- フランス最大の家電量販店Fnac、不動産アプリSeLoger、Under Armour子会社のMyFitnessPalが、ユーザーの個人情報に違法にアクセスし共有した疑いをかけられている。
- これらの申し立ては、プライバシー保護に重点を置く欧州の非営利団体noybによって行われた。
- 問題視されているアプリは、ユーザーの同意なしに、アプリを開いた直後からデータの収集と共有を開始すると報告されている。
- 収集されるデータには、Googleの一意の広告ID（AdID）、端末のモデルとブランド、ローカルIPアドレスが含まれ、これらは第三者と共有される。
- このような広範なデータ収集はユーザーのプロファイリングを可能にし、パーソナライズされた広告やマーケティングキャンペーンの表示につながり、企業の収益を増やす。
- ePrivacy指令によれば、ユーザーの端末上のデータにアクセスまたは保存することは、ユーザーが自由意思に基づき、明確で、具体的かつ曖昧でない同意をした場合にのみ許可される。しかし3つのアプリのうち2つは、起動時に同意バナーを表示しなかった。
- 3つ目のアプリは同意バナーを提示したが、個人データの送信はユーザーの操作なしに開始された。
- AdIDは一意で特定の人物の端末に結び付いているため、広告主やその他の第三者が対象ユーザーを選別するために利用できる。
- 一部のアプリ提供者は、アプリ外でのユーザー行動まで追跡し、収集データにユーザーの生活に関するさらなる情報を付け加えている。
- この問題はモバイルアプリのエコシステム全体に広がるより大きな問題を反映しており、多くのアプリがEUのプライバシー法を順守していない。
- 調査によれば、すべてのアプリのうち、ユーザーに同意を拒否する実質的な選択肢を提供していたのはわずか3.5%だった。
- noybはCNIL（フランスのデータ保護当局）に対し、疑いを受けているアプリに違法に処理されたすべてのデータの削除と罰金の科金を求めた。
- ネットワークトラフィックのキャプチャと分析は、Defensive Lab Agencyが開発したPiRogue Tool Suiteを使って実施された。
- noybは今後もモバイルアプリ企業に対するさらなる申し立てを行い、ユーザーデータの違法共有を阻止するために取り組む予定だ。
1件のコメント
Hacker Newsの意見