クッキーと他の追跡テクノロジー：アイルランドデータ保護委員会ガイダンスノート

2020 年 4 月 6 日、アイルランドのデータ保護委員会(the Data Protection Commission)（以下「DPC」という）は、クッキーと他の追跡テクノロジーに関するガイダンス（原題「Guidance note：Cookies and other tracking technologies」）（以下「本ガイダンス」という）を発表した。本ガイダンスは、DPC が 2019 年 8 月から 12 月にかけて実施した、アイルランドに所在する 38 社のクッキー監査に基づくレポート（原題「Report by the Data Protection Commission on the use of cookies and other tracking technologies」）（以下「本レポート」という）とともに発表されたものである。

本レポートでは、監査の結果が思わしくなく、38 社のうち 35 社のクッキーコンプライアンスが、DPC の許容するレベルには及ばず透明性に著しく欠けていることが判明した、と報告している。このような不十分なレベ
ルのコンプライアンスでは、一般の個人は企業活動によってオンラインで追跡されている範囲を知ることができない。また、本レポートでは、38 社のうち 10 社は、事前にチェックされたボックスを使用して同意を得る仕様にしていた、と報告している。後述するように、このような仕様は、法を遵守した同意の取得方法ではない。こういった同意取得の問題は「執行の優先事項」となると指摘している。

DPC は、本ガイダンスの最後で、各企業に対し本ガイダンスの発行から 6 ヵ月以内に本ガイダンスに沿った対応を行い、法を遵守することを求めている。したがって、本ガイダンス発行から 6 ヵ月後、すなわち2020 年 10 月からアイルランドでもクッキーやその他の追跡テクノロジーに関する法執行が本格化することが予想される。
本文書では、まず前半で本ガイダンスを要約・概説したものを掲載し、後半では本ガイダンス全ての日本語訳を掲載している。