同意を求めないカウンター

たいていの解析ツールには同意バナーが要ります。たいていの解析ツールが訪問者の端末に何かを保存するからです。クッキー、ローカルストレージの項目、翌日まで生き延びる識別子。ヨーロッパの法律がもっとも直接に規律しているのはこの保存であり、それこそが、何かが起きる前にバナーを必要にしているものです。

このカウンターは端末に何も保存しません。クッキーもローカルストレージも、何も。自分で確かめられます。ブラウザスクリプトには document.cookie、localStorage、sessionStorage、IndexedDB のいずれの言及もありませんし、カウンター画像は Set-Cookie ヘッダーを送りません。

それでも訪問者はどう見分けられるのか

同じ日のうちに再訪者と新規訪問者を区別するには、普通は識別子が要ります。ここではやり方が違います。IP アドレスは、秘密のソルトと今日の日付と一緒にハッシュ化され、保存されるのはそのハッシュだけです。IP そのものは統計に入りません。

そこから二つのことが出てきます。面白いのは二つ目です。

ハッシュはアドレスに戻せません——それが狙いです。しかしソルトは毎日変わり、短い保持期間のあとに削除されるので、同じ訪問者は月曜と火曜で、互いに結び付けられない二つのハッシュになります。私たちにも結び付けられません。このデータから日をまたいだプロフィールを組み立てることはできません。組み立てる材料が存在しないからです。

これは制約で、意図した制約です。「三十日間の再訪問者」は、このサービスが表示しない、そして表示できない数字です。数えるのに誰の許可も要らないようにしている設計判断と、まったく同じ判断の帰結です。

サイト運営者にとっての意味

数えること自体の法的根拠は、到達度を測ることへの正当な利益——GDPR 第 6 条 1 項 (f)——であって、同意ではありません。同意を求めるべき端末へのアクセスがないのです。ほかに何も埋め込んでいないサイトなら、このカウンターをバナーなしで使えます。

正直に二点。ひとつ、あなたのページに広告や埋め込み動画、その他端末に保存する何かがあるなら、バナーはそのために必要で、カウンターがあってもなくても変わりません。ふたつ、ここで説明したのはこのソフトウェアがどう動き、どのデータを保持するかです。法律助言ではありませんし、自分のサイトでの開示の責任はあなたのままです。保持期間を含む詳細はプライバシーポリシーと、すべてのカウンターがリンクしている埋め込みページにあります。

確かに言えるのは、統計に何が入っているかです。日ごとの合計、集計レベルの国と都市、ページ、参照元、ブラウザと端末、時間帯。アドレスなし、識別子なし、日と日のつながりなし。この一覧が短いのは意図的です。