WordPressとGDPRコンプライアンスの究極ガイド

GDPR（General Data Protection Regulation）は、ウェブサイトの使用中にユーザーのプライバシーを保護する欧州連合の法律です。

ユーザーから、GDPRを平易な英語で説明し、WordPressサイトをGDPRに準拠させるためのヒントを共有してほしいというメールを数十件受け取りました。

この記事では、GDPRとWordPressについて、複雑な法律用語なしで知っておくべきすべてを説明します。

WordPressとGDPR準拠に関する究極のガイドを簡単にナビゲートできるように、以下の目次を作成しました。

1. GDPRとは何ですか？
2. GDPRは私のWordPressウェブサイトに適用されますか？
3. ウェブサイト所有者にGDPRで求められることは何ですか？
4. WordPressはGDPRに準拠していますか？
5. ウェブサイトのGDPR準拠を確認すべき追加エリア
6. GDPR準拠のための最高のWordPressプラグイン
7. 最終的な考え
8. WordPressサイトをGDPRに準拠させるための専門家ガイド
9. 追加リソース

GDPRとは何ですか？

一般データ保護規則（GDPR）は、2018年5月25日に施行された欧州連合（EU）の法律です。GDPRの目標は、EU市民に個人データに対する管理権を与え、世界中の組織のデータプライバシーへのアプローチを変更することです。

ここ数年、Googleのような企業からGDPR、新しいプライバシーポリシー、その他の多くの法的なことに関するメールを何十通も受け取ったことでしょう。それは、EUが規制に準拠しない者に対して大きな罰則を設けているからです。

GDPRの要件に準拠していない企業は、年間世界売上高の4%または2,000万ユーロ（いずれか高い方）までの高額な罰金に直面する可能性があります。これは、世界中の企業に広範なパニックを引き起こすのに十分な理由です。

CCPAとは何ですか？

カリフォルニア州は2020年1月1日に同様のプライバシー法を導入しましたが、罰金の可能性ははるかに低いです。

カリフォルニア州消費者プライバシー法（CCPA）は、カリフォルニア州の居住者の個人情報を保護するために設計されています。これにより、居住者は自分自身について収集されている個人情報を知る権利、その削除を要求する権利、およびデータの販売をオプトアウトする権利を得られます。

この記事ではGDPRに焦点を当てますが、この記事でリストする多くの手順は、CCPAに準拠するのにも役立ちます。

ここで、皆さんが考えているかもしれない大きな疑問に移ります。

GDPRは私のWordPressウェブサイトに適用されますか？

答えはYESです。これは、欧州連合だけでなく、世界中のあらゆる規模のビジネスに適用されます。

あなたのWordPressウェブサイトに欧州連合諸国からの訪問者がいる場合、この法律が適用されます。

しかし、パニックになる必要はありません。世界の終わりではありません。

GDPRはこれらの高額な罰金につながる可能性がありますが、まずは警告、次に譴責、そしてデータ処理の一時停止から始まります。

そして、法律違反を続けた場合にのみ、多額の罰金が科せられます。

EUはあなたを陥れようとする邪悪な政府ではありません。その目標は、プライバシー侵害につながる可能性のある無謀なデータ処理から無実の消費者を保護することです。

私たちの意見では、最高罰金額は、FacebookやGoogleのような大企業に注目してもらうために、この規制が無視されないように意図されている部分が大きいと考えられます。さらに、これにより企業は人々の権利保護により重点を置くようになります。

GDPRで何が求められているのか、そして法律の精神を理解すれば、これらがどれほどクレイジーなものでもないことがわかるでしょう。

WordPressサイトをGDPRに準拠させるためのツールやヒントも共有します。

ウェブサイト所有者にGDPRで求められることは何ですか？

GDPRの目標は、ユーザーの個人識別情報（PII）を保護し、企業がこのデータを収集、保存、使用する方法に関して、より高い基準を設けることです。

この個人データには、ユーザーの名前、メールアドレス、物理的な住所、IPアドレス、健康情報、収入などが含まれます。

GDPR規制は200ページに及びますが、知っておくべき最も重要な柱は次のとおりです。

個人情報を収集するには、明示的な同意を得る必要があります

EU居住者から個人データを収集している場合は、明示的、具体的、かつ曖昧さのない同意または許可を得る必要があります。

言い換えれば、名刺をくれた人やウェブサイトの問い合わせフォームに記入した人に、一方的にメールを送信することはできません。これはスパムです。代わりに、マーケティングニュースレターへのオプトインを許可する必要があります。

明示的な同意と見なされるためには、積極的なオプトインを要求する必要があります。チェックボックスはデフォルトでチェックされておらず、明確な文言（法律用語ではない）を含み、他の利用規約とは別に記載する必要があります。

ユーザーは個人データに対する権利を持っています

個人がどこで、なぜ、どのようにデータが処理および保存されているかを通知する必要があります。

個人は、個人データをダウンロードする権利と忘れられる権利を持っています。

これは、ユーザーが個人データの削除を要求する権利があることを意味します。ユーザーが購読解除リンクをクリックしたり、プロフィールを削除するように要求した場合、実際に行う必要があります。

データ侵害の通知を迅速に提供する必要があります

組織は、侵害が無害であり個人データへのリスクがないと見なされない限り、特定の種類のデータ侵害を72時間以内に管轄当局に報告しなければなりません。

ただし、侵害のリスクが高い場合は、企業は影響を受ける個人にも直ちに通知する必要があります。

これにより、買収まで明らかにされなかったYahooのような隠蔽が防止されることを願っています。

データ保護官の任命が必要になる場合があります

公開会社である場合、または大量の個人情報を処理する場合は、データ保護担当者を任命する必要があります。

中小企業にはこれは必要ありません。不明な場合は弁護士に相談してください。

求められていることの平易な英語での要約

平易な英語で言うと、GDPRは、企業が求めていないメールを送信して人々をスパムできないようにします。また、企業は明示的な同意なしに人々のデータを販売することもできません。

企業は、要求があった場合にユーザーのアカウントを削除し、メールリストから購読解除する必要があります。また、企業はデータ侵害を報告し、全体的にデータ保護についてより注意を払う必要があります。

理論上は、かなり良いように聞こえます。

しかし、おそらくWordPressサイトがGDPRに準拠していることを確認するために何をする必要があるのか疑問に思っているでしょう。

さて、それはあなたの特定のウェブサイトに大きく依存します（これについては後ほど詳しく説明します）。

まず、ユーザーから寄せられた最大の質問にお答えしましょう。

WordPressはGDPRに準拠していますか？

はい、WordPressのコアソフトウェアは、2018年5月17日にリリースされたWordPress 4.9.6以降、GDPRに準拠しています。これを達成するために、いくつかのGDPR強化が追加されました。

WordPressについて話すとき、セルフホスト型のWordPress.orgのことを指していることに注意することが重要です。これはWordPress.comとは異なり、WordPress.com vs. WordPress.orgに関するガイドでその違いを学ぶことができます。

とはいえ、ウェブサイトは動的な性質を持っているため、単一のプラットフォーム、プラグイン、またはソリューションが100%のGDPRコンプライアンスを提供できるわけではありません。GDPRコンプライアンスのプロセスは、お持ちのウェブサイトの種類、保存しているデータ、サイトでデータをどのように処理するかによって異なります。

さて、これは平易な英語でどういう意味か、と思っているかもしれませんね。

さて、デフォルトで、WordPressには以下のGDPR強化ツールが付属しています。

コメント同意チェックボックス

2018年5月より前は、WordPressはデフォルトで、コメント投稿者の名前、メールアドレス、ウェブサイトをユーザーのブラウザにクッキーとして保存していました。これにより、これらのフィールドが事前入力されていたため、ユーザーがお気に入りのブログにコメントを残しやすくなっていました。

GDPRの同意要件により、WordPressではコメントフォームに同意チェックボックスが追加されました。

ユーザーはこのボックスをチェックせずにコメントを残すことができます。ただし、そのたびに名前、メールアドレス、ウェブサイトを手動で入力する必要があります。

チェックボックスがまだ表示されない場合は、テーマがデフォルトのWordPressコメントフォームを上書きしている可能性が高いです。以下は、WordPressテーマにGDPRコメントプライバシーチェックボックスを追加する方法についてのステップバイステップガイドです。WordPressテーマにGDPRコメントプライバシーチェックボックスを追加する方法。

個人データのエクスポートと削除機能

WordPressは、サイト所有者にGDPRのデータ処理要件に準拠し、個人データの輸出およびユーザーの個人データの削除要求を尊重するために必要なツールを提供します。

データ処理機能は、WordPress管理画面のツールメニューの下にあります。ここから、個人データのエクスポートまたは個人データの削除を選択できます。

プライバシーポリシー ジェネレーター

WordPressには、組み込みのプライバシーポリシー生成機能が付属しています。既製のプライバシーポリシーテンプレートがあり、追加すべきことに関するガイダンスを提供します。これにより、保存するデータやデータの処理方法に関して、ユーザーに対してより透明性を高めることができます。

WordPressでプライバシーポリシーを作成する方法に関するガイドで詳細を確認できます。

これらの3つの機能があれば、デフォルトのWordPressブログはGDPRに準拠します。ただし、ウェブサイトには準拠が必要な追加領域があるでしょう。

ウェブサイトのGDPR準拠を確認すべき追加エリア

ウェブサイトの所有者として、データを保存または処理するさまざまなWordPressプラグインを使用している可能性があり、これらはGDPRコンプライアンスに影響を与える可能性があります。一般的な例としては、次のものが挙げられます。

• お問い合わせフォーム
• アナリティクス
• Eメールマーケティング
• オンラインストア
• 会員制サイト
• その他

ウェブサイトで使用しているWordPressプラグインによっては、ウェブサイトがGDPRに準拠していることを確認するために、それに応じて対応する必要があります。

多くの優れたWordPressプラグインにGDPR強化機能が追加されました。対応が必要となる一般的な領域をいくつか見ていきましょう。

Google Analytics

ほとんどのウェブサイト所有者と同様に、ウェブサイトの統計情報を取得するために Googleアナリティクスを使用している でしょう。これは、IPアドレス、ユーザーID、Cookie、その他の行動プロファイリングのためのデータなどの個人データを収集または追跡している可能性があることを意味します。

GDPR に準拠するには、次のいずれかを行う必要があります。

1. 保存および処理を開始する前に、データを匿名化してください。
2. Cookieの通知を行い、トラッキング前にユーザーに同意を求めるオーバーレイを追加します。

サイトにGoogleアナリティクスのコードを手動で貼り付けているだけの場合、これら両方の作業はかなり困難です。しかし、WordPressで最も人気のあるGoogleアナリティクスプラグインであるMonsterInsightsを使用している場合は、幸運です。

彼らは、上記のプロセスを自動化するのに役立つEUコンプライアンスアドオンをリリースしました。

MonsterInsightsには、GDPRとGoogle Analyticsについて説明した非常に優れたブログ記事もあります。サイトでGoogle Analyticsを使用している場合は、必読です。

お問い合わせフォーム

WordPressでお問い合わせフォームを使用している場合、追加の透明性対策が必要になる場合があります。これは、フォームの入力情報を保存している場合や、マーケティング 目的でデータを使用している場合に特に当てはまります。

WordPressフォームをGDPRに準拠させる際に考慮すべき点がいくつかあります。

• ユーザーから個人情報を保存することについて明示的な同意を得てください。
• マーケティング目的（例えば、あなたのメールリストに追加するなど）でユーザーのデータを使用する予定がある場合は、ユーザーから明示的な同意を得てください。
• フォームのCookie、ユーザーエージェント、IPトラッキングを無効にする。
• データ削除リクエストに対応してください。
• SaaSフォームソリューションを使用している場合は、フォームプロバイダーとデータ処理契約を結んでいることを確認してください。

幸いなことに、WPForms、Gravity Forms、またはNinja FormsのようなWordPressプラグインを使用している場合、データ処理契約を締結する必要はありません。

これらのプラグインは、フォームの入力内容をWordPressデータベースに保存するため、GDPRに準拠するには、明確な説明とともに同意チェックボックスを追加するだけで済みます。

WPBeginnerで使用しているコンタクトフォームプラグインであるWPFormsには、GDPR同意フィールドの追加、ユーザーCookieの無効化、ユーザーIP収集の無効化、エントリの無効化をワンクリックで簡単に行えるようにするためのいくつかのGDPR強化機能があります。

WordPressでGDPR準拠のフォームを作成する方法については、ステップバイステップガイドをご覧ください。

Eメールマーケティングのオプトインフォーム

お問い合わせフォームと同様に、ポップアップ、フローティングバー、インラインフォームなどのメールマーケティングのオプトインフォームがある場合は、リストに追加する前にユーザーから明示的な同意を得る必要があります。

次のいずれかの方法で行うことができます。

1. オプトインする前にユーザーがクリックする必要があるチェックボックスを追加します。
2. 単純に、あなたのメールリストにダブルオプトインを要求してください。

OptinMonsterのようなトップのリードジェネレーションソリューションは、GDPR同意チェックボックスやその他の必要な機能を追加して、Eメールオプトインフォームを準拠させるのに役立ちます。

OptinMonsterブログで、マーケター向けのGDPR戦略について詳しく読むことができます。

EコマースおよびWooCommerceストア

WordPressで最も人気のあるeコマースプラグインであるWooCommerceを使用している場合は、ウェブサイトがGDPRに準拠していることを確認する必要があります。

幸いなことに、MonsterInsightsチームは、WooCommerceストアをGDPRに準拠させる方法に関する詳細なガイドを用意しました。

リターゲティング広告

ウェブサイトでリターゲティングピクセルまたはリターゲティング広告を実行している場合は、ユーザーの同意を得る必要があります。

WPConsentのようなプラグインを使用することで、これを行うことができます。これは、単に警告を表示するだけの基本的なクッキー通知とは異なり、ユーザーが許可を与えるまですべてのトラッキングスクリプトをブロックします。

このプラグインは、Google AnalyticsやFacebook Pixelのような人気のサービスを処理しながら、詳細な同意記録を保持するため、マーケティングキャンペーンを完全に準拠していることを確認しながら実行できます。

GDPR/CCPAに対応したWordPressのクッキーポップアップの追加方法については、こちらのガイドで詳細な手順をご確認ください。

Googleフォント

Googleフォントは、WordPressウェブサイトのタイポグラフィをカスタマイズするための優れた方法です。

ただし、Google FontsはGDPR規制に違反していることが判明しています。これは、フォントが読み込まれるたびにGoogleが訪問者のIPアドレスを記録するためです。

幸いなことに、ウェブサイトがGDPRに準拠するように、これを処理する方法がいくつかあります。たとえば、フォントをローカルに読み込む、Googleフォントを別のオプションに置き換える、または無効にすることができます。

その方法は、Googleフォントをプライバシーに配慮する方法に関するガイドで学ぶことができます。

GDPR準拠のための最高のWordPressプラグイン

GDPR準拠の一部を自動化できるWordPressプラグインがいくつかあります。

ただし、ウェブサイトの動的な性質により、どのプラグインも100%のコンプライアンスを提供することはできません。

100%のGDPR準拠を謳うWordPressプラグインには注意してください。彼らは話している内容を理解していない可能性が高く、完全に避けるのが最善です。

GDPR準拠のために推奨するプラグインのリストを以下に示します。

• WPConsentは、訪問者が許可を与えるまですべてのトラッキングスクリプトを自動的にブロックし、ユーザーの同意の詳細な記録を保持し、サイトを準拠させるためのカスタマイズしやすいプライバシーバナーが含まれています。また、WPConsentの無料版も利用可能です。
• Google Analyticsを使用している場合は、MonsterInsightsの使用と、EUコンプライアンスアドオンの有効化をお勧めします。
• WPFormsは最もユーザーフレンドリーなWordPressのお問い合わせフォームプラグインであり、GDPRフィールド、古いエントリの自動削除機能、その他のプライバシーツールを提供しています。
• Cookie Noticeは、EUのCookie通知を追加するための人気のある無料プラグインであり、MonsterInsightsなどのトッププラグインとよく統合されます。
• GDPR Cookie Consent は、サイトにアラートバーを作成し、ユーザーがクッキーを受け入れるか拒否するかを決定できるようにするもので、CCPA および GDPR にも対応しています。
• WP Frontend Delete Account は、ユーザーがサイト上で自分のプロフィールを自動的に削除できるようにする無料のプラグインです。
• OptinMonsterは、コンバージョンを向上させるための巧妙なターゲティング機能を備えた高度なリードジェネレーションソフトウェアであり、GDPRに準拠しています。
• PushEngage は、サイトを離れた訪問者にターゲットを絞ったプッシュメッセージを送信でき、GDPRに完全に準拠しています。
• Smash Balloonは、Facebook、Twitter、Instagram、YouTube、TripAdvisorなどのライブフィードを埋め込み、投稿を表示するためのGDPR準拠の方法を提供します。
• Novashareは、個人データを収集したりCookieを配置したりすることなく、ユーザーがソーシャルメディアでコンテンツを共有できるようにする方法を提供します。

コンプライアンスを向上させるための最適なWordPress GDPRプラグインについては、専門家が選んだオプションをご覧ください。

他のWordPressプラグインが際立ち、実質的なGDPRコンプライアンス機能を提供しているかどうかを確認するために、プラグインエコシステムを引き続き監視していきます。

最終的な考え

GDPRは2018年5月から施行されています。

WordPressのウェブサイトをしばらく使用しており、GDPR準拠に向けて取り組んでいるかもしれません。または、新しいウェブサイトで始めたばかりかもしれません。

いずれにしても、パニックになる必要はありません。準拠に向けて作業を続け、できるだけ早く完了してください。

高額な罰金について心配しているかもしれません。罰金のリスクは最小限であることを覚えておいてください。欧州連合のウェブサイトによると、まず警告、次に注意喚起があり、法律を遵守せず、意図的に無視した場合にのみ罰金が科せられます。

EUはあなたを攻撃しようとしているわけではないことを覚えておいてください。彼らはユーザーデータを保護し、オンラインビジネスに対する人々の信頼を回復するためにこれを行っています。

世界がデジタル化するにつれて、これらの基準が必要になります。最近の大企業でのデータ侵害を考えると、これらの基準が世界的に採用されることが重要です。

関係者全員にとって良いことでしょう。これらの新しいルールは、消費者の信頼を高め、ひいてはビジネスの成長を助けるでしょう。

このチュートリアルが、WordPressブログでGDPRに準拠する方法を学ぶのに役立ったことを願っています。ウェブサイトをGDPRに準拠させる方法に関する専門家ガイドもご覧ください。

WordPressサイトをGDPRに準拠させるための専門家ガイド

• WordPressにGDPRコメントプライバシーオプトインチェックボックスを追加する方法
• GDPR/CCPAに対応したWordPressにCookieポップアップを追加する方法
• WordPressウェブサイトでクッキーが使用されているかどうかを知る方法
• WordPressでGDPR準拠のフォームを作成する方法
• Googleアナリティクスから個人を特定できる情報を除外する方法
• Googleフォントをプライバシーに配慮したものにする方法
• WordPressサイトでGoogleフォントを無効にする方法
• WordPressにプライバシーポリシーを追加する方法
• WordPressで「個人情報を販売しないでください」ページを作成する方法

この記事が気に入ったら、WordPressのビデオチュートリアルについては、YouTubeチャンネルを購読してください。 TwitterやFacebookでもフォローできます。

追加リソース

• GDPRヒステリー パートI および パートII (Jacques Mattheij著)
• 欧州委員会によるデータ保護インフォグラフィック
• GDPRの原則（欧州委員会）
• GDPRとMonsterInsights – Google AnalyticsのGDPR準拠について知っておくべきすべて
• WPFormsのGDPR強化機能のご紹介 – WordPressフォームのGDPR準拠について知っておくべきことすべて
• WooCommerceとGDPR – オンラインストアのGDPRコンプライアンスについて知っておくべきことすべて
• OptinMonsterとGDPR – GDPR準拠とメールマーケティングのオプトインフォームについて知っておくべきことすべて

この記事が気に入ったら、WordPressのビデオチュートリアルについては、YouTubeチャンネルを購読してください。 TwitterやFacebookでもフォローできます。