ベルギーの地方裁判所は、Facebookがウェブ上でユーザーを「シャドートラッキング」することでEUのプライバシー法に違反しているとの判決を下した。同社が行動を改めない限り、1日あたり25万ユーロ（31万ドル）の罰金を科せられる。
FacebookのEUにおける苦難
2年前、ベルギーのプライバシー委員会がEUのプライバシー法違反を理由にFacebookを提訴し、同社は勝訴した。委員会は、Facebookが「datr」Cookieを介して、自社プラットフォームのユーザーと非ユーザーの両方をウェブ上で追跡していると非難した。
Facebook は長年、datr クッキーはウェブ上でユーザーを追跡することを目的としたものではないと述べており、2 度にわたってその行為が発覚した際には、それは単なるバグであり修正すると述べた。
しかし、当時の訴訟において、Facebookはセキュリティ上の理由から、datr Cookieを使用してすべてのユーザーを追跡する必要があると主張しました。Facebookは、datr Cookieを使用してボットネットに感染したPCを特定できると主張しました。それ以前に、Facebookはdatr Cookieを広告目的にも使用すると発表していました。
フェイスブックは最初の訴訟で技術的な理由で勝訴した。当時裁判所は、フェイスブックの本社がアイルランドにあるため、ベルギーのプライバシー委員会にはフェイスブックを訴える権限がないとのフェイスブック側の主張を認めた。
その後、他の欧州裁判所は、欧州に事業所と本社を置く企業は、EU加盟国が当該企業がEU法に違反していると判断した場合、いずれの国でも訴訟を起こせるとの判決を下しました。これらの訴訟の一つで、Facebook社は、利用規約ではFacebookユーザーは米国でのみ訴訟を起こせると規定されていると主張しました。裁判所はこれに異議を唱え、Facebook社の方針を「不当」と判断しました。
新しいベルギーの判決
ベルギー第一審裁判所は、Facebookがユーザーをどのように追跡しているかをユーザーに十分に説明しておらず、ユーザーが追跡に有効な同意を与えることができないと判断した。また、Facebookが収集するデータの種類については不確実性が高すぎる上、ユーザーは同社がデータをどれくらいの期間保存しているかを知らない。
Tom's Hardware の最高のニュースと詳細なレビューをあなたの受信箱に直接お届けします。
Facebookは、プライバシーポリシーをベルギーおよびEUのプライバシー法に準拠させない限り、ベルギーからアクセスするユーザーの追跡を停止しなければなりません。また、違法に収集された個人データをすべて破棄しなければなりません。これに違反した場合、Facebookはこれらの変更を実施するまで1日あたり25万ユーロ（31万ドル）の罰金を支払わなければならず、罰金の上限は1億ドルに達します。
裁判所はまた、フェイスブックは84ページに及ぶ判決を自社のウェブサイトで公表しなければならないとし、判決の最後の3ページはベルギーの新聞にも掲載されると述べた。
Facebook 社はこの判決に満足しておらず、Tom's Hardware への声明で控訴する意向を示した。
本日の判決には失望しており、控訴するつもりです。ここ数年、FacebookはCookieを使用して安全を維持し、関連コンテンツを表示するためにどのようにCookieを使用しているかを皆様に理解していただくよう尽力してきました。エンジニアからデザイナーまで、プライバシー保護に重点を置くチームを構築し、皆様に選択と制御を提供するツールも構築してきました。当社が使用するCookieとピクセルは業界標準の技術であり、数十万もの企業が事業を拡大し、EU全域の顧客にリーチすることを可能にしています。当社の技術を使用するすべての企業には、エンドユーザーに明確な通知を提供することを義務付けており、Facebook以外のサイトやアプリで収集されたデータが広告に使用されることを拒否する権利を人々に提供しています。当社は、主導的な規制当局であるアイルランドのデータ保護コミッショナーと共に、新しい一般データ保護規則（GDPR）の準備を進めています。欧州の既存のデータ保護法を遵守してきたように、この新しい法律も遵守します。
FacebookとEUデータ保護当局、そしてほとんどのEU裁判所にとって、「コンプライアンス」という言葉は必ずしも同じ意味ではないようだ。これらの裁判所は既に、FacebookがEUのプライバシー法に違反している（つまり、遵守していない）と判断している。フランス、アイルランド、スペイン、ドイツの当局も、Facebookのプライバシー慣行を調査している。
ベルギーのプライバシー担当大臣フィリップ・デ・バッカー氏（Open Vld）は次のように述べた。
プライバシーにとって、なんと素晴らしい勝利でしょう。インターネット上で、本人の許可なく誰かを密かにフォローすることは不可能になりました。これは、我が国とヨーロッパにおけるプライバシーにとって重要な節目です。
ルシアン・アルマスは、Tom's Hardware USの寄稿ライターです。ソフトウェア関連のニュースやプライバシーとセキュリティに関する問題を取り上げています。
