Google、GDPR違反の疑惑に反論

スタートアップ企業Braveは、英国情報コミッショナーとアイルランドデータ保護コミッショナーに対し、Googleをはじめとする広告テクノロジー企業が5月に欧州連合（EU）が施行した一般データ保護規則（GDPR）に違反しているとして、規制当局への苦情申し立てを行った。Braveの主張は、広告システムが「ウェブ上のほぼすべてのユーザーに影響を与える大規模かつ継続的なデータ侵害」をもたらしているというもの。

問題は、広告ネットワークが誰にどのようなプロモーションを表示するかをどのように決定するかにあります。最近の広告のほとんどはパーソナライズされており、その特定のターゲティングには、広告テクノロジー企業がオンラインで発生するほぼすべての情報を収集・共有する必要があります。Braveの苦情は、広告テクノロジー企業がこの情報を無数の他の企業と共有し、広告表示の料金を支払うかどうかを判断している点に集中しています。

Braveはブログ投稿で次のように説明した。

データ漏洩は、オンライン業界では「入札リクエスト」と呼ばれるこのブロードキャストが、個人情報を不正アクセスから保護できないために発生します。GDPRでは、これは違法です。…GDPR第5条第1項f項では、個人データは「不正または違法な処理、および偶発的な損失からの保護を含む、個人データの適切なセキュリティを確保する方法で処理される」ことが求められています。この方法でデータを保護できない場合、GDPRではそのデータを処理できないとされています。

Braveの主張についてGoogleにコメントを求めたところ、広報担当者は次のように回答した。

当社は、すべての製品に初期段階からプライバシーとセキュリティを組み込み、EU一般データ保護規則（EU General Data Protection Regulation）の遵守に尽力しています。パーソナライズ広告を含む、EUで提供するすべてのサービスにおいて、ユーザーに有益なデータの透明性と管理を提供します。

Braveは、オンライン広告とトラッカーをデフォルトで自動的にブロックする同名のブラウザを提供しています。同社によると、これによりブラウザはSafariやChromeの8倍の速度を実現し、見たくないコンテンツを読み込まないことでデータ通信量を節約し、ユーザーのプライバシーをより適切に保護できるとのことです。また、パブリッシャーが広告収入の減少分を回収できるよう、複数の収益化方法も提供しています。

つまり、これらの苦情に関して、同社には明確な金銭的利益があるということです。Braveのようなブラウザを使うよう人々に促すようなものはすべて、同社のビジネスにとってプラスになり得ます。あらゆる調査がChromeが最も普及しているブラウザであることを示しているため、競合他社はMicrosoftやAppleよりもGoogleをターゲットにする方が有利です。Microsoftでさえ、ChromeではなくEdgeを使うよう訴えていることからもわかるように、Googleに対抗しています。

Braveがオンラインプライバシーを真に守りたいと考えていると信じる理由はいくつかありますが、中でもMozillaの共同創業者であるブレンダン・アイク氏によって設立されたという事実は特筆に値します。FirefoxもGoogleに対抗するため、より優れたセキュリティとプライバシーツールを提供し続けています。また、金銭的な動機があるからといって、BraveがGoogleなどの企業に対して不満を述べていることが根拠にならないわけではありません。ただ、Braveには2つの目的があるというだけです。

Googleは、企業がプライバシーに関する懸念を逆手に取ることを難しくしているわけではありません。同社は最近、オンライン広告がオフラインの購買行動に及ぼす影響に関する知識のギャップを埋めるため、Mastercardと提携したとされ、非難を浴びました。同日、オリン・G・ハッチ上院議員（ユタ州選出、共和党）は、少なくともプライバシー問題を理由に、連邦取引委員会（FTC）に対し、独占禁止法に関する調査の再考を要請しました。

ナサニエル・モットは、Tom's Hardware US のフリーランスのニュースおよび特集記事ライターであり、最新ニュース、セキュリティ、テクノロジー業界の最も面白い側面などを扱っています。