【越境EC】CookieBot導入ガイド：CMPツールでCookie管理を簡単に

越境ECや海外向けサイトを展開すると、避けて通れないのがGDPRやCCPAなどのデータ保護法規制です。
「規制対応って具体的に何をすべき？」「CMPって必ず必要？」といった疑問を持つ方も多いと思います。
そこで本記事では、実際にCookieBotを導入した際の効果や、参考になる設定情報をまとめました。CMP導入を検討しているWeb担当者やEC事業者の方に役立つ内容です。

CMPツールとは？

CMPツールとは、「Cookieデータを取得・利用してよいか」をユーザーに確認するための同意管理プラットフォーム（Consent Management Platform）のことです。

最近では、Google Consent Mode V2対応やGDPR対応の流れもあり、海外向けサイトや広告運用を行う場合には導入がほぼ必須になっています。

CMPツールを選定するにあたっては、Googleが公開している「Google CMP Partner Program」を基準のひとつにしました。基本的には、そのPartnerに属しているツールの中から、海外対応に強いサービスを中心に比較しています。

私がCookieBotを導入した頃、2025年1月29日時点では29サービスがPartnerとして登録されていましたが、2026年5月時点では49サービスまで増加しており、約1年半で20社増えています。半年前と比べても、かなり増加した印象です。

また、Google認定CMPパートナーには「Gold / Silver / Bronze」の3段階のランク制度が存在しており、技術統合のしやすさやサポート体制、Googleとの連携実績などをもとに分類されています。

以前は、現在のようなランク区分はなかったと記憶しています。最近になってパートナー数が増加したこともあり、Google側でもパートナーを階層化する仕組みが整備されたようです。

なお、今回選定した Usercentrics の Cookiebot はGoldレベルに分類されていました。とりあえず一安心です。

さらに、一部のCMPは「アプリ対応パートナー」として認定されており、FirebaseやGoogle Analyticsとの連携、ネイティブアプリとWebView間での同意共有など、アプリ向け機能にも対応しています。

ラインナップは海外ASPが中心で、国内ツールは確認できませんでした。今回は、その中から一部を抜粋して掲載しています。

なお、比較検討に十分な時間をかけられなかったこともあり、最終的には管理画面の使いやすさ、サンプル画面、コスト感などを確認しながら選定を進めました。

その際、複数のWEB制作会社にも相談しましたが、「どのCMPツールが実際に良いのか」といった具体的な比較情報や運用視点での情報には、なかなか辿りつけませんでした。

CMPは導入すれば終わりではなく、広告運用・計測・海外対応にも関わる重要な要素です。この記事が、これからCMPツールを検討される方の参考になれば幸いです。

CookieBotを導入

あまり時間はありませんでしたが悩んだ迷った結果CookieBotを導入しました。正直どのツールがよいか、導入しないとわからなかったのですが、他のツールと連携を取りやすい、世界での導入実績が多い、世界対応しているなどを基準にCookieBotを導入することにしました。

CookieBotは日本サイト（https://www.cookiebot.jp/）もあるようですが、私は６ヶ月間半額セールをしていたので、直接（https://www.cookiebot.com/）本社デンマークのサイトから翻訳ツールを使いながら直接申込みをしました。

追記：2026年5月19日現在、JPサイトにアクセスしてみると「本サイトで登録」という誘導でなっており、直接契約しかできない状況のようです。以前は導入サポート、日本円建ての銀行振込、なども対応していたようですが、停止中という注意書きが入っています。

直接デンマークサイトから登録するとプレミアムスモール7ユーロプランも申込できます。14日間の無料トライアルから始められるので安心です。
→ Cookiebotを無料で試してみる（公式サイト）

今のところ最初のセットアップさえ終わってしまったらなんの問題もなく運用できています。

現在、ちなみに最後は2択に絞り、UKの会社「CMMMANDERS ACT」と迷いました。
https://www.commandersact.com/en/

Googleパートナー比較表：cmp_partner_comparison_tableをGoogleがまとめてくれています。（英語表記）
比較表はこちら

CookieBot 対応の国

デンマーク発のCMP（Consent Management Platform）会社なので、MAPもGDPR（EU一般データ保護規則）が中心の図となっています。

現在は Usercentrics グループ傘下で、本社所在地はデンマーク・コペンハーゲンです。

もともとは「Cybot」というデンマーク企業が2012年に開始したサービスで、2021年にUsercentricsと統合されています。

CookieBot導入で期待できる効果

– コンプライアンスの視点から:

CookieBotの導入により、ウェブサイトやオンラインプラットフォームがGDPRやCCPAなどのプライバシー規制への適合性を高めることができます。利用者のプライバシーを重視した運営を行うことで、ユーザーからの信頼を得ることができるでしょう。

■ コンプライアンス視点

CookieBotを導入することで、GDPRやCCPAといったプライバシー法規制への適合性を高められます。
利用者のプライバシー保護を明示的に行うことで、ブランドとしての信頼向上につながります。

■ カスタマービジネス視点

CookieBotにより、ユーザーの同意に基づいたデータ収集が可能になり、パーソナライズされたマーケティング活動が実現します。
その結果、利用者のニーズに合った提案やオファーが可能となり、売上や顧客満足度の向上が期待できます。

■ セキュリティ視点

不正なCookie利用やXSS攻撃などのリスクを低減し、データ漏洩や脆弱性対策に寄与します。
プライバシー保護とセキュリティ強化の両面をカバーできる点も魅力です。

■ ユーザー体験（UX）視点

同意取得用のバナーやポップアップを設置することで、ユーザーに選択の自由を与えるUXが実現します。
プライバシー配慮と利便性の両立が可能です。

■ グローバル展開視点

多言語対応と国別規制に対応しているため、越境ECや多国展開サイトとも相性が良く、
ビジネスの国際展開をスムーズにします。

CookieBot をGTMで設定する際の参考サイト

具体的な設定方法を解説しているページを紹介します。

● Google公式：GTM設置方法

同意管理プラットフォーム（CMP）やCMS経由でConsent Modeバナーをセットアップする手順。

GTMタグ新規作成 > タグタイプを選択　でCookiebotCMPを選択

以下詳細設定

以下Google公式ページ

● 導入参考：技術ブログ

GDPR（EU一般データ保護規則）CCPA（カリフォルニア州消費者保護法）に対応

越境ECの場合、国内だけでなく海外規制にも対応する必要があります。私が運用しているECでは世界への発送に対応しているため、GDPR（EU一般データ保護規則）とCCPA（カリフォルニア州消費者保護法）が必須でした。

国内サービスにサポート付きのCMPがあれば検討したかもしれませんが、恐らく割高になると判断しました。結果として、英語サポート問題だけクリアすれば導入自体は難しくなく、問い合わせも英語メールで24時間以内には返信が来る印象です。

ただし導入事例が少なく情報不足で苦戦したため、この記事として残すことにしました。

ASP型の越境ECサービスであれば、CMP連携をしているケースもあると思います。しかし私が運用しているECはスクラッチ構築だったため、自力での連携が必要でした。
システム会社は「仕様どおり」な回答しかくれず、やはり自分で調べた方が早かったのが正直なところです。

CMP（同意管理プラットフォーム）は、ユーザーのデータ取得や利用に関する情報提供と同意取得を行うツールです。国ごとに規制や罰則が異なるため、アクセス元に合わせて自動対応できるCMP導入は必須に近いです。

たとえばGDPR対応CMPであれば、EUからのアクセス時のみGDPRバナーを出すなどの制御が可能です。

世界展開を前提にするなら、CMPなしで運用するのは現実的ではないと感じました。

運用画面開始して

管理画面

使いやすくで導入してしまえば特に難しいことはありません。

マネージメント画面

先ほどのダッシュボードとは別に、初期設定はマネージメント画面で行います。
ここでは、ドメイン設定やロゴ設置が可能です。

また、一部デザインを自由にカスタマイズできる項目も用意されていますが、実際にはデザイン会社側でも大きく調整するケースは少なく、多くの場合はデフォルト設定をベースに、カラーとロゴのみ変更して運用しています。

なお、IDやスクリプト情報は「Your Scripts」から確認できます。

CookieBotサイト表示イメージ

海外サイトではよく目にします。本当はカスタマイズしてサイトデザインに合わせたいのですが、今のところデフィルトで活用しています。

• ロゴ配置できる

• 青の箇所の色を変えれる

• ポップアップの位置やアニメーションを選択できる

CookieBotのロゴを削除する方法

CookieBotのロゴを削除する方法

CookieBotのバナーに表示されるロゴを非表示にする方法は、大きく分けて 「CSSを使う方法」 と 「HTMLに記述する方法」 の2つがあります。

本記事では、その両方を使ったロゴ削除の手順をご紹介します。

まず、実際にフロント側でどう変わるかをご覧ください。（※画像参照） 緑枠で囲まれた部分が、削除対象のCookieBotロゴです。

以下のソースコードをページに追記するだけで、簡単にロゴを非表示にすることができました。

↓↓↓

CSSで追記する場合

/* Branding on the banner */
a#CybotCookiebotDialogPoweredbyCybot,
div#CybotCookiebotDialogPoweredByText {
  display: none;
}

/* Branding on the Privacy trigger */
#CookiebotWidget .CookiebotWidget-body .CookiebotWidget-main-logo {
    display: none;
}

HTMLで追記する場合

<style type="text/css">
  a#CybotCookiebotDialogPoweredbyCybot,
  div#CybotCookiebotDialogPoweredByText {
    display: none;
  }

  #CookiebotWidget .CookiebotWidget-body .CookiebotWidget-main-logo {
    display: none; 
  }
</style>

以下CookieBot側の説明です。
CookieBotのロゴがあることで信頼性も高くなるとのことですが、今回は国内・海外サイトで自社ロゴが目立ちづらいことからCookieBotのロゴ削除対応を行いました。

GTM経由で今回は設置を行いました。
カスタムHTMLを使ってトリガーはAllPagesで問題なくロゴを削除することができました。

CookieBot管理画面

管理画面のAnalytics画面はこんな感じです。

驚いたのは、なんと66%以上のユーザーがCookieを拒否しているという事実！

42,142件の同意アクションのうち、オプトイン（同意）は14,402件（34%）に対し、オプトアウト（拒否）は27,740件と実に3人に2人がCookieを拒否している計算になります。

海外ユーザーが多いことも影響しているかもしれませんが、それ以上にプライバシー意識の世界的な高まりを実感する数字ですね。今後のサイト運営やマーケティング戦略にも、この現実をふまえた対応が必要になりそうです。

CookiBot運用画面イメージ

CMPツール導入後にGTM側で行うこと

CookieBotの導入もGTMで設定をすすめました。
CookieBotの説明文　こちらを見ていただければ基本的に導入後にGTMで設定する内容に進めると思います。

https://support.cookiebot.com/hc/en-us/articles/360003793854-Google-Tag-Manager-deployment

以下の設定をしないとCMPツールを導入してもCookieのユーザー希望による制御ができている訳ではありません。「同意チェックがなかったユーザーはCookieは追いかけません」の設定をして完了となります。

Google Analytics からCookieBotを参照除外

CookieBot導入後、GA4側の参照元が月に1回膨れ上がる現象が起こりました。GA内の参照元からCookieBotは確認できましたが、サーバーログからCookieBotからの参照であることがわかりました。

参照元除外設定を忘れずにしておくことをおすすめします。
GA4の参照元除外の場所が分かりづらいので、以下参考にしてください。

GA4
> 設定（歯車アイコン）
> データの収集と修正
> データストリーム
> ウェブ ストリームの詳細
> Google タグ（プルダウン ）
> タグ設定を行う

> 設定 > もっと見る

> 除外する参照のリスト

>参照ドメインが次を含む

これで完了です。UAの時はもう少し分かりやすかったと思いますが、GA4はどこまでも階層が深く分かりづらくなりました。

CMPツールを導入して　まとめ

今回、CMPツールを導入してみて改めて感じたのは、GDPRをはじめとする個人データ関連法への対応は、思った以上に奥が深いということ。

「設置はできた。でも、これで本当に合っているのか？」
「海外のユーザーには、国ごとにどんな表示がされているのか？」
「そもそも、わからないことを誰に聞けばいいのか？」

専門性が高い領域だけに、一WEB担当者として手探りの連続でした。

ただ、この分野は今後もルールが変わり続けることが予想されます。そのため、CMPツールを選ぶ際は 「Googleと連携できるか」「GTMから設定できるか」 を基準にするのが現実的な落としどころだと思います。

海外ECを展開するならCMPは必須。 WEB広告運用にも直結しており、Google広告のカスタマーマッチを使う際にも欠かせない存在でした。

「やってみないとわからない」の連続でしたが、だからこそ気づけたことも多かったです。今後も変化についていけるよう、日々学び続けていきたいと思います。

この記事が、同じように悩んでいる誰かの参考になれば嬉しいです。また気づきがあれば随時追記していきます！