米国最大のデジタルプライバシー団体の2つ、電子プライバシー情報センター（EPIC）とデジタル民主主義センター（CDD）は、WhatsAppがユーザーデータをFacebookと共有するという新しい方針に対してFTCに苦情を申し立てた。
Facebookの新しいプライバシーポリシー
WhatsAppの新しいプライバシーポリシーでは、ユーザーデータはデフォルトでエンドツーエンドの暗号化によって保護されていると認めているが、より効果的な広告ターゲティングのために連絡先やその他の情報がFacebookと共有されることも述べている。
注意深く行動すれば、Facebookが広告目的でデータを使用することをオプトアウトできますが、いずれにしてもFacebookはデータを入手します。オプトアウトするには、画面下部をクリックして別の画面に移動し、 「同意する」ボタンをクリックする前にチェックボックスをオフにする必要があります。
ユーザーがオプトアウトできる別のオプションもありますが、これは最初の30日間のみ利用可能です。新しいプライバシーポリシーを読む機会はもちろん、それに関するニュース記事さえも得られないため、自分のデータがデフォルトでFacebookと共有されるようになったことを誰もが認識するには、この期間は十分ではないかもしれません。
WhatsAppの失敗したプライバシーの約束
Facebookに買収される前、WhatsAppはユーザー情報を「決して」販売しないと約束していた。
「まずは事実を明らかにしましょう。私たちはあなたの個人情報を誰にも販売したことはなく、今後も販売することはありません。以上です。これで全てが明らかになれば幸いです」と、WhatsAppの創設者であるヤン・クーム氏は2009年のブログ投稿で述べています。
2012年、クールは次のように続けました。
Tom's Hardware の最高のニュースと詳細なレビューをあなたの受信箱に直接お届けします。
「WhatsAppでは、エンジニアたちはバグ修正、新機能の追加、そして世界中のあらゆるスマートフォンにリッチで手頃な価格、そして信頼性の高いメッセージングを提供するという使命を果たすためのあらゆる細かな問題の解決に全力を注いでいます。それが私たちの製品であり、私たちの情熱です。ユーザーのデータは一切考慮していません。私たちはデータには全く興味がありません」とクーム氏は述べた。
2014年にWhatsAppがFacebookに買収された際、ヤン・クーム氏はユーザーにとって「何も」変わらないと述べました。このメッセージは数日後、FacebookのCEO、マーク・ザッカーバーグ氏によって再び強調されました。
「WhatsAppとそのユーザーデータの利用方法に関する計画を決して変更するつもりはありません。WhatsAppは完全に自律的に運営されます」とザッカーバーグ氏は2014年に述べた。
WhatsAppチャットクライアント自体に広告が表示されない場合、両者の主張は技術的には正しいかもしれないが、Facebookは依然としてそのデータを利用して、他のサービスにおける広告の効果を高めることができる。しかし、WhatsAppは最近のプライバシーポリシー変更発表において、「ユーザーはマーケティング情報を含むメッセージを受け取る可能性がある」と言及している。
EPICとCDDが介入
WhatsAppの計画を知ったユーザーの中には、新しいプライバシーポリシーに憤慨した人もいました。彼らを支援したのはEPICとCDDです。両団体は、WhatsAppが当初マーケティング目的でデータを使用しないと約束していたため、FTCはWhatsAppを調査すべきだと考えています。両団体は、今になって方針を変えることは「不公正で欺瞞的な取引慣行に当たる」と主張しています。
FTCはWhatsAppの買収が完了する前に、Facebookに対してWhatsAppのデータ収集ポリシーをオプトアウトではなくオプトインに変更するよう要求したようだ。
FTCは2014年に、「買収の如何に関わらず、WhatsAppは消費者へのこれらの約束を守り続けなければならないことを明確にしておきたい。さらに、買収が完了してもWhatsAppがこれらの約束を守らなかった場合、両社は連邦取引委員会（FTC）法第5条に違反する可能性があり、場合によってはFacebookに対するFTCの命令にも違反する可能性がある」と述べた。
つまり、WhatsAppは、アプリのインストールプロセスの一環として、データは他者と共有されないという約束の下、まず全員の電話番号を収集し、その後、ユーザーの明示的な許可なしにそのデータを公開することはできません。現状では、WhatsAppのすべての電話番号（およびその他の情報）が自動的にFacebookと共有されるだけでなく、ユーザーは30日以内にオプトアウトする必要があります。
2011年、FTCはFacebookが「プライバシーに関する約束を守らず消費者を欺いた」として和解しました。これによりFTCは、Facebookが再び同様の行為をした場合に備えて、今後20年間、Facebookを継続的に監視することを自らに許可しました。
EPICとCDDによると、Facebookは明示的なオプトイン許可なしに本来取得すべきではないデータを取得することで、再び消費者を欺いているという。もしこれがFTCの過去の執行方針と一致するならば、FTCは行動を起こすべきだろう。
ルシアン・アルマスは、Tom's Hardware USの寄稿ライターです。ソフトウェア関連のニュースやプライバシーとセキュリティに関する問題を取り上げています。
