ワンクリックで1,741件の「十分な情報に基づいた」同意？ GDPR違反で申し立て

Cookieバナー / 2026年7月30日 本日、noybは人気のオンライン辞書サイトdict.ccに対して申し立てを行いました。GDPRは、同意が自由に与えられ、十分な情報に基づき、特定され、曖昧でないことを要求しています。しかし、dict.ccを訪問すると、ユーザーは驚くべき1,741社（！）もの「パートナー」に対して、ワンクリックでオンライン追跡に同意するよう誘導されます。これにより、ユーザーは誰が自分のデータにアクセスでき、どのように実際に利用されているのかを正確に知ることが不可能になります。dict.ccは極端な例ですが、GDPR施行から8年を経てもなお、オンライン広告に依存するウェブサイトやアプリでは、無数の第三者に対してプライバシーの権利を盲目的に放棄するよう求めることが残念ながら一般的な問題となっています。 dict.ccに対する申し立て（英語 - 自動翻訳） dict.ccに対する申し立て（ドイツ語 - 原文） 背景。 オンライン広告企業は、パーソナライズされた広告を表示するために、人々の閲覧習慣、興味、インタラクション、居場所を追跡することに大きく依存しています。しかし、EUのプライバシー法によれば、オンライン追跡はデフォルトで違法です。したがって、企業がユーザーを追跡したい場合は、プライバシーの権利を「放棄」するための同意を求める必要があります。そのため、至る所で同意バナーが表示されます。しかし、問題は、これらのバナーのほとんどが、互いにデータを共有する数百、あるいは数千ものオンライン広告企業への同意を要求していることです。これは当初は侵襲的なオンライン広告のために行われますが、データはしばしばデータブローカーによって他の目的でも共有・販売されます。民主的および権威主義的な政府の法執行機関でさえ、監視目的でこのようなデータを購入しています。 十分な情報に基づかない同意。 dict.ccの現在の同意要求では、ユーザーのデバイスおよび個人データへのアクセスを許可される1,741社の「パートナー」企業が言及されています。それらのプライバシーポリシーをすべて読むには、少なくとも170時間（各ポリシーを6分スキャンするだけでも）かかります。これは、単一の同意要求のために1週間以上かかる計算です。さらに、これらの「パートナー」は、ユーザーのデータをさらに転送すると述べていることがよくあります。申し立て人や他のウェブサイトユーザーにとって、これは「同意」の結果を理解することを事実上不可能にします。この一般的な慣行（例: www.repubblica.it, www.bergfex.de, www.fifa.comを参照）は、GDPRで要求されている「十分な情報に基づいた同意」を得ることを本質的に不可能にしています。 noybのデータ保護弁護士、Felix Mikolaschは次のように述べています。「1,741社もの企業のデータ保護ポリシーを適切に読み、理解するには、数日、あるいは数週間かかるでしょう。これが十分な情報に基づいた意思決定を可能にすると仮定するのは馬鹿げています。」 オーストリアで申し立てを提出。 noybは現在、オーストリアのデータ保護当局に申し立てを行っています。dict.ccには、申し立て人のデータを処理するための有効な法的根拠が欠けているためです。私たちはオーストリアのデータ保護当局に対し、オンライン辞書に不正に処理されたデータを削除するよう命じ、さらに、申し立て人のデータのすべての受信者に削除を通知するよう要求しています。さらに、noybは将来同様の違反を防ぐために罰金を科すことを提案しています。当局は、その一般的な重要性を考慮して、より広範な禁止令を発令したり、欧州データ保護会議（EDPB）に意見を求めるために問題を付託したりする可能性もあります。 noybのデータ保護弁護士、Martin Baumannは次のように述べています。「何千もの『パートナー』企業があなたの個人データを使用することに同意するのは、間違っていると感じるだけでなく、実際にも間違っています。データ保護当局は、この慣行に最終的に終止符を打たなければなりません。」 2026年5月21日 Cookieバナー noybの成功: ORF.atは誤解を招くCookieバナーを修正しなければならない ORF.atの現在のCookieバナーはGDPRに準拠していません 続きを読む 2025年12月4日 Cookieバナー 「Pay or Okay」調査: ユーザーは追跡なしの「第三の選択肢」を好む EDPBの今後の「Pay or Okay」ガイドラインを考慮し、noybはユーザーの選択に関する調査を委託しました 続きを読む 2025年11月27日 Cookieバナー noybの勝利: Conde Nast、同意なしのCookie設置で75万ユーロの罰金 フランスのDPAは、Vanity Fairの発行元Conde Nastに75万ユーロの罰金を科しました 続きを読む