Law & Regulation

Digital Omnibus はファーストパーティ分析を同意の対象外にしようとしている

EU の 2025 年 11 月の Digital Omnibus は、ファーストパーティかつ内部利用のオーディエンス測定を同意不要とする例外を提案している。それは Cookie レス分析がすでに動かしているモデルそのものだ。

EU司法裁判所のEDPS対SRB判決は、識別可能性を相対的・文脈依存のテストにした。これがハッシュベースのアナリティクスにとって何を意味するのか、そしてなぜ日次ローテーションのソルト付きハッシュが裁判所の解釈とEDPBのより厳格な解釈の両方に耐えるのかを解説する。

2026 年 6 月 15 日、ad_storage が Google スタックにおける広告データの唯一の制御になります。Google Signals の廃止が開発者に何をもたらすのか——そしてこの仕組み一式が、cookie を使わない分析が構築する必要のなかったものである理由を解説します。

規制当局は「データを適法に収集したか」を問うのをやめ、「いつ削除したか」を問い始めた。CNILによるFreeへの4,200万ユーロの制裁とEDPBの消去に関する一斉調査を経て、アナリティクスのデータ保存が監査の標的になっている。

GPC はもはや任意ではありません。Disney との和解と3州による合同調査を経て、Sec-GPC ヘッダーは米国10州で法的拘束力を持ちます——そしてクッキーフリーのアナリティクスには遵守すべきものが何もありません。

EDPBガイドライン2/2023はePrivacyの同意ルールをピクセル、URLトラッキング、IPのみの識別へ拡張しました。最近のCNILとGarante決定が技術中立的な読み方を確認しています。開発者に何が変わるかをご紹介します。

欧州アクセシビリティ法は2025年6月にWCAG 2.2を法的拘束力のあるものにしました。スクリーンリーダーで操作できないバナーはGDPRの同意を無効にします。クッキーフリーのアナリティクスは両方の問題を回避します。