Cookieバナー（クッキーバナー）とは？必要な理由と導入方法

Webサイトを開いたとき、画面下部や上部に「このサイトはCookieを使用しています」と表示されるメッセージを見たことはありませんか？

これがCookieバナーです。

単なるお知らせに見えますが、2023年施行の改正電気通信事業法などをきっかけに、Cookie等の利用について、利用者への通知・公表や同意取得といった対応が求められる場面が増えています。

Cookieバナーとは

Cookieバナーとは、Webサイトが訪問者のブラウザにCookie（クッキー）を保存・利用することを通知し、同意を取得するためのUI（ユーザーインターフェース）です。

Cookieバナーが普及した背景には、ユーザーのプライバシー保護に関する法整備の強化があります。日本では、2023年6月16日施行の改正電気通信事業法により、対象となる事業者には、Cookie等を通じた外部への情報送信について、通知・公表、同意取得、オプトアウト措置のいずれかによる対応が求められるようになりました。

Cookieバナーが必要な理由

① 改正電気通信事業法（外部送信規律）

2023年6月16日に施行された改正電気通信事業法では、「外部送信規律」と呼ばれる新しいルールが設けられました。

外部送信規律とは、対象となる事業者が、Webサイトやアプリを通じて利用者の端末からGoogleやMetaなどの外部へ情報を送信させる場合に、送信される情報の内容・送信先・利用目的などについて、通知または公表（容易に知り得る状態に置くこと）、同意取得、オプトアウト措置のいずれかで対応することを求めるルールです。

対象となるのは、電気通信事業者および第三号事業を営む者のうち、利用者の利益に及ぼす影響が少なくない一定の電気通信役務を提供する事業者です。「携帯会社だけが対象」と思われがちですが、検索サービス・ニュースサイト・情報提供サービス、他社が出店するモール型のECサイトやユーザーの投稿機能があるサイトなど、多くのWebサービス運営者が対象となる可能性があります。自社サイトが対象になるかは、総務省の資料で確認することをおすすめします。

法律への対応方法（3択）

対応方法	内容
① 通知・公表	プライバシーポリシー・Cookieポリシー等で送信先・目的を明示する
② 同意取得（オプトイン）	バナーでユーザーから事前に同意を得る
③ オプトアウト措置	ユーザーが拒否・停止できる手段を提供する

※ 外部送信規律への対応としては、①の通知・公表でも要件を満たすことができます。ただし、記載すべき事項や表示方法はガイドラインで定められており、また後述の個人情報保護法など、ほかの法令で同意が必要になるケースもあります。プライバシー保護の姿勢をより明確にしてユーザーに安心感を与えたい場合は、②の同意取得（Cookieバナーの設置）が有力な選択肢です。

なお、EU居住者向けにサービスを提供する場合は、GDPRおよびePrivacy指令に基づき、必須でないCookieの利用に原則として事前の同意が必要とされています。

② 改正個人情報保護法（個人関連情報の第三者提供）

電気通信事業法とは別に、改正個人情報保護法でも特定のケースでCookieに関する同意が必要になります。

Cookie等の識別子は、単体では個人情報に該当しない場合が多いものの、「個人関連情報」として扱われます。これを第三者（広告会社など）に提供し、提供先がそれを個人データとして取得することが想定される場合は、提供元は、提供先が本人の同意を得ていることを確認しなければなりません（個人情報保護法第31条）。

自社サイトで広告タグや外部マーケティングツールを利用している場合は、この観点からもCookieバナーによる同意取得を検討することが推奨されます。

ビジネス上のリスク

リスク	内容
法的リスク	行政指導・勧告の対象になる可能性
信頼性の低下	プライバシー意識の高いユーザーからの不信感
広告効果の低下	同意なしのCookie利用による広告精度の問題

一般的なCookieバナー（同意管理）の仕組みと推奨されるステップ

Cookieバナーを正しく機能させるには、表示するだけでなく以下のステップが必要です。なお、ステップ1は外部送信規律の「通知」にあたる対応です。ステップ2以降は、同意取得型（オプトイン）で運用する場合に必要となる仕組み、または法律上の必須要件ではない、より高いプライバシー基準（ベストプラクティス）としての推奨事項です。

ステップ1：ユーザーが訪問したタイミングで通知する

ユーザーがサイトに訪問した際、どのCookieが・どこに・何の目的で送信されるかをバナーで通知します。外部送信規律の対象となる事業者が通知・公表で対応する場合は、利用者が「容易に知り得る状態」にする必要があり、わかりやすい日本語での表示が求められます。

ステップ2：カテゴリ別に同意・拒否を選択させる

「すべて同意」だけでなく、Cookieの目的別（分析用・広告用など）に個別選択できる仕組みを設けることで、ユーザーは自分の情報がどう使われるかを把握したうえで判断できます。

ステップ3：選択結果に応じてCookieの読み込みを制御する

ユーザーが拒否したCookieは実際に読み込まれないよう制御します。たとえば、広告Cookieを拒否したユーザーには広告タグが発火しないよう制御することで、同意の実効性が担保されます。

ステップ4：同意ログを記録・保管する

「いつ・誰が・何に同意したか」の記録を保管しておくことで、万が一の際に適切な対応ができた証拠となります。説明責任（アカウンタビリティ）の観点から重要な機能です。

ステップ5：同意をいつでも変更・撤回できるようにする

一度同意したユーザーが後から設定を変更・撤回できる導線（フッターのリンクなど）を設けることで、ユーザーの自己決定権を継続的に保障できます。

※ ステップ3〜5は、日本の電気通信事業法で必須とされているわけではありませんが、より高度なプライバシー保護や海外法（GDPRなど）への対応、そして信頼性の高いサイト運営のために欠かせない機能です。

Cookieの種類とバナー導入時の設定目安

カテゴリ	内容	ユーザー選択の対象
必須Cookie	ログイン・カート機能など、サイト動作に不可欠なもの	対象外（常時ON）
機能Cookie	言語設定・UIの記憶など利便性向上のためのもの	任意で設定
分析Cookie	Google Analyticsなどのアクセス解析ツール	ユーザー選択の対象
広告Cookie	リターゲティング広告・行動ターゲティングなど	ユーザー選択の対象

※ 「ユーザー選択の対象」としているカテゴリは、同意取得型のバナー（オプトイン方式）を導入する際に、ユーザーがオン／オフを選択できるよう設定すべき項目です。通知・公表のみで対応する場合は、必ずしもユーザーに選択画面を提示する必要はありません。

特に分析Cookie・広告Cookieは外部送信規律の対象となりやすく、丁寧な対応が求められます。

良いCookieバナーの条件

• 初回訪問時に表示される（事前通知の原則）
• 同意・拒否の両方が選択できる（同意の任意性）
• カテゴリ別に細かく設定できる（目的の透明性）
• 同意を後から変更できる（撤回の自由）
• 同意ログが記録・保管される（説明責任）
• 送信先・利用目的が明示されている（外部送信規律への対応）
• デザインがサイトに馴染む（UXの維持）

Cookieバナーの設置方法

方法1：CMP（同意管理プラットフォーム）を使う ← 最もおすすめ

CMP（Consent Management Platform）とは、Cookieバナーの表示・同意取得・ログ保管をまるごと管理できるSaaSツールです。同意の取得・記録・タグの制御といった機能があらかじめ用意されており、タグを1行追加するだけで導入できるものも多く、もっとも効率的な方法です。

方法2：GTM（Googleタグマネージャー）でカスタム実装

既存のGTM環境がある場合にカスタムHTMLタグで実装する方法ですが、法令の要件を踏まえた設計・同意ログの保管などを自前で構築する必要があり、専門知識が求められます。

方法3：エンジニアによるフルスクラッチ開発

完全に自社開発する方法です。柔軟性は高いですが、開発コスト・法対応の継続メンテナンスコストが大きく、よほど特殊な要件がない限り非推奨です。

まとめ

項目	内容
Cookieバナーとは	Cookie利用を通知し、同意を取得するUI
根拠法①	改正電気通信事業法（外部送信規律）：通知・公表、同意取得、オプトアウト措置のいずれかで対応
根拠法②	改正個人情報保護法：提供先が個人データとして取得することが想定される場合、本人同意の確認が必要
内容	外部送信規律は通知・公表でも対応可能。同意取得はより高い水準の対応（他の法令で同意が必要な場合あり）
推奨される仕組み	訪問→通知→選択→制御→ログ保管→変更可能
設置方法	CMPの利用が最も効率的

Cookieバナーは「とりあえず表示しておけばいい」ものではなく、ユーザーの選択を実際に反映し、記録する仕組みが重要です。法令への対応だけでなく、訪問者の信頼を得るためにも、適切なCookieバナーの導入を検討してみてください。

※ 本記事は2026年9月時点の一般的な情報提供を目的としたものであり、法的助言ではありません。個別の対応については、弁護士などの専門家にご相談ください。