Mastercardは私たちのデータ販売をやめるべきだ
(eff.org)- EFFはU.S. PIRGのキャンペーンに参加し、Mastercardにカード保有者データの販売をやめ、収集範囲を縮小するよう求めている
- Mastercardは決済技術企業という立場上、数百万人の金融生活から生じる情報を扱うことができるため、決済データの収益化をめぐる論争の中心にある
- 取引金額・頻度・場所・日付・時間といった情報は、買い物の傾向や消費者タイプを推定するために使われ、匿名化だけでは十分に安全だとは言いがたい
- 「big spender」や「high-value」といった予測は、特定の人を狙ってより多くの支出を促すために活用されうる
- カード利用者は、自分の購買プロファイルが再加工・再包装されて自分に不利な形で使われる可能性を予想しにくいため、データ慣行の変更が必要である
EFFとU.S. PIRGの要求
- EFFはU.S. Public Interest Research Group(U.S. PIRG)が主導するキャンペーンに参加し、Mastercardにカード保有者情報の販売中止を求めている
- 中核となる要求は、データ収集を制限し、カード保有者が託した情報に対する信頼をMastercardが尊重することである
- Mastercardは、利用者が決済の過程で託した個人データの販売によって利益を得る企業の一つとして扱われている
Mastercardが問題視される理由
- U.S. PIRGのキャンペーン報告書は、Mastercardがグローバルな決済技術企業という立場にあるため、数百万人の金融生活から派生した膨大な情報にアクセスできるとみている
- 報告書はMastercardの収益化戦略を「行き過ぎたデータ経済」の事例と評価している
- 決済データが単なるサービス提供を超えて企業の収益拡大に使われれば、そのコストはプライバシー侵害のリスクとして跳ね返ってくる可能性がある
取引データから作られる消費者推定
- 買い物をした場所だけでも個人について多くを明らかにしうえ、匿名化されたデータも期待されるほど匿名ではない可能性がある
- U.S. PIRGによれば、Mastercardは取引の金額と頻度、場所、日付、時間を分析している
- この分析は、カード保有者のカテゴリを作り、どのようなタイプの買い物客かについての推定を生成するために使われる
- 例: 「big spender」と予測される人
- 例: Mastercardが「high-value」と判断するカード保有者
- こうした予測は、特定の人を狙い、より多くのお金を使わせるために利用される
金融機関への信頼との衝突
- Bank for International Settlementsは、人々が伝統的な金融機関をビッグテック企業、政府機関、フィンテック企業よりも信頼しているとみている
- 関連文書: BIS Bulletin No 42
- Mastercardカードを受け取る人々は、自分の購買に関する金融プロファイルが再加工・再包装され、自分に不利な形で使われるあり方を想定していない
- このようなデータ活用は、カードを発行した企業に対して多くの人が抱く信頼と衝突する
変わるべきデータ慣行
- EFFは、Mastercardがカード保有者の信頼とプライバシーを尊重すべきだと求めている
- Mastercardは現在のデータ慣行を変えることができ、また変えるべきだという立場である
- Visaが広告主向けの個人データ事業を中止した事例もあわせて示されている: Visa Is Shutting Down Its Personal Data Business for Advertisers
1件のコメント
Hacker News のコメント
値切り交渉で悪名高い市場に行ったとして、財布を売った会社が自分の取引をすべて監視し、市場の商人のうち最も高く払った相手に渡している、と想像すればいい。
いまや自分は狙われる準備のできた丸々太ったカモだ。たった今ハンマーを買ったのだから釘が必要になるだろうし、ソーシャルメディア上の痕跡から、自分が少しだまされやすいことも推測できる。「お急ぎください。この地域では釘の需要が高まっています。ご心配なく、今後0.3時間だけ有効な特別オファーです」
人々がどうしてこのようなプライバシーの侵食や、経済的利益・主体性の喪失を受け入れるようになったのか理解できない。操作的な事業者と取り込まれた規制当局の下で、こうした社会的退行を許している集団的な愚かさとは何なのか、もともとずっとこうだったのか、希望はあるのかも分からない。
手に取らずに通り過ぎれば、オファーを少し変えることもできる。もはや「1+1」ではなく、「2個買うと1個無料、さらにXも進呈」といった具合だ。
吐き気がする。沸騰した湯の中で生まれたカエルは、それが熱いことを知らない。いま可処分所得が最も大きい年齢層は別の世界を知らず、ずっとそうだったのだと思っている。
昔からこうだったわけではない。技術がはるかに容易にし、今ではターゲティングされ、自動化されている。史上最悪で、さらに悪化し続けている。どの国の政治家も直そうとしない。高い価格でより多く売れれば税収も増えるからだ。企業ロビー活動まで加われば、なおさらだ。
正直、こういう状況は暗号通貨やセンサー遮断素材で設計された建物を魅力的に見せる。データセンターは受動的に監視されにくくできるのだから、自宅・オフィス・ショッピングモールが違っていなければならない理由はない。
権力者たちは私たちに離脱する選択肢を与えたことがなく、ゆっくりと段階的に悪化してきた。
私たち自身のデータについて交渉するインセンティブを作る必要がある。見えず、知られていない自分のデータは自分の資産であり、その金銭的価値を守らなければならない。
誰もが暗号通貨取引所のようなものを売り渡さないと信じることはできないので、受動的な暗号通貨取引所のように機能する技術を作る必要がある。金が見えた瞬間に開発者が非常停止ひもを引いて技術を破壊できないようにしなければならない。
核心は受動的なソフトウェアだ。自動化された瞬間、技術変化に合わせて誰か開発者が継続的に関与し続けなければならなくなる。1人が作って手を離した後も存在し続ける暗号通貨ソフトウェアが重要だ。
その上に、ありふれた哲学的・構造的・関係管理のアイデアを積み上げられる。
昔は、近所の皮なめし職人が町の水源を汚染していれば、直接行ってやめるよう言えたし、聞かなければ次の手段を取ることもできた。
今では、実際に何が起きているのかを知っている人たちは、そのことから最も利益を得ている人たちであり、止めるインセンティブがない。
実際のところ、現在のカード決済事業者は全員退場させるべきだ。MastercardとVisaの2社が、世界中の顧客支出を事実上支配している。
彼らは銀行が技術的に21世紀に追いつくことも妨げてきたし、いまだに即時オンライン決済がまともに存在しない場所も多い。銀行業の多くの問題は、これらのカード決済事業者にたどり着く。
代替が必要で、それは銀行の数だけ多くなければならない。すべての銀行がカード決済事業者であり、オンライン決済ゲートウェイ事業者であるべきだ。
VisaとMastercardは、他の銀行との接続を提供している。他の銀行のATMにカードを入れたり、他の銀行と接続された加盟店で支払ったりするときに必要になる。
Visa/Mastercardの独占をなくすには、すべての銀行が他のすべての銀行と接続しなければならないが、銀行はそうしたがらない。事務手続きの地獄になるので、長い間この2社を受け入れてきたのだ。銀行にとって彼らはGoogleのような存在で、便利なのだ。
代替は、すべての銀行による合弁会社のような形かもしれない。銀行手数料は下がるだろうが、銀行がマージンを取るので顧客に利益はなく、依然としてプライバシー地獄のままだろう。
もう一つの代替は公共インフラだ。しかし決済データを政府に渡すことも、多くの人にとっては抵抗があるだろう。
ここには、より多くの規制と政府の監督が必要だと思う。欧州でもそうだし、とりわけ「自由の国」ではなおさら必要だ。
日本にはJCBもあり、アフリカやラテンアメリカの国々にも独自システムがあると聞いた。ここで言う「世界」は、かなり狭い世界だ。
Mastercardの拒否ページはこちら: https://www.mastercard.us/en-us/vision/corp-responsibility/c...
これは匿名化の拒否であって、個人情報収集の拒否ではないという意味なのだろうか？表現を明確に改善すべきだと思う
「これらの権利を行使したことを理由に、当社が商品またはサービスの提供を拒否したり、異なる価格を請求したり、異なる品質水準を提供したりすることはありません。ただし、異なる価格または品質水準が、当社があなたから受け取るデータの価値と合理的に関連している場合は例外です。場合によっては、特定の権利を行使すると、要求された商品またはサービスを提供できなくなることがあります」
レポートを受け取ったら削除を依頼するつもり
記憶では、自分のApple Cardにも少なくとも4〜5個の番号が紐づいている。iPhone、WebのApple Pay、Watch、物理カード、おそらくMacBookもある
MastercardがVisaやDiscoverより悪いのか気になる。健全な競争市場ではないが選択肢はあるので、特定の会社を使うよう努力すべきか知りたい
「この1年、一部のGoogle広告主は、オンラインで出した広告が米国の実店舗での売上につながったかを追跡する強力な新ツールにアクセスできた。その洞察は、Googleが費用を支払ったMastercardの取引データの蓄積のおかげでもあった…」
「しかし、20億人にのぼるMastercard保有者の大半は、このような背後での追跡を知らない。両社がこの合意を公表していないためだ… これまで報じられていなかったこの取引は、Googleのようなテック企業がどれほど多くの消費者データを密かに吸い上げているのかという、より広範なプライバシー懸念を生む可能性がある」
https://www.bloomberg.com/news/articles/2018-08-30/google-an...
https://archive.vn/SLmFw
ヨーロッパにいる場合、これは問題になるのだろうか？
それでもひとまずオプトアウトはした。自分には適用されないかもしれないという記載も、何の措置も取られないという保証もなかった
だからヨーロッパはデータプライバシー法を通したのだ
これは、Visa、AMEX、Discoverは私たちのデータを売っていないという意味なのか？
同意はするが、特定のカード会社を優先すべきなのか気になる
使う先ごとにオプトアウト申請するのが最善だ
偶然にも今日、使い切りのプリペイドカードを探していた。100ドルのカードを数枚買って、半匿名の取引に使えばいいと思った
しかし見つけられたのは、自分と簡単に結び付けられるプリペイドの「デビットカード」か、特定店舗の「ギフトカード」だけだった
米国で使えるよい解決策があるのか気になる
潜在的な欠点はいくつかある。以前は1〜5%程度の費用が上乗せされていたが、最近は分からない
これは鉄壁の匿名性ではない。ロシアを訪れる、公然とゲイを表明しているウクライナ人ハッカー活動家兼ジャーナリストのような状況なら、使うべきではない
一部の組織は、合理的な人が初回取引で想定する範囲を超えるデータを吸い上げられなければ取引しようとしない。多くのオンラインアカウント、特に一時期のFacebookはプリペイド携帯では登録できなかった。特定の後払いプランでなければ、住所やその他の情報を吸い上げにくいからだ。カード発行会社から住所や購買習慣を買おうとするところでは、どんな半匿名カードも使えない可能性がある
privacy.comのような解決策は、これに該当するかもしれない。氏名や住所などを実際に匿名化しながら、そのデータを収益化しようとする大半のサイトを使えるからだ。ただし根本的には、同じデータを持つ仲介者をもう1つ作ることになるし、いずれ売却されるだろうと予想している。さらに、銀行口座の生データへのアクセス権など、渡したくないかもしれないものも持つことになる
人々は、割引と引き換えに純粋なデータ提供装置となる別個のポイントカードも喜んで使う。そうしたカードの人気が時間とともに落ちた唯一の理由は、Mastercard、Visa、Amex がそのような商品を不要にしたからだ
今でも99%は現金で支払えるし、それを変えようとする試みは、貧しい人や銀行口座を持たない人を差別するという理由でかなりの政治的抵抗を受ける。だから「取引条件が嫌なら、その商品を使わなければいいだけでは」という論理は、現時点では驚くほど強い論理だ
社会が本当にキャッシュレス化したら、改めて扱えばよい。今は自分が命を懸ける丘ではない。Mastercard はこの金鉱を手放す前に血の涙を流すだろう。むしろもっと醜悪なのは、加盟店手数料と、クレジットカード会社が持つ事実上の仮想的な独占購買力だと思う
「Mastercard が『高価値』と判断するカード保有者、つまり特定の人を狙って支出を増やすために使われる予測」という部分が理解できない
英国にいるからかもしれないが、自分の銀行が Mastercard を発行しているので、Mastercard とは直接の関係がない。彼らはどうやって私をターゲットにできるのか？
以前、休暇の予約をしていたとき、妻がすぐ隣に座ってノートPCで同じホテルを見ていたら、より高い価格が表示されたことがあった。Cookie を削除すると、クリーンなコンピューターで私に表示された価格と同じになった
数年前のことなので、今では潜在顧客を識別するのに Cookie よりもブラウザー・フィンガープリントを使っている可能性が高く、そのぶん防御はより難しいだろう
そもそも、自分の銀行や決済ネットワークが、より高い価格設定に加担することを望む人などいるだろうか？