FacebookはGDPRの保護をすべての人に拡大すると約束していたにもかかわらず、EU域外の国際ユーザー全員をアイルランド本社から米国本社に移す計画を立てていると報じられている。
Facebookアイルランド本社
Facebookアイルランドは、技術的にはEU市民だけでなく、その他すべての国際ユーザーのアカウントデータ、つまり合計19億アカウントを処理していました。Facebookはアイルランドにおける少額の法人税の恩恵を受けるためにこれを行っていました。アメリカとカナダのユーザーのデータは、これまで常に米国本社で処理されてきました。
GDPRは1か月後（5月25日）に施行されるため、Facebookは通常であれば、アイルランド本社で処理されている19億アカウントすべてに新しい規則を適用する必要があります。同社は、プライバシー侵害により世界売上高の最大4%に上る罰金を科されるだけでなく、ユーザーからの訴訟も起こされるリスクがあります。
Facebookは、アイルランドのFacebookユーザーの大半を米国本社に移転することで、法的リスクを軽減しようとしている可能性があります。アフリカ、アジア、オーストラリア、ラテンアメリカのユーザーは、アイルランドの裁判所に苦情を申し立てることができなくなり、GDPRに基づく法的保護を受けることができなくなります。
間違ったスタート
Facebookがユーザーデータをサードパーティ開発者と共有する緩いルールによって大きな役割を果たした、ケンブリッジ・アナリティカによるプライバシースキャンダルを受けて、同社はプライバシー保護の多くの改善を約束することで、ユーザーと規制当局の両方をなだめようとしてきました。その約束の一つは、EU市民が恩恵を受けるプライバシー管理を、米国とカナダのユーザーを含むすべての人々に拡大するというものでした。
これは技術的にはある程度真実かもしれないが、Facebook は、ほとんどのユーザーがはるかに緩やかな米国のプライバシー規則の対象となるため、こうした保護を保証することにそれほど真剣に取り組んでいないという印象をすでに与えている。
さらに、GDPRの規制はEU域外では法律で義務付けられていないため、Facebookは将来いつでも規制を変更し、米国本社の管轄下にあるすべてのユーザーアカウントに関するより多くのデータを収集できるようになる可能性があります。結局のところ、Facebookはプライバシー規則を遵守しなければならない場合でも、しばしば遵守していないことを証明しています。そのため、FacebookがEU域外において、新しいGDPRのプライバシー保護をどの程度尊重するつもりなのかは興味深いところです。
Tom's Hardware の最高のニュースと詳細なレビューをあなたの受信箱に直接お届けします。
上院議員や下院議員の中には、GDPRのようなプライバシー規則を米国に導入することに関心を持つ者もいるようで、もしそれが実現すれば、新たなプライバシー保護に関してFacebookに約束を守らせる手段となるかもしれない。
