PHPのCookieをGDPRとプライバシーポリシーに対応させる方法！初心者向けにやさしく解説

1. GDPRとは？初心者にもわかる意味と目的

1. GDPRとは？初心者にもわかる意味と目的

GDPR（General Data Protection Regulation）は、ヨーロッパのEUで定められた個人情報保護の法律です。日本語では「一般データ保護規則」と呼ばれます。

このGDPRは、EUに住んでいる人のデータを扱うすべてのWebサイトやサービスに対して適用されます。たとえ日本から運営していても、アクセスする人がEU圏内であれば関係します。

つまり、PHPで作ったWebサイトでも、Cookieを使って個人情報を保存するならGDPRに対応しないといけません。

2. Cookieとプライバシーの関係とは？

2. Cookieとプライバシーの関係とは？

Cookie（クッキー）とは、Webサイトがユーザーのブラウザに情報を保存する仕組みのことです。ログイン情報やアクセス状況、選んだ商品などが保存されます。

この中には「個人情報」に関わるものもあります。たとえば、次のような内容です：

• 名前やメールアドレス
• ユーザーIDやセッションID
• 位置情報やIPアドレス

こうした情報をCookieに保存すると、ユーザーのプライバシーに関わるため、事前に説明して同意を得る必要があります。

3. PHPでCookieを使う前に表示する「同意バナー」とは？

3. PHPでCookieを使う前に表示する「同意バナー」とは？

GDPRでは、個人情報を保存する前に「Cookieを使ってもいいですか？」という確認の表示（バナー）をユーザーに見せなければなりません。

これを「Cookie同意バナー」と呼びます。

バナーが表示されたら、ユーザーが「同意する」ボタンをクリックした場合にだけ、PHPでCookieを保存します。

4. Cookie同意バナーのHTMLとJavaScript例

4. Cookie同意バナーのHTMLとJavaScript例

まずは、シンプルなCookieバナーのHTMLを作成しましょう。以下は表示部分の例です。

<div id="cookie-banner" class="fixed-bottom bg-light p-3 border-top">
  このサイトではCookieを使用しています。<a href="/privacy.html">プライバシーポリシー</a>
  <button class="btn btn-primary ms-2" onclick="acceptCookie()">同意する</button>
</div>
<script>
function acceptCookie() {
  document.cookie = "cookie_consent=1; path=/";
  document.getElementById("cookie-banner").style.display = "none";
}
window.onload = function() {
  if (document.cookie.indexOf("cookie_consent=1") !== -1) {
    document.getElementById("cookie-banner").style.display = "none";
  }
}
</script>

このコードでは、ユーザーが「同意する」をクリックしたときにcookie_consentというCookieが保存される仕組みです。

5. PHPでCookieを保存する前に同意をチェック

5. PHPでCookieを保存する前に同意をチェック

次に、PHPでCookieを使う前に、同意を得たか確認するコードを見てみましょう。

if (isset($_COOKIE['cookie_consent']) && $_COOKIE['cookie_consent'] === '1') {
    setcookie("user_id", "123", time() + 3600);
}

このコードは、ユーザーが同意したあとでないとCookieを保存しないようになっています。

6. プライバシーポリシーには何を書くべき？

6. プライバシーポリシーには何を書くべき？

GDPR対応では、Cookieの使い方を詳しく書いた「プライバシーポリシー（個人情報保護方針）」ページも必要です。

最低限、以下の内容を記載しましょう：

• どんな種類のCookieを使っているか
• Cookieでどんなデータを保存しているか
• 保存期間はどれくらいか
• 第三者と共有するかどうか
• ユーザーがCookieを拒否・削除する方法

これらは、HTMLでprivacy.htmlというページを用意し、バナーからリンクを貼るのが一般的です。

7. 初心者でもわかるPHPのGDPR対応チェックリスト

7. 初心者でもわかるPHPのGDPR対応チェックリスト

最後に、PHPでCookieを使うときのGDPR対応ポイントをチェックリスト形式でまとめます。

• Cookieを使う前に同意バナーを表示しているか
• 同意なしではCookieを保存していないか
• Cookieの使い方を明記したプライバシーポリシーがあるか
• セキュア属性やhttponlyを設定してセキュリティを強化しているか
• EUからアクセスされる可能性があるなら必ず対応しておく

これらを守ることで、法律にもユーザーにも安心して使ってもらえるWebサイトになります。