初めてのWebサイトやニュースサイトを開いたとき、画面の下や真ん中に「当サイトではCookie（クッキー）を使用しています。同意しますか？」「すべて受け入れる / 設定を管理」というバナーが出てきて、「よくわからないけど邪魔だから『同意する』を押している」という方は多いのではないでしょうか。

また、「ネットで少し調べただけの商品の広告が、別のサイトやSNSを見ているときにもずっと追いかけてくる」という経験をしたことがあるはずです。

この2つの現象の裏側にあるのが、今回解説する「Cookie（クッキー）」と「トラッキング（追跡）」という仕組みです。

この記事では、Cookieの便利な役割とプライバシー上の注意点、そして「同意しますか？」と聞かれたときにどう選べばいいのか解説します！

Cookie（クッキー）とは？（一言でいうと）

Cookie（クッキー）とは、あなたがWebサイトを訪れたときに、そのサイトからあなたのスマホやパソコンのブラウザに一時的に保存される「小さなメモ帳（会員証や引換券のようなテキストファイル）」のことです。

もしCookieという仕組みがなかったら、インターネットは驚くほど不便になります。

ログイン状態が保てない: SNSやネットショップでログインしても、次のページに移動した瞬間に「あなたは誰ですか？もう一度IDとパスワードを入れてください」と言われてしまいます。
買い物かごが消える: 通販サイトで商品をカートに入れても、別の商品を見に行って戻るとカートが空っぽになってしまいます。

つまり本来、Cookieは「さっき来てくれた〇〇さんですね！」とWebサイト側があなたを覚えておくための、とても便利で無害な仕組みなのです。

なぜ「同意しますか？」と聞かれるようになったの？

そんなに便利な仕組みなら、なぜわざわざ「同意しますか？」と聞くようになったのでしょうか？
それは、Cookieに「2つの種類」があり、そのうちの片方が「個人の行動追跡（トラッキング）」に使われるようになったからです。

種類	誰が発行する？	主な目的	プライバシーへの影響
ファーストパーティCookie	今見ているWebサイト自身	ログイン状態の維持、買い物かごの保持、言語や文字サイズ設定の記憶	低い（そのサイトの中だけで使われるため安全で便利）
サードパーティCookie	今見ているサイトとは別の「広告会社・分析会社」	あなたが「どのサイトからどのサイトへ移動し、何に興味があるか」を追跡（トラッキング）して広告を出す	高い（サイトをまたいで趣味嗜好や行動履歴が記録される）

あなたがAという靴の通販サイトを見たとします。そのサイトに「広告会社X」の広告枠が貼られていると、広告会社Xがあなたのブラウザに「この人は靴を探している」というメモ（サードパーティCookie）を渡します。

その後、あなたが全く別のBというニュースサイトを開いたとき、そこにも「広告会社X」の枠があると、「あ！さっき靴を探していた人だ！」と判別して靴の広告を表示します。これが「トラッキング（行動追跡）」の仕組みです。

SNSの写真から自宅が特定されるプライバシー問題とはまた違う形で、「その人がどんな悩みを持ち、何を検索しているか」という見えないプライバシー情報が集められすぎることが世界的に問題視され、現在は「ユーザーの同意なしに追跡用Cookieを使ってはいけない」というルールが広がっています。

画面にバナーが出たとき、どう選べばいいか迷ったら以下の基準を参考にしてみてください。

普段よく使う信頼できるサイト（Amazon、楽天、いつも見るメディアなど）: 「すべて同意する（受け入れる）」で問題ありません。
検索してたまたま一度だけ開いたサイト・海外の知らないサイト: 「必須のみ同意」「すべて拒否」「設定を管理（マーケティング・広告用をオフ）」を選ぶのがおすすめです。

「必須のCookie（Strictly Necessary Cookies）」というのは、サイトを正常に表示したりログインを保つためのファーストパーティCookieのことなので、これだけオンにしておけばサイトの閲覧には全く支障がありません。

「Cookie＝ウイルス」ではない: 第3回で解説した「マルウェア（ウイルス）」と違い、Cookieはただの文字データ（メモ帳）なので、Cookie自体がパソコンを壊したり感染したりすることはありません。
「ログイン状態のCookie」を盗まれると危険: 無料Wi-Fi（フリーWi-Fi）の危険性や悪質なブラウザ拡張機能などによって、ログイン中の証であるCookieが攻撃者に盗まれると、二段階認証を突破されたかのようにアカウントを乗っ取られることがあります（これについては今後の「セッションハイジャック」の回で詳しく解説します）。