GDPRの同意ポップアップが悪質サイトを見分けるカギになる理由

ウェブサイトやオンラインサービスを開くたびに、「個人情報へのアクセス許可」を求めるポップアップが表示されるのは、もはや日常的な光景となっています。こうした煩わしさを感じている人も多いでしょうが、実はこの同意画面には重要な役割があります。新しいプライバシー関連法規は、ウェブサイトがユーザーから取得できる情報の範囲を制限するだけでなく、偽サイトや悪意のあるサイトを見分ける手がかりにもなるのです。

では、いったいGDPRとは何なのでしょうか?そして、それはどのように私たちを悪質なサイトから守ってくれるのでしょうか?

GDPRとは?

GDPR(General Data Protection Regulation:一般データ保護規則)とは、2018年に施行されたプライバシー規制であり、欧州の企業および欧州域内で事業を展開する国際企業すべてに適用されます。その目的は、個人が自身のデータをより細かくコントロールできるようにすることです。

GDPRの対象となる企業やそのウェブサイトは、ユーザーからの明示的な同意なしにデータを収集することはできません。設定は後からいつでも変更できますが、一度Cookieを受け入れると、その選択は記憶され、次回以降の訪問時に再度尋ねられることはありません。

GDPRはどのように悪質サイトの識別に役立つのか?

正規のサイトがGDPRに準拠しているのは、法律で義務付けられているからです。一方、出所が不明瞭で法的な文書もほとんど整っていないサイトは、同じ基準を守っているとは限りません。たとえば、初めて訪れたサイトがプライバシー設定を一切求めてこない場合、それは偽サイトである可能性があります。

もちろん、同意を求めない理由が「単にユーザーデータを収集していないから」というケースもあります。しかし実際には、大多数のサイトがCookieを使用しているため、GDPRへの準拠が必須となります。

見分けるポイントは「設定の記憶」

両者を見分ける一つの方法は、サイト上で何らかの操作をしたり、テーマやフォントなどの設定を変更したりした際に、その変更内容が次回訪問時にも保持されているかどうかを確認することです。設定が保存されていれば、そのサイトはCookieを使用しているということになり、本来ならGDPRの同意を求めるはずだということがわかります。

また、クレジットカード情報やパスワードを入力していなくても、安心してはいけません。Cookieには、氏名、メールアドレス、電話番号など、入力した多くの情報が保存される可能性があります。さらに永続的Cookieは、ログイン情報、好みの設定、テーマ、ブックマークなどの記録まで長期にわたって保持できます。

偽サイトを訪問した後にすべきこと

万が一偽サイトを訪れてしまった場合は、まずブラウザのCookieを削除しましょう。これにより、次回そのサイトや関連サイトを訪れた際に自分を特定できる痕跡を消去できます。

機密情報を入力してしまった場合は、特にサイトの接続が暗号化されていなかった場合には、できるだけ早くパスワードなどの情報を変更してください。そして念のため、セキュリティソフトを使ってウイルスや悪意のあるコンテンツが潜んでいないかスキャンしておきましょう。