EPIC、Googleのクレジットカード追跡についてFTCに苦情を申し立て

Googleがあなたのオンライン活動を追跡していることはご存知でしょう。しかし、オフラインでの行動に関する情報も収集していることをご存知ですか？電子プライバシー情報センター（EPIC）は、Googleが実店舗での購入履歴を追跡し、そのデータをオンライン行動に結び付けていることについて、FTC（連邦取引委員会）に苦情を申し立てました。

オンライントラッキングもオフライントラッキングも、特に目新しいものではありません。企業は長年、デビットカードやクレジットカードのスワイプをすべて監視し、ユーザーの購買習慣をより深く理解してきました。（Targetが、10代の少女が両親に告げる前に妊娠を予測できたことを思い出してください。）企業はオンラインでさらに多くの情報を収集できます。Googleのような企業は、ユーザーが訪問したサイト、クリックした広告、メールで話した内容などを把握しています。問題は、オンラインとオフラインのトラッキングが組み合わさり、ユーザーの行動のほぼすべてを包括的に把握できるようになったときに発生します。

EPICによると、Googleはまさにこの購入データを使ってこれを行っているという。同権利団体は訴状の中で次のように説明している。

Googleは、クレジットカード会社、データブローカーなどから、顧客の個人情報を含む数十億件のクレジットカード取引を収集し、それらの記録を商品検索や位置情報検索などのインターネットユーザーの行動と関連付けています。このデータは、消費者の購入履歴、健康状態、私生活に関する機密情報を明らかにします。Googleによると、Googleは米国におけるクレジットカードおよびデビットカード取引の約70%を追跡できるとのことです。

EPICは、Googleが消費者の購入履歴を追跡する際にどのように「匿名化」しているのかを明らかにしていないことがさらに懸念されると述べた。これは、オンラインとオフラインの両方のデータをプライバシーを侵害することなく利用できるという同社の主張を揺るがすものだ。第三者がGoogleが個人情報を不正使用していないことを検証できない場合（そのためにはGoogleがアルゴリズムの仕組みを開示する必要がある）、消費者のプライバシーを保護する唯一の方法は政府の規制当局を関与させることだと考えられている。だからこそ、この人権団体はFTCに苦情を申し立てることにしたのだ。EPICは提出書類の中で次のように述べている。

Google が消費者のプライバシーを保証するために秘密の独自のアルゴリズムに依存していること、身元不明の「サードパーティ パートナーシップ」を通じて大量のクレジットカード記録を収集していること、および Google が不透明で誤解を招く「オプトアウト」メカニズムを使用していることは、FTC による調査および差し止め命令の対象となる不公正かつ欺瞞的な商慣行です。

EPICはブログ投稿で、FTCに対し「Googleによる店舗内購入の追跡を停止し、Googleが消費者のプライバシーを適切に保護しているかどうかを判断する」よう求めていると述べた。今やFTCの判断が重要であり、世界有数の検索エンジンプロバイダーに対するこれらの最新の申し立てに対し、FTCがどのように対応するかを見守る必要がある。