プライバシー、利用規約、そしてデータ処理契約

2026年8月19日時点で、stats4u.netにはこれまで1つしかなかった法的文書が3つになりました。書き直したプライバシーポリシー、利用規約、そして新たに、GDPR第28条に基づくデータ処理契約(DPA)です。

なぜ特にDPAなのか

自分のサイト自体が何らかの個人データを収集していて、かつ訪問者がEU域内にいる場合、あなたが管理者であり、Stats4Uはあなたの指示に基づいて動く処理者です——この関係には、プライバシーポリシー内の一段落ではなく、書面による契約が必要です。GDPR第28条9項はこれを書面(電子的な形式を含む)で行うことを求めており、だからこそこのページ自体が、コピーを保存するようあなたに求めています。どの版に同意したのかという記録を残さないままDPAが変更されるくらいなら、DPAが存在しないほうがまだましです。

ページが実際に約束していること

プライバシーページにある事実の一覧表は、夜間のクリーンアップジョブが読み込むのと同じ設定から生成されており、別途手で書き起こしたものではありません。日次のハッシュは2日後に削除され、ページと参照元の集計データは400日後に削除され、そして、完全なIPアドレスが書き込まれる唯一の場所である生のサーバーアクセスログ——本システム自体のデータベースにはIPアドレスが一切保存されないためです——は14日後にローテーションされます。これらの数値が変われば、ページもそれに合わせて変わります。更新し忘れるような、別建ての「正しい値」は存在しません。

11言語ではなく3言語

インターフェース自体は11言語で提供されています。しかしこの3つの文書が用意されているのは3言語のみです。ドイツ語、英語、ポーランド語です。残る8言語については英語にフォールバックし、その旨を示す通知が本文の上に表示されます——そしてこれらの読者に対しても、英語が正文として指定されます。誰も実際には現地語の訳文と照らし合わせて確認していない責任条項は、全員があらかじめ英語版を読むものだと知らされている、平易な1つの版よりも安全とは言えません。

利用規約が意図していないこと

責任を全面的に排除できるとはうたっていません。ポーランド民法の下では、故意による行為についての責任を免除する条項は端的に無効であり(Art. 473 §2 k.c.)、GDPR第82条は、いかなる契約であっても、データ主体が管理者に対して持つ権利を放棄させることを認めていません。法が許す範囲を超えた条項は、より強力な保護にはならず、むしろ執行不能な条項になるだけでなく、文書のほかの部分まで危険にさらします。そのため、ここにあるすべての責任条項には、意図的にこの除外規定が設けられており、実質的な保護は別の場所にあります。すなわち、誰が管理者で誰が処理者かという点と、両文書が明記する補償条項の中にあります。

これは、新たな義務を発表という形で装ったものではありません。このサイトが本来すでに備えているべきだった書類を、文書化し、日付を付け、それを強制している夜間ジョブと突き合わせて確認できる場所に置いた、というだけのことです。