• cookieの規制に関して教えてください

    お手数ですが、よろしくお願いいたします。

    質問❶
    日本の個人情報保護法は、
    「cookie」だけの使用は「個人関連情報」に該当するため、
    cookieバナー等で許可を得る必要は"ない" が、
    それが第3者に渡る場合は、「個人情報」になるため、許可をとる必要がある。

    という認識であっているのでしょうか?

    質問❷
    ❶の認識があっている場合、
    ユーザーがページにアクセスしてから、
    24時間のカウントダウンをするコンテンツなどで、
    ページリロードをしてもカウントが維持される仕様をcookieで実装する場合は、"許可の必要がない"という認識であっているのでしょうか?

    質問❸
    ヨーロッパ圏からのアクセスがある場合、❷も許可の必要がありますでしょうか?
返信の受付は終了いたしました。
  • 質問1は、第三者に渡っても個人情報ではないです。第三者が個人を認識できるシステムなら許可が必要。
    質問2は、日本では"許可の必要がない"ですね。
    質問3は、ヨーロッパ地域で適用されるGDPR法はCookieそのものを個人情報としているので、ヨーロッパ圏からのアクセスがある場合は必ず許可が必要です。

    使い分けるのはなく、現実的には厳しい地域に合わせて許可取ったほうがいいと思いますけど・・・