定期確認に加え、サイト変更時にも見直す
四半期または年次の再検討は有用であるが,最も強いトリガーはサイトに意味ある変化がある。 WordPressサイトはプラグインの更新、新しいマーケティングタグ、フォームツール、埋め込み、キャッシュの変更、WooCommerceの設定、テーマコードを通して進化する。 これらの変更は、ストレージを追加したり、スクリプトの実行時期を変更したり、訪問者に説明する目的を変更したりすることができる。
EUの同意ガイドラインは、具体的で十分な情報に基づく同意を求めています。カテゴリ、提供者、目的が実際のサイトと一致しなければ、訪問者は意味のある選択ができません。古いCookieポリシーの文言は実務上のリスクになるため、確認を初回公開だけの作業にせず、リリース時の点検に組み込んでください。
証拠からレビューを開始
訪問者が選択する前後のブラウザーの状態から確認を始めると効果的です。トップページに加えて、購入手続き、フォーム、埋め込みメディア、キャンペーン、ログアウト時のアカウント画面、分析・広告タグを含む場所など、動作の異なるテンプレートもスキャンします。拒否、同意、個別設定の後で結果を比較してください。
- 新しいCookie: 提供者、目的、カテゴリ、有効期間、選択前に設定されるかどうかを確認します。
- 変更されたスクリプト: スクリプトが分析、マーケティング、設定、必須機能のどれに該当するか確認します。
- 変更された言葉: バナーのボタン名、ポリシーの説明、カテゴリ名が引き続き一致しているか確認します。
- 同意シグナルの変更： Google タグが存在する場合は、Google Consent Modeのデフォルトと更新を確認します。
変化が速いWordPressの部分に注目
WordPress本体の資料には、ログイン、コメント、テスト用Cookieなどの説明があります。一方、サイト固有の動作は主にプラグイン、テーマ、埋め込み、外部ツールによるものです。そのため、他のサイトからコピーしたポリシーは長く正確さを保てません。同じテーマを使う2つのWordPressサイトでも、分析、フォーム、決済、メディアのスクリプトは異なる場合があります。
WordPressはまた、サイト管理者がプライバシーポリシーページを作成または管理するのを助けるプライバシーポリシーツールを内蔵している。 そのページはまだサイト特有の 検証が必要です。 CookieポリシーまたはCookieセクションは、一般的なWordPress挙動だけでなく、実際の保存と使用目的を記述するべきである。
Googleタグは独自の審査段階を受けるべきである。 Googleは、Consent Modeはバナーを置き換えるよりも同意ソリューションと共に動作し、開発者ガイドラインはデフォルト設定とユーザインタラクション後の同意更新に焦点を当てていると述べている。 タグルーティング、地域、または同意デフォルトを変更する場合は、テストエビデンスとポリシー文言を一緒に更新します。
実用的なレビューワークフロー
ACookiesは、確認を重視したワークフローに基づいています。実際に動くものをスキャンし、カテゴリと説明を確認して、人が結果を確かめた後にCookie情報を公開します。リリース後の保守にも同じ手順を使ってください。
- プラグイン、タグ、埋め込み、フォーム、チェックアウトツール、テーマスクリプトを追加・削除した後にスキャンを実行します。
- 未分類の検出結果は、確認が済むまで訪問者向けの完成版テキストに含めないようにします。
- 任意カテゴリを拒否すると、同意前の分析・マーケティング目的の保存がブロックされるか確認します。
- ポリシーコピー、バナーカテゴリ説明、ソースノートを同じ変更で更新します。
- スキャン日、確認したページ、主な変更点、確認担当者を短い内部メモに記録します。
よくある質問
WordPressのCookieポリシーはどのくらいの頻度で見直すべきですか？
プラグイン、タグ、埋め込み、購入手続きのツール、同意設定、ポリシーの文言を変更するたびに確認します。定期的な確認も有用ですが、変更時の確認によって重要な差分を捉えられます。
スキャナーでポリシーの確認を代替できますか？
いいえ。スキャナーはCookie、提供者、ドメイン、スクリプトの証拠を示せますが、目的、カテゴリ、文言、保存期間、地域の要件は人が確認する必要があります。
Consent Modeの変更がレビューを引き起こすべきですか?
はい。 Google の同意デフォルト、更新、地域、またはタグ挙動の変更がある場合は、バナーコピー、ポリシーコピー、テストエビデンスを一緒に見直す。