クッキー不要の飲食店分析:KVKK と GDPR 準拠

イスタンブールのベイオールにある18席のカフェは、クッキーバナーを出さずに QR スキャンを計測したかった。解は Plausible Analytics と Cloudflare Web Analytics の二段構え──クッキーも LocalStorage も IP 保存もなし。

なぜクッキー不要か

KVKK 第5条と GDPR 第6条は個人データに明示的同意を求める。クッキー、フィンガープリント、生 IP はすべて個人データ。バナーを避けるには匿名集計の枠内に留まる必要がある──ページビュー、国、デバイス種別のみ、個人識別子は持たない。

Plausible はオープンソース、EU ホスト、識別子保存はゼロ。Cloudflare はソルトを日次ローテーションする。

10分セットアップ

三手順:Plausible アカウント作成、thMenu 管理画面にスクリプト貼付、Cloudflare ダッシュボードで Web Analytics 有効化。DevTools で確認すると、ナビゲーション後もクッキーも LocalStorage も増えない。

• Plausible スクリプトは約 1 KB、非同期、Core Web Vitals への影響ゼロ。
• Cloudflare RUM が QR スキャンごとに LCP、INP、CLS を自動報告。
• クライアント ID なし──DevTools 検証推奨。

プライバシー通知テンプレート

バナーは不要だが通知は依然必須。データ区分、目的(メニュー最適化)、保管期間(集計24ヶ月)、越境移転(独 Hetzner、SCC)、権利(KVKK 第11条、GDPR 第15-22条)を明記する。鉄則:残存する個別 IP やデバイス IDが一つでもあれば匿名集計の例外は失効する。

Plausible の「IP を保存しない」声明は年次透明性レポートで再確認する。

FAQ

GA4 のクッキーレスモードで十分? 不十分──GA4 は client_id を発行し米国送信、SCC+TIA 追加が必要。

コンバージョン計測は可能? 可能──Plausible カスタムイベントが PDF DL や WhatsApp クリックを ID なしで取得。

月額コストは? Plausible 10K プラン約 9 ドル、Cloudflare 無料、年間約 110 ドル。

お役に立ちましたか?シェアしてください。