28
欧州委員会:FacebookとWhatsAppのユーザーアカウントは2014年から自動的にリンクされている可能性がある

欧州委員会が2014年にFacebookによるWhatsApp買収を調査していた際、Facebookは不正確または誤解を招く情報を提供した可能性がある。欧州委員会は、Facebookは2014年から自社のユーザーアカウントとWhatsAppアカウントを連携させる能力を持っていたにもかかわらず、委員会にそのことを報告していなかったと述べている。この告発は、委員会がWhatsAppとFacebookの新しいデータ共有ポリシーを調査することを決定した直後に行われた。

WhatsAppとFacebookのデータ共有

WhatsAppは今夏、これまでデータを第三者と共有することは決してないと約束していたにもかかわらず、Facebookとのユーザー情報共有を開始すると発表しました。同社は、この新ポリシーからユーザーがオプトアウトできるのは最初の30日間のみとしていました。しかし、オプトアウトは完全なものではなく、一部の「基本情報」は引き続きFacebookと共有されます。今後のWhatsAppユーザーは、このデータ共有を拒否する選択肢すら得られない可能性があります。

ハンブルクのデータ保護・情報公開担当コミッショナーは、事態が明確になるまでFacebookに対し、ドイツ国内でのWhatsAppデータの収集を停止するよう既に命令を出している。その後まもなく、欧州連合(EU)加盟国のプライバシー保護責任者で構成される第29条作業部会も、Facebookに対しWhatsAppデータの収集を停止するよう強く求めた。

Facebookは今のところデータ収集を停止することに同意していますが、以前収集したデータが削除されるかどうかは不明です。また、ユーザー情報の収集停止命令を受ける前にオプトアウト期限が過ぎていたため、Facebookは既にWhatsAppユーザーのデータを入手している可能性もあります。FacebookはWhatsAppで新たに追加された友達に関するデータを収集することはできないかもしれませんが、既存の連絡先リストを収集していたのであれば、両サービスにおけるユーザーの友達が誰なのかを既に把握しているはずです。

Facebookは自動マッチング機能について嘘をついていた可能性がある

WhatsAppが最近発表したFacebookとのデータ共有に関する調査において、欧州委員会は、Facebookが2014年からWhatsAppとFacebookのユーザーIDを照合する能力を有していたことを明らかにしました。当時、Facebookは欧州委員会に対し、この機能はないと回答していました。欧州委員会に不正確または誤解を招く情報を提供することは、EU合併規則に違反します。

Facebookが追跡機能に関して一般市民を誤解させたのは今回が初めてではない。以前の報道によると、Facebookはユーザー追跡技術を公表する何年も前から、新たな技術を有効化していたことが分かっている。

競争政策担当のマルグレーテ・ベステアー委員は、「企業は合併調査において委員会に正確な情報を提供する義務があります。この義務を真摯に受け止めなければなりません。合併審査の迅速で効果的な実施は、関係企業から提供される情報の正確性にかかっています。今回のケースでは、委員会の予備的な見解は、Facebook社がWhatsApp買収に関する調査において、不正確または誤解を招く情報を提供したというものです。Facebook社には今、反論する機会が与えられています」と述べました。

Tom's Hardware の最高のニュースと詳細なレビューをあなたの受信箱に直接お届けします。

欧州委員会はFacebookに対し、この告発に対する回答期限を1月31日までと定めた。もしこの告発が事実と証明され、Facebookが2014年以降WhatsAppとFacebookのIDを自動照合する機能を有していたと欧州委員会に虚偽の報告をしていたとすれば、同社は年間総売上高の1%(約1億8000万ドル)の罰金を科される可能性がある。

欧州委員会は、合併承認前に他の要素も考慮したため、今回の調査は両社の合併に影響を与えないと述べた。仮に合併が成立したとしても、今回の調査が欧州連合(EU)におけるWhatsAppとFacebookのデータ共有に最終的にどのような影響を与えるかは依然として不明である。

ルシアン・アルマスは、Tom's Hardware USの寄稿ライターです。ソフトウェア関連のニュースやプライバシーとセキュリティに関する問題を取り上げています。