GDPR

GDPRとは

GDPR（General Data Protection Regulation）は、2018年5月25日に施行されたEUの個人データ保護法です。EU市民の個人データを取り扱うすべての組織に適用され、違反すると高額な罰金が科される可能性があります。

GDPRの主要な原則

1. 同意の取得

個人データを収集する前に、明確で具体的な同意を得る必要があります。

2. データの透明性

どのようなデータを、なぜ、どのように使用するかを明確に説明する必要があります。

3. アクセス権

ユーザーは、自分のデータにアクセスし、内容を確認する権利があります。

4. 訂正権

ユーザーは、不正確なデータの訂正を要求できます。

5. 削除権（忘れられる権利）

ユーザーは、自分のデータの削除を要求できます。

6. データポータビリティ

ユーザーは、自分のデータを他のサービスに移行できます。

WordPressサイトでのGDPR対応

1. プライバシーポリシーの作成・更新
   収集する個人データ、使用目的、保存期間、第三者への提供などを明記します。
2. Cookie同意バナーの設置
   訪問者に Cookie の使用を通知し、同意を得るバナーを表示します。
3. お問い合わせフォームの見直し
   個人情報の利用目的を明示し、同意チェックボックスを設置します。
4. コメント機能の調整
   コメント投稿時に個人データ収集の同意を得ます。
5. データエクスポート・削除機能の提供
   ユーザーが自分のデータをエクスポート・削除できる機能を用意します。

WordPressのGDPR対応機能

WordPress 4.9.6以降には、GDPR対応のための機能が標準搭載されています。

1. プライバシーポリシーページ生成

「設定」→「プライバシー」から、プライバシーポリシーのテンプレートを生成できます。

2. 個人データエクスポート

「ツール」→「個人データのエクスポート」から、ユーザーのデータをZIPファイルで出力できます。

3. 個人データ削除

「ツール」→「個人データの消去」から、ユーザーのデータを完全に削除できます。

4. コメントフォームのプライバシー同意

コメントフォームに、自動的にプライバシー同意チェックボックスが追加されます。

GDPR対応に役立つプラグイン

Cookie同意バナー

• Cookie Notice & Compliance：シンプルなCookie同意バナー
• GDPR Cookie Consent：詳細な設定が可能
• Complianz：GDPR/CCPA対応

総合的なGDPR対応

• WP GDPR Compliance：GDPR対応の総合プラグイン
• The GDPR Framework：開発者向けのフレームワーク

よくある質問（FAQ）

まとめ

GDPRは、個人データ保護のための重要な法律です。WordPressサイトを運営する場合、EU訪問者がいる可能性を考慮し、基本的な対応を行うことが推奨されます。WordPress標準機能とプラグインを活用すれば、比較的簡単に対応できます。

関連用語