すべてのウェブサイトにプライバシーポリシーが必要な理由
サイトで Google Analytics を使っている、広告を掲載している、お問い合わせフォームを設置している、メルマガ用の Cookie を設定している。いずれかに当てはまれば個人データを処理しており、3 つの法律が適用されます。GDPR(EU からの訪問者)、CCPA(カリフォルニア州の居住者)、LGPD(ブラジルからの訪問者)です。いずれも、収集するデータと共有先のサービスを明記したプライバシーポリシーの公開を求めています。Google Fonts を読み込んでいるだけの静的なブログでも、GDPR の通知義務が生じます。
標準で対応しているトラッカー
- Google Analytics 4 と Google Tag Manager
- Google AdSense と Ad Manager
- Facebook(Meta)Pixel とコンバージョン API
- Hotjar、Microsoft Clarity、Mixpanel
- Mailchimp、ConvertKit、Beehiiv のメルマガ用 Cookie
- Stripe と PayPal の決済トラッキング
- YouTube と Vimeo の埋め込みプレーヤーの Cookie
- Cloudflare Bot Management と Turnstile
サイトへの設置方法
作成後、フッター、Cookie バナー(「プライバシーポリシーを読む」)、各種登録フォームから your-site.freeprivacypolicy.app/privacy-policy にリンクします。自社でホスティングしたい場合は Markdown をエクスポートして自分のドメインで配信することもできますが、ホスティング版は編集すると自動で更新されるため、ほとんどの方は公開 URL をそのまま使っています。