーのデータが「ファーストパーティCookie」の内容です。 「ファーストパーティCookie」に関しては、ユーザーから企業が直接得たデータのため、Cookieの規制や廃止の対象とはなっていないものです。

サードパーティCookie

一方、「サードパーティCookie」は、ユーザーの同意なしにオンラインでの行動が追跡され送信されることが多いCookieです。サイトを見ることで、いつの間にかユーザーのブラウザにCookieが保存され、ウェブ上での行動が追跡されています。これらを分析してターゲティングして、リターゲティング広告が出せるようになっています。

Cookieに関連する媒体資料まとめ

ここではcookieについて扱った媒体資料をいくつかまとめています。 ご興味がございましたら、資料をダウンロードしてぜひご活用くださいませ！

なぜCookieが規制されるのか

この「サードパーティCookie」が問題となり、規制されるようになっていますが、規制の理由について見ていきます。

サードパーティCookieのプライバシー問題

問題なのは「サードパーティCookie」で、ユーザーにとっては、選択の余地がなく、自分のデータや行動が保存されることです。そして、それに適合した広告が出されるようになっていることです。「サードパーティCookie」を利用したリターゲティング広告を嫌がるユーザーも増えてきていると言えるでしょう。プライバシーを侵害していると思うユーザーが増加しています。 ユーザーの特定が知らない間にされてしまうことは問題で、最近では、ユーザーのプライバシー保護をAppleやGoogleでも重要視し、「サードパーティCookie」利用時の規制を強化しています。 「サードパーティCookie」を使わなくても済むWebエコシステムの構築などがなされています。

EU一般データ保護規則（GDPR）

「EU一般データ保護規則」は、欧州議会・欧州理事会および欧州委員会が欧州連合内の個人のデータ保護強化と統合のために定めた規則です。欧州連合域外への個人データの移転も対象としているため、日本の企業もECの国との取引などに注意する必要があります。 企業間の取引がなくても、顧客がEU内に住んでいたりする場合は規則を守る必要が生じます。個人データを収集し、日本国内でそれらのデータを扱う際には、GDPRに基づいたデータ処理が必要となりますので、気を付けてください。 例えば、データ保護のための暗号化の推奨が行われていて、クライアントPCやHDD、USBメモリーなどの記録メディア、共有フォルダなどの個人データの暗号化が必要です。世界的な動きも注意して見ておくことが大切です。

Cookie規制の内容

Cookieについて、ユーザーのプライバシー保護から様々な規制がかかっています。使うサイトのブラウザによっても規制内容が異なりますので、内容を知っておくことが大切です。AppleやGoogleをはじめとして、それぞれの規制内容を理解しておいてください。

Safari

AppleのブラウザSafariでは、2020年3月より「サードパーティCookie」をデフォルトで全面的にブロックしています。そして、また最近ではITPによるCookie規制をさらに強化していています。サーバーサイドタグ設定を始めとする「ファーストパーティCookie」を活用したコンバージョン計測方法にも、実装方法次第で制限しています。厳しさが増している内容を知っておいてください。

Chrome

GoogleのブラウザGoogle Chromeでは、2022年までに「サードパーティCookie」を使用しないWebエコシステムの構築を進めてくるなど、徐々に制限を行っています。そして、最近では「サードパーティCookie」完全廃止に向けた取り組み「プライバシーサンドボックス」を進めていて、2024年第1四半期（1～3月）にChromeユーザーの1％を「プライバシーサンドボックス」に移行。対象者の「サードパーティCookie」を無効にしています。 「プライバシーサンドボックス」は、「サードパーティCookie」に代わるものとして、ユーザーに最適化された広告を出すために有効なものです。ユーザー自身が自分の興味や関心を管理できる点が特徴で、個人情報を「サードパーティCookie」に渡さずに自分に合った広告を表示できるようにしています。

Edge

Microsoft Edgeは、Cookie対策として、ブラウザの追跡防止機能を設け、有害な可能性のあるトラッカーをブロックするように設計。Safariのように、全面的なブロックはしていませんが、Cookieの動きを制限しています。 また、Microsoft EdgeはGoogleが開発したブラウザエンジンを使っているため、Google Chromeの2024年「サードパーティCookie」完全廃止が実施されれば、それに追従する結果となる可能性があります。

Firefox

Mozilla社のブラウザ「Firefox」では、ブラウザの初期設定では、トラッカーのCookieをブロックする設定となっていて、トラッカー以外の「サードパーティCookie」はサイトごとに隔離される設定です。これらの設定をカスタマイズすることもできますが、最初のこの設定を使うユーザーが多くなっていることも知っておいてください。 また、「ファーストパーティCookie」に関しては、デフォルトではブロックされない状況です。

Cookie規制の日本の法律

個人情報保護の観点から、Cookieに関する日本の法律の変化についても知っておくことがおすすめです。2022年4月施工の「改正個人情報保護法」と、2023年6月の「改正電気通信事業法」について、内容とその影響を紹介します。

改正個人情報保護法施行（2022年4月）

2022年4月の「改正個人情報保護法」施行では、特定の個人を識別する情報と紐付けて、Cookieで取得した情報を使う場合には、本人の同意を取ることが義務付けられています。 例えば、複数の会社が個人情報を入手した場合、A社のデータだけでは特定の個人を識別できなくても、B社のデータと統合することで、個人を識別できることがあります。その場合に、個人情報を利用するのがB社として、B社はもちろん、A社も個人の同意を得ているのかを確認もしくはA社自体が同意を得ることが義務となっています。より同意が必要なケースが増えてきている現状です。

改正電気通信事業法施行（2023年6月）

また、2023年の6月16日からは「改正電気通信事業法」が施行され、Cookieについての規制がさらに行われています。「外部送信規律」という内容でCookieについて規制されていて、「ユーザーの個人関連情報をユーザーの端末以外のサーバーに送信する」外部送信の対象として、電気通信事業者、第三事業を営む者、SNS、オンライン検索サービス、オンラインショッピングモール、オンラインオークション、各種情報のオンライン提供などを規制しています。オンラインでは、ニュースサイト、天気情報サイト、オンラインショッピングモール、オウンドメディアまで含まれている点を注意してください。 ただし、規制の対象外も設けられていて、「ファーストパーティCookie」のログイン情報の保存、カート情報の保存、セキュリティ保護などについては対象外です。 ただし、「ファーストパーティCookie」の中でも、Google Analyticsによるサイトの分析などは規制対象となります。マーケティングや広告などで営利目的のためのCookie使用は全て規制対象となりますので気を付けてください。 規制対象の事業者は、ユーザーへの同意の通知・公表義務、事前同意取得（オプトイン）、オプトアウト機会の提供が必要です。ユーザーへの通知・公表する場合は、ファーストビューで確認ができるフッターなどに出すなど、ユーザーが1つの動作ですぐ見ることができるページに配置する必要もあります。

Cookie規制の影響

Cookieが規制されることによって実際にどのような影響があるのかですが、これまでのようにCookieを利用したリターゲティング広告が利用できないことや広告の効果測定が正確にデータとして取れないことなどがあります。 サイトにおけるコンバージョン計測なども正確な情報でなくなるでしょう。ユーザーに関する情報の精度低下や評価の低下など様々な影響が考えられます。

情報の精度低下

Cookie規制により、コンバージョン計測の精度低下という影響も出ます。多くのユーザーはホームページに何度か訪問した後、コンバージョンします。これまでは、そこまでの情報を「サードパーティCookie」で計測できましたが、できなくなります。 どのような過程でコンバージョンに至ったのかのデータ収集が上手くできなくなるでしょう。 また、アトリビューション分析精度も低下します。ユーザーがコンバージョンに至るまでの複数経路を評価する分析手法ができなくなります。これも「サードパーティCookie」を利用しているため、活用できなくなります。 これまでは、Cookieを使ってユーザーの経路ごとにコンバージョンへの貢献度を把握して、どんな広告が効果的なのかを考えてきましたが、それができなくなるでしょう。

評価の精度低下

また、分析評価にも影響が出ます。Googleアナリティクス（GA）への影響ですが、「ファーストパーティCookie」を使って計測しているため、「サードパーティCookie」ほどの規制がないことから影響は少ないでしょう。しかし、Safariからのアクセスの場合、1日でCookieが削除されるデメリットが生じます。 そのため、Googleはこうした「ユニバーサルアナリティクス（UA）」から「Google Analytics4（GA4）」へ移行をして対応しようとしています。 2023年7月1日で現行の「ユニバーサルアナリティクス（UA）」の計測が停止し、「Google Analytics4（GA4）」へ完全移行するなど、プライバシー保護を重視し、Cookieを使わずに計測のできる安心な仕組みを作っています。ユーザーの個人情報を保護しながら、これまでよりも精度の高い評価計測を可能にしています。

Cookie規制への各社に求められる今後の対応

Cookie規制の状況を踏まえて、企業がこれから取るべき対応についても紹介します。 Cookieに代わるものとして、コンバージョンを上げ集客するために、配信量を上げ、正確性のあるデータを作り上げていく必要があるでしょう。 また、自社コンテンツ「ファーストパーティCookie」に関してもデータをしっかり計測していく必要があります。 さらにプライバシーポリシーなどの法令違反にならないようにする必要がありますので、具体的な対応を参考にしてください。

集客

規制による最も大きな影響は、「サードパーティCookie」のデータがなくなるため、ターゲティング広告の精度が低下し、広告の配信量も減少することです。サイトへの誘導などができなくなり集客できなくなりますので、それに対応する必要があります。既に、Safariではリターゲティング広告自体が制限されている状況です。 Google Chromeにおいても2024年後半までに廃止となるため、リターゲティング広告はできなくなるでしょう。リターゲティング広告に依存している企業は大きな影響を受けます。 また、世界的な流れとして、「サードパーティCookie」の代替のものを利用したとしても今後は廃止されていく可能性が高くなるでしょう。そのため、全く別の手段での集客を行う必要があります。 ユーザーが閲覧したサイトの文脈やキーワードから分析して広告を配信する「コンテクスチュアル広告」などで集客を目指すことなどがおすすめです。 メルマガの配信や会員登録を促進し、「ゼロパーティデータ（ユーザー自身からデータ）」を提供してもらうことで、広告の配信量を増やし、正確なターゲティングをするのがいい方法と言えます。

計測

また、「サードパーティCookie」が制限された場合、ユーザーデータが計測しづらくなります。LPページでの自社コンテンツで、「ファーストパーティCookie」による自社データをしっかり取り、計測していくことが大切です。 そして、それをマーケティングに活用するためには、測定後にLPページなどの改善を図って検証をしていき、サイクルを回していくことが重要となるでしょう。

法令

2023年6月の改正電気通信事業法施行などに対応して、法令違反にならないようにユーザーへの通知公表・オプトイン・オプトアウトの設置のいずれかの対策を行うことも必要です。 Cookieの同意管理ツールなどを導入する必要がありますが、無料のツールからありますので、いろいろなツールから選んでみるといいでしょう。

まとめ

今は、Cookieレス時代、ポストCookie時代です。ユーザーのプライバシー保護が重要視されてきていると言えるでしょう。サイト保有者、マーケター、企業にとって対策を考えるべき時となっています。 Cookieの代替を考えることも必要ですが、自社のコンテンツを強化し、そこから自社でユーザーのデータを「ファーストパーティCookie」などでより収集していくことなども重要です。 Cookieレス時代、ポストCookie時代として、新しい集客の形、広告、マーケティング対策を始める必要があると言えます。 ポストCookie時代に関して詳しく知りたい方は、下記記事をご覧ください。

【関連記事】ポストCookie時代到来！？新時代の常識、効果の高いデータ取得方法について解説！