ドイツDSK(連邦データ保護会議)、Google Analyticsを利用する場合閲覧者の同意が必要との見解


ドイツ各州の個人データ保護当局から構成される連邦データ保護会議(以下「DSK」)は、5月12日、Google Analytics(以下「GA」)の利用に関するガイダンスを公表した。主要なポイントは、以下の通り。
• GAが取り扱うデータは個人データである。
• GAを利用するウェブサイト管理者およびGoogle社は「共同管理者」である。
• GA利用に伴う個人データ処理の適法根拠は「同意」である。
ドイツ国内の閲覧者に向けられたウェブサイトでGA関連のクッキーを設定するウェブサイト管理者は、このガイダンスに従ってクッキーバナー、クッキー設定ツールを実装する必要がある。

GAが取り扱うデータは個人データ

GAを利用する場合、常にウェブ閲覧者の個人データが処理される。Google社は、GAのヘルプ文書で、ウェブサイトの利用履歴データは「個人を識別可能な情報」ではないと説明するが、この解釈は、GDPR第4条(1)による個人データの定義に反する。さらに、Google社は、「Googleが個人識別可能な情報ではないと分類しているデータは、GDPRのもとで個人データと解釈しうる可能性がある」と述べているので利用履歴が個人識別可能な情報ではないとの説明はミスリーディングである。GAで処理されるデータ(ウェブサイト利用履歴その他の特定の利用者に紐つけ得る端末装置に関するデータ)は、GDPRが定義する個人データである。

GAを利用するウェブサイト管理者およびGoogle社は「共同管理者」

Google社は、今では単なるウェブアクセスの統計分析ツールにとどまらず、他の様々な機能を提供する。GAを利用する場合、ウェブサイト管理者だけが個人データ処理の目的・手段を決定しているのではなく、いくつかの点ではGoogle社が目的・手段を決定している。Google社は、GDPR第28条に従って処理契約を提供しているが、” Google Measurement Controller-Controller Data Protection Terms” (https://support.google.com/analytics/answer/9012600) において、Google社およびウェブサイト管理者は、ともに管理者であると規定し、GA利用規約(https://marketingplatform.google.com/about/analytics/terms/de/)では、Google社が自身の目的のためにデータを処理することを規定している。したがって、Google社は、GAに関連する個人データ処理について、GDPR28条の処理者とはいえない。欧州司法裁判所の判例法(IIJ注:おそらくFashion ID判決を想定していると思われる。)を考慮すると、Google社およびGA利用者は、GDPR第26条に規定される「共同管理者」である。

GA利用に伴う個人データ処理の適法根拠は「同意」

GAを利用したアクセス解析に伴う個人データ処理の適法根拠について、ウェブ閲覧者との間の契約履行上の必要(GDPR第6条(1)(b)は成立しない。
また、適法根拠として「正当な利益」を援用することはできない。なぜならば、ウェブ閲覧者は、その閲覧履歴が第三者に開示され、広告やデータ統合の目的で分析されることを通常は想定しておらず、ウェブ閲覧者の権利および自由がウェブサイト管理者の利益に優先するからである。
Google社は、GA利用規約(https://marketingplatform.google.com/about/analytics/terms/de/)の中でGA利用者はある条件のもとではウェブ閲覧者から同意を取得すべきことを義務づけている。
以上のことから、GA利用に伴う個人データ利用について、その適法根拠は閲覧者から取得する同意であるべきである。

DSKのガイダンス原文:
https://www.datenschutzkonferenz-online.de/media/dskb/20200526_beschluss_hinweise_zum_einsatz_von_google_analytics.pdf

関連情報

クッキー規制ブログ

プライバシー保護規制対応に関するオンラインセミナー(全6回シリーズ)

世界19ヵ国・地域のクッキー規制を網羅したグローバル・オーバービュー(概要版)

IIJでは日本企業からのニーズが高かった①19ヵ国・地域、②17調査項目を対象に、西村あさひ法律事務所様の協力も得て、2019年4月の初版に続き、「世界のプライバシー保護法制の最新動向に関するレポート(グローバル・オーバービュー)をアップデートしました。

  お問い合わせはこちら

関連記事