仏・国務院、CNILガイドラインによるクッキーウォール禁止は無効


フランスにおける行政訴訟の終審裁判所である国務院 (Conseil d’État)は、6月19日、同国のデータ保護当局CNILが昨年7月に公表したクッキー等の利用に関するガイドラインのうち、いわゆる「クッキー・ウォール」による同意取得がGDPRの同意有効要件を満たさないとする部分を無効と宣言する判決を下した。この裁判は、フランス通信コンサルタント協会(Association des agences-conseils en communication)、フランス・インタラクティブ広告協会 (Interactive Advertising Bureau France)など、デジタルマーケティング関係9団体が同ガイドラインの無効宣言などを求めて訴えていたもの。

無効とされるのは、同ガイドライン第2条のうち、以下のパラグラフである。

A ce titre, la Commission rappelle que le CEPD, dans sa « déclaration sur la révision de la directive « ePrivacy » et son incidence sur la protection de la vie privée et la confidentialité des communications électroniques », a considéré que la pratique qui consiste à bloquer l’accès à un site web ou à une application mobile pour qui ne consent pas à être suivi (« cookie walls ») n’est pas conforme au RGPD. Le CEPD considère en effet que, dans une telle hypothèse, les utilisateurs ne sont pas en mesure de refuser le recours à des traceurs sans subir des conséquences négatives (en l’occurrence l’impossibilité d’accéder au site consulté). 

したがって、委員会(訳注:CNIL)は、EDPB(訳注:EUデータ保護会議)が「ePrivacy指令の見直しおよび電子通信におけるプライバシーおよび秘密保持に対する影響についての声明」の中で、(訳注:クッキー等により)追跡されることに同意しない利用者に対してウェブサイトやモバイルアプリへのアクセスをブロックすること(「クッキー・ウォール」)は、GDPRを遵守していないと考えていることについて注意喚起する。EDPBは、この場合、利用者は否定的な影響(この場合はウェブサイトにアクセスできなくなること)を被ることなくクッキー等の利用を拒否することができないと考える。

国務院は、判決の理由として、同意が自由に与えられたものでなければならないとするGDPRが規定する同意有効要件から、このように一般的で絶対的な禁止を導くことは、CNILがガイドラインを定める権限の根拠となる国内法(情報処理、情報ファイル及び自由に関する1978年1月6日法律第78-17号)に基づく「行政指導の枠組において」(dans le cadre d’un instrument de droit souple) CNILが行い得ることの範囲を逸脱するものであると述べている。

フランス国務院がCNILのガイドラインによるクッキーウォールの禁止を無効とした一方で、EDPB、英国ICO、ドイツDSKがいずれもクッキーウォールについて否定的であることには変わりない。EU全体にわたるオーディエンスに向けた企業ウェブサイトにおいてクッキーウォールを控えたほうが安全であるという状況は変わらないだろう。

なお、原告が違法と主張していたその他の論点、つまり、CNILがGDPRおよびePrivacy指令についてガイダンスを制定しうること、サードパーティ・クッキーについてその設定元を明らかにし、そのリストを更新して常に最新の状態にすべきことなど、クッキー設定に際しての情報提供義務の範囲、利用者の同意は目的ごとに個別に取得すべきこと、同意撤回は同意と同等に簡単であるべきこと、ウェブアクセス解析を目的とするクッキーについてCNILが示した解釈基準などについては、原告の主張を否定した。これにより反射的にではあるが、国務院は、CNILのガイドラインのうち、無効と宣言したクッキーウォールに関する部分以外については、その適法性を承認したことになる。

国務院の判決 (Conseil d’État, 19 juin 2020, Lignes directrices de la CNIL relatives aux cookies et autres traceurs de connexion):
https://www.conseil-etat.fr/ressources/decisions-contentieuses/dernieres-decisions-importantes/conseil-d-etat-19-juin-2020-lignes-directrices-de-la-cnil-relatives-aux-cookies-et-autres-traceurs-de-connexion

(鎌田博貴)

関連情報

クッキー規制関連ニュース

募集期間:6/24(水)~6/30(火):先着100社様へ、 無料キャンぺーン「クッキー規制コンプライアンスチェック(簡易版)」のご案内

プライバシー保護規制対応に関するオンラインセミナー(全6回シリーズ)

クッキー規制対応e-Book 無料ダウンロード

IIJ ビジネスリスクマネジメントポータル(BizRis)

世界のプライバシー保護規制対応を支援する最新情報を継続的に発信。
有料会員様にはすべてのニュース、コンテンツ(ガイドラインや対応の手引き、ホワイトペーパー、FAQ、各種テンプレートなど)、セミナー情報、アドバイザリーサービスを提供しています。
BizRisの概要はこちら

関連記事