GDPRを嫌う企業を見れば良い規制と分かる、と海外で議論に
姉妹サイトの新着
他サイトの新着
- 5chまとめMAP【速報】「みなみけ」の最新イベント、発表される
- ニュース速報まとめMAP【速報】TBS山形純菜アナ、突然の結婚発表…お相手について明かした内容がこちら
- なんJ傑作まとめアンテナMAP【2026年】仮想通貨トピ【8月】
- アニメ声優まとめアンテナMAPみい山のヤンマガ編集部「ルール無用 コンプラ不要でお待ちしています」
- VTuberまとめアンテナMAP【にじさんじ】切り抜き動画サムネの伏字を予想しよう！委員長、脳内のコウを喘がせていた
- だめぽアンテナ【画像】広瀬香美さん(60)、最新のお姿がコチラ
- ヌルポあんてなマクラーレン代表ステラがピアストリの苦戦を説明「ドライビングスタイルを変える必要がある」
- 2chまとめアプリ+「東京に住んでたら車なんていらない」←強がってるだけだよな
- News人中国製は安物しか買わない日本消費者にメディア関係者が不満たらたら、「デジタルデバイドの引き金になりかねない」と主張しており……他
- ブルーアンテナ松岡里英 スカートたくし上げパンティ見せがたまらん！！
- ウマーあんてな【朗報画像】完全にワイら好みのOLが発見される！！←ご覧くださいw w w w w w w
- おまとめアンテナ【食中毒】麻布十番祭り「蟹ラーメン」で76人体調不良 余った700食、保健所「使い回した可能性」、店側「まだ原因分からない」
- リアルな海外の反応アンテナ【PICK UP】【もえるあじあ(･∀･)】【悲報】中国BYD2半期連続減益、2026年上期も純利益が前年同期比20.5%減・・・
- ライムアンテナ【百眼のアーガス】真面目な話をしよう
- とろたまヘッドラインアイドルがロックフェス出る意味ある？
- うほうほあんてなNATO、ロシアのバルト3国への攻撃警戒…CIA長官の訪ロで現実味！
- アナグロあんてな銀行に辞職を願い出たら「上には俺から報告する」と支店長、「わかりました」と返答したら後日人事に呼び出されて……
- まとめクローラ【朗報】Amazonプライムビデオ、9月の配信作品でサブスクの王としての貫禄を見せつけてしまう
- 2ちゃんねるアンテナ【異常事態】『みいちゃんと山田さん』作者・亜月ねね、炎上が“個人特定”にまで発展…漫画家生命を潰しかねない叩きにネット民もドン引き
- ぶーアンテナ【画像】女子高生「トイレに変なのあった…何コレ？」ﾊﾟｼｬｯ
海外掲示板Hacker Newsで、「GDPRが良い規制かどうかは、誰がそれを嫌っているかを見れば分かる」とするブログ記事が話題になった。タバコ規制の世界で使われる「業界が激しく反発するほど効果的な規制だ」という『悲鳴テスト』になぞらえた主張で、MetaやGoogleなどビッグテックのロビー活動を根拠に挙げている。スレでは、あの鬱陶しいCookieバナーは実はGDPR自体が定めたものではなくeプライバシー指令に由来するという指摘や、規制が中小企業に重すぎるのかどうかを巡る意見が交わされ、賛否が割れた。
GDPRが良い規制だと分かるのは、誰がそれを嫌っているかを見ればいい
出典: matduggan.com / 元記事はこちら
タバコ規制の推進派は昔から「悲鳴テスト」と呼んでいた。業界が激しく反対するほど、その規制は効いている証拠だと。
ネット上にはEUとその規制を叩くためだけのキャンペーンがまるごと存在する。
EUについて不安を煽る情報を広めることで得をする有力な勢力はたくさんいる。そのどれも一般市民の利益なんて考えていない。
実物の製品を作っていたんだが、ヨーロッパの規制を知った途端、欧州向けの設計に時間を割くのはやめようとすぐ決めた。何百万も稼げるようになったら誰かに任せて調べればいい。でも立ち上げ初期にそんな時間は使えない。これが欧州の中小企業にどれだけ影響しているか想像もつかない。
特にGruber(著名テックブロガー)にはもう飽き飽きする。米ビッグテックがEUでちょっとした障害にぶつかるたびに、「見ろよあのお花畑なヨーロッパ人、医療保険だの休暇だの」レベルのコメントに成り下がっている。
Cookieバナーはわざと鬱陶しく作られている。GDPR自体とは関係ない。表示を義務付けられた側はできれば出したくないので、わざと不快に作ってユーザーを苛立たせている。そしてそれを使ってGDPRへの支持を削ごうとしているんだ。こんなものを作る連中は恥を知れ。
これは人身攻撃と合成の誤謬が絡んだ論理的な誤りだと思う。「悪い人が好むから悪い」の逆で「悪い人が嫌うから良い」というやつだ。とはいえ自分自身はGDPRにはおおむね満足している。
今どこにでもあるCookieバナーは、GDPRが義務付けたものではないことに注意してほしい。あれは一種の「悪意ある遵守」だ。目的は規制を守ることではなく、世間の目に規制そのものを悪く見せることにある。
Cookieバナーはそれより前のeプライバシー指令に由来する。Cookieを一切保存しなければ対応不要だったが、ユーザーのブラウザにデータを保存したいなら同意を取る必要があり、それでバナーが生まれた。
EU自身の政府サイトにも同じCookieバナーがべったり貼られている。自分たちの規制に対して「悪意ある遵守」をしているとでも? 「規制そのものを損なおう」としているとでも?
そんなことは皆分かっている。関係ない。
Appleのアプリ内課金や簡単な返金プロセスも同じだ。Match.com(Tinderなどの親会社)みたいなあくどい企業が声高に反対していた。
バナーは嫌いだし、自分はプライバシー保護をかなり重視する人間だ。それでもGDPRのせいでウェブは随分と醜くなった。
Cookieバナーは実はGDPRに明記されていない。みんなが土壇場でこの問題への対処法として作り上げたものにすぎない。「そのうちウェブの正式な仕様になって、ブラウザ組み込みかヘッダー送信あたりに落ち着くだろう」と思っていたんだが……なってない。
業界による悪意ある遵守の典型例だな。
自分も同じことを考えていた。ページの実際の要素として組み込めたはずだ。
MetaやGoogleみたいな米企業は実はGDPRが大好きだ。複雑なルールの泥沼で、小さなスタートアップはこの底なし沼に沈んでいく。大企業なら法務部門を丸ごと抱えて、この法律の地雷原を切り抜けられる。少額の罰金なんて商売のコストの一部でしかなく、政府に独占を分割させられないための「賄賂」のようなものだ。EUで小さなネットショップ経営者としてマーケティング広告をやってみるといい。
自分はかなりセンシティブなデータを扱う欧州の小さな会社でGDPR対応の責任者をしている。ちゃんと正しくやろうとする気があるなら、あなたが言うほど複雑ではない。
去年まさにGDPRの影響を大きく受ける会社でその対応に携わっていた者として言うが、いや、そんなに複雑ではない。
「MetaやGoogleみたいな米企業は実はGDPRが大好き」というが、それが本当なら、ブリュッセルに大量のロビイストを送り込んで阻止しようとしたり、米大統領を自分たちの番犬に仕立てようとしたりはしないはずだ。「企業は規制が好き」というありがちなリバタリアン的主張は、企業の実際の行動によっていつも論破されている。記事が指摘する通り、何が良い規制かは誰がそれを嫌っているかで分かる。
GDPRの目的はただ一つ、集約された(建前上)匿名のデータ市場を成立させることだ。それだけ。それ以外の話はすべて公然の目くらましにすぎない。
AI時代にもなってCookieバナーなんてもう時代遅れだ。今さらそれを擁護して時間を無駄にしているのは誰なんだ? 今どき誰もGDPRをわざわざ嫌う気にすらならない。一部のEU官僚が自慢げに語りたがるだけの、別の時代の遺物みたいな規制だよ。
「今さら擁護して時間を無駄にしているのは誰なんだ」→自分がそうだ! GDPRは自分が今まで見た規制の中でも一番のお気に入りだ。よく調べられ、よく設計されていると思う。現状を変えられないと感じがちなこの世の中で、EUというまとまりのない国の集まりが、これほど複雑で市民本位の規制を設計・可決し、実際に実施できたのは本当にすごいことだ。
記事が言いたいのはバナーが良いということじゃない。サイトがユーザーのあらゆるデータを何百もの業者と共有しさえしなければ、そもそもバナー自体不要だったという話だ。ちなみに元記事のブログにはGDPRバナーが表示されていない。
うちの会社のサイトにはバナーが無い。トラッキングを一切使わないと決めたからだ。成果はサイトのアクセス数ではなく、問い合わせや注文の数で測っている。
つまり直帰率や広告の効果は計測していないってこと?
他サイトの新着
それは単に国際貿易における一般的な障壁というだけの話では。欧州の中小メーカーも同様に、米国の規制向けに設計するのはやめようと判断することがあるだろう。
いや、通常のデータをユーザーのブラウザに保存するだけならCookieバナーも同意も不要だ。必要になるのはユーザーを追跡したい場合。まったく別の話だよ。
eプライバシー指令は「必要なCookie」、つまりユーザー自身の利益になるほとんどのCookieについては、あの煩わしい表示を求めていない/いなかった。
実際にユーザーの端末に何かを保存したいなら、常に本人に許可を求めることは可能だった。つまりオプトイン方式にすればいいだけの話だ。
その通り。要するにそのサイトを作った制作会社の作りがひどく、インセンティブの設計もひどいということだ。
ブラウザにはCookieが発明された当初から同意の仕組みがあった。だがEUはそれを「本当の」同意とはみなさなかった。
Microsoftも昔はWindowsの海賊版を嫌って「戦って」いたが、後になって実はそれが自社のビジネスの助けになっていたと認めている。「リバタリアン的主張」というが、それは生存者バイアスだ。今のEUにはテック企業がほとんど残っていない。重い規制負担もその理由の一つだ。GDPRを嫌う可能性があったEU企業はもう軒並み消えてしまい、本来なら経営者になっていたはずの人たちは、今やただのネットの一般人だ。
でも実際に何か効果はあったのか? 結局フィンガープリンティングはされるし、位置情報も取られる。「すべて拒否」の選択肢があればそれを選ぶけど、「カスタマイズ」なんかに時間は使わない。9.11後のセキュリティ・シアターを思い出すよ。
厳密には必要なCookieなんて存在しない。全部URLのリクエストトークンにエンコードできるんだから、この『必要な場合』という例外自体が無意味だ。
この法律はCookieに限定した話ではなく、技術的に中立な作りになっている。そもそも条文のどこにも『Cookie』という単語すら出てこない。
なぜこれが下げられたのか理解できない。有益で事実に基づいた内容なのに。
原則としては正しいが、実際には完全に効果がなく、ただ鬱陶しいだけだ。
その通り。GDPRは『Cookie禁止法』じゃない。『データプライバシー法』だ。Cookieじゃなくても、何か別のものが対象になっていただけの話。
この話題の背景と論点
GDPR(EU一般データ保護規則)は2018年施行のEU域内データ保護規則で、違反時の制裁金は最大で世界売上高の4%または2000万ユーロに達する。スレで繰り返し指摘された通り、いたるところで目にするCookie同意バナーは実はGDPRではなく、それより前の「eプライバシー指令」が定めた同意要件に由来しており、GDPRの条文自体にはCookieという単語すら登場しない。この誤解は日本でも根強い。議論が割れたのは、規制の複雑さが本当に中小企業を圧迫しているのか、それとも大企業が対応コストを負担できる立場を利用して競争優位を得ているだけなのか、という点だ。ビッグテックがロビー活動で規制に抵抗する一方、実務でGDPR対応を担う当事者からは「思うほど複雑ではない」という声も出ており、規制の評価は今も分かれている。
※本記事は5ch(Hacker News)スレッド「You Know GDPR Is Good Based on Who Hates It」より抜粋・要約して構成しています。
この記事のリアクション
まだコメントはありません。