ITコンサルタント、ソフトウェア企業、活動家らは、2018年5月25日を新時代の幕開けだと何ヶ月も宣伝してきた。良いか悪いかは、誰が偽薬を売っていたかによるが、今月発表された調査は現実には小さな変化があることを示している。
タオルの日に施行された一般データ保護規則は、EU内で事業を展開する企業、およびEU内の人々に商品やサービスを提供する企業によって行われるあらゆる処理に適用されます。
つまり、この法律は、多数のウェブサイトの技術的設計、組織が個人データを保持および保護する方法、そしてその収集と使用についてユーザーに通知する方法に大きな影響を与えることになります（少なくとも理論上は）。
電子通信のプライバシーに関する規則を規定する関連法であるeプライバシー規則の成立が遅れたため、状況は複雑化しました。当初はGDPRと同時に施行される予定でしたが、EUの立法プロセスにおいて依然として審議中です。
欧州議会のePrivacy担当代表は、議員らの進捗の遅さを嘆く
続きを読む
それでも、電子メールアカウントを持つ人なら誰でも証言できるように、企業はユーザーにプライバシーを真剣に受け止めていることを知ってもらいたいと考えており、組織はユーザーに「再同意」を求めたり、新しいプライバシーポリシーを確認したりと、さまざまな活動を行っていた。
今月発表された2つの論文は、新法により組織が追跡を減らし、プライバシーポリシーを策定するようになったと指摘しているが、人々がオンラインで真の同意を与えることは依然として難しいという。
まず、オックスフォード大学のロイター研究所がEU7カ国（フィンランド、フランス、ドイツ、イタリア、ポーランド、スペイン、英国）のニュースサイトを対象に実施した調査では、2018年4月から7月の間にページあたりのサードパーティCookieが22%減少したことが判明した。
これには、デザイン最適化ツールからの Cookie の 27% の減少と、広告およびマーケティング Cookie の 14% の減少が含まれています。
報告書（PDF）によれば、米国のテクノロジー大手グーグル、フェイスブック、アマゾンはニュースサイトでの存在感を概ね維持しており、4月には追跡対象ページの97％にグーグルのコンテンツがあり、7月には96％にまで増加した。
フェイスブックではさらに減少し、約5パーセントポイント減の70パーセントとなったが、これはケンブリッジ・アナリティカのスキャンダルの影響もあると考えられる。
他の企業のリーチはさらに大幅に減少した。4月には上位10社すべてが評価対象ページの少なくとも50％のコンテンツを追跡していたが、7月までに追跡したのはわずか5社だった。
4月にはページの53%に存在していたOracleも、7月にはわずか32%となり、トップ10から外れました。これは、AddThisの利用率が20%から10%に減少したことが原因とされています。
一方、ドイツと米国のチームによる別の調査では、arXiv（PDF）にプレプリントとして公開され、組織は自社サイト上のクッキーについてより率直かつ詳細に説明していることが判明した。
6月には、評価対象となった6,759のウェブサイト（28の加盟国それぞれの上位500）のうち約62.1％にクッキー同意通知が表示されており、2018年1月から16％増加した。
同紙によると、こうした通知は以前よりも多様化しており、サイトがクッキーを使用していることを単に知らせるものから、通知を見たかどうかの確認を求めるもの、あるいは二者択一、スライダー、トグル、チェックボックスのいずれかで同意を求めるものまで、多岐にわたるという。
GDPRマゲドン：もう終わったと思っている人もいるかもしれないが、実は始まったばかりだ。
続きを読む
しかし、チームは実践にほとんど変化はなく、追跡は大体同じままで、大多数のサイトは依然としてオプトアウトの同意メカニズムに依存していると述べた。
研究者らはまた、プライバシーポリシーを提供するウェブサイトが4.9%増加したことも発見した。ただし、2年間の実施期間にもかかわらず、サイトの半数は2018年5月にポリシーを更新しただけだった。
全体として、GDPR はウェブプライバシーに関しては透明性にプラスの影響を与えているが、追跡の量は変わっていないため、プライバシーとセキュリティに関して誤った認識につながる可能性があるとチームは結論付けました。
この文書は、サービスプロバイダーに対して、どのような種類のクッキーがどのような法的根拠に基づいて設定できるかを定めたより明確なガイドラインと、「Do Not Track」などの技術的なプライバシー基準に関する業界内での合意を求めている。
同社によると、これがなければ「ユーザーにはさらなる負担」がかかり、「法律の透明性要件は満たしているかもしれないが、ウェブユーザーがプライバシーに関してより多くの情報に基づいた決定を下すのに実際に役立つ可能性は低い」プライバシー通知の増加に直面することになるという。
この報告書では、eプライバシー規則がクッキー同意に関する特定の領域において明確な指針を与える可能性があると指摘し、実際、クッキーバナーの終焉を意味すると期待されているものの、現時点では「いつ、どのような形で導入されるかは不明である」としている。®
