ノルウェーのMeta行動ターゲティング広告禁止、EU/EØS全域へ拡大
(datatilsynet.no)- Facebook・Instagramの行動ターゲティング広告が欧州の個人情報保護上の争点として拡大し、EDPBがノルウェーDatatilsynetによる禁止措置を恒久化し、EU/EØS全域に拡大することを決定
- Datatilsynetは、MetaがFacebookとInstagramで違法な追跡・監視・プロファイリングを続けているため、欧州レベルでの恒久的な禁止が必要だと判断
- EU/EØS内のFacebook・Instagramのアクティブユーザーは2億5,000万人以上で、EDPBの決定は、Metaの欧州本社があるアイルランドで恒久的な禁止措置を下すようアイルランドのデータ保護当局に指示するもの
- Metaは今後、行動ターゲティング広告についてユーザーの同意を得るとしたが、まだ具体的な変更は導入しておらず、同意しないユーザーが費用を支払う方式の適法性も不確実
- アイルランド当局が恒久的な禁止措置を下せば効力が発生し、Metaが合法的な運用方法を見つけるまでの間も既存の法違反が続く状況を防ぐ措置となる
EU/EØS全域へ拡大されるFacebook・Instagram広告禁止
- 欧州データ保護会議（EDPB）は、ノルウェーのFacebook・Instagramの行動ターゲティング広告禁止を恒久化し、EU/EØS全域に適用することを決定
- Datatilsynetは、FacebookとInstagramの個人情報処理が違法な追跡、監視、プロファイリングに当たると判断
- Metaの法違反はかなり以前から明確で、ノルウェーの禁止措置後も違法な個人情報処理が続いていたため、Datatilsynetはこの案件をEDPBに付託
- FacebookとInstagramはEU/EØSで2億5,000万人以上のアクティブユーザーを抱える
アイルランド当局の執行とMetaの同意モデルをめぐる議論
- EDPBの決定は、Metaの欧州本社があるアイルランドで恒久的な禁止を下すよう、アイルランドのデータ保護当局に指示する形となる
- アイルランド当局がこの措置を下せば、禁止は効力を持つ
- Metaは、自社のビジネスモデルと個人情報の利用が欧州の個人情報保護規則に反しているとの通知を受けた
- 同社は今後、行動ターゲティング広告についてユーザーの同意を得るとしたが、まだ具体的な変更は導入していない
- Datatilsynetは、Metaが提案した同意方式の適法性にも強い疑問を持っている
- 行動ターゲティング広告に同意しないユーザーが費用を支払う構造だからだ
- 今回の決定は、Metaが合法的な方式へ移行する方法を探す間、既存の法違反が続くことを防ぐための措置である
1件のコメント
Hacker News の意見
ノルウェー語の記事の文脈を見ると、Meta はユーザーに同意するか尋ねると約束していたものの実際にはそうせず、そのため、より良い処理方法を用意するまでこの行為を禁じられているということ
さらに Meta は、データ共有を拒否するユーザーに料金を払わせようとしていたが、これはほぼ確実に合法ではない可能性が高い
誰もが Meta のアプリをすべて削除して二度と使わない権利、広告ブロッカーで第三者サイトのトラッカーをブロックする権利は100%支持する
しかし EU が保護する Facebook の無料利用権 のようなものがあるべきだという考えにはあまり賛成できない。アプリを使うということは、本質的にそのサーバーを運営する会社とデータを共有することであり、嫌なら答えは一つだけだ。使わなければいい
また Facebook ユーザーと競合サービスのユーザーが全員料金を払うなら広告は消え、ソーシャルネットワーキングサービスのインセンティブもはるかに良くなるはずだ。企業にサービスを「無料」で提供するよう求める政府は、結局、自分たちが嫌う 広告ベースのモデル だけを唯一の選択肢として押し付け、より良い世界を妨げることになる
心配すべきなのは広告そのものではなく、ページ、グループ、「ユーザー」投稿 が人々を操作するやり方だと思う
速報風に言えば、その多くは実際の人間ユーザーですらない
人が運営していてもボットのように振る舞う Twitter の「返信」アカウントはボットと見なすべきだ。議論を前に進めず、どちらか一方を再確認するだけの投稿は純粋なノイズで、役に立たない
言説が壊れたのか、人間の脳が壊れたのか分からない
ノルウェー語を読めない人向けに、この件についての ノルウェーのデータ保護当局 の以前の記事が英語である。今回は EDPB がノルウェー側を支持した案件: https://www.datatilsynet.no/en/news/aktuelle-nyheter-2023/me...
一時的禁止についての詳細: https://www.datatilsynet.no/en/news/aktuelle-nyheter-2023/te...
米国もこういう件で目を覚ましてくれればいいのだが、この仕組みから出てくる 選挙資金 を受け取るのに忙しすぎるように見える
結局、「見えざる手」がすべてを良くしてくれると本気で信じているようだ
こう書いていても変に感じるが、米国人にはおそらく変に聞こえないのかもしれない
米国人として EU に旅行したら、その域内にいる間に自分を追跡するのは違法になるのだろうか？ そうなら訴訟できるし、どの国が 最も大きな賠償金 を得るのに有利だろう？
旅行の意思を Meta のサポートチームにメールで知らせる用意もある
訴訟はいつでも起こせるが、Meta が実際に違法行為をした場合にだけ意味がある
Meta が EU 法に違反したなら、おそらく本人が滞在していた国で訴訟する必要がある可能性が高い。あるいは Meta が拠点を置く EU 加盟国で訴訟しなければならないかもしれない。アイルランド？ ルクセンブルク？ よく分からない
サポートチームに旅行の意思を知らせるのは良い考えだが、残念ながらほとんどの EU 諸国には 懲罰的損害賠償 がない。個人に入る金額はごくわずかだろう
執行は主に各 EU 加盟国の 国家データ保護機関 の責任
より多くの人が通報し、機関が役割を果たせば、ノルウェーのデータ保護当局がそうしたように、代わりに訴訟してくれる可能性がある
データ保護機関に問題を提起できるだけで、その機関が訴訟できる。ただし無視すると決めることもある
単に 馬鹿げた広告 を見せればよく、むしろそのほうが効くかもしれない
そんなに難しくない。ページやコンテンツを見て広告カテゴリを選べばいい
Google と Meta のアカウントを10年以上使ってきたが、広告はどれもまったく関係なかった。新しいブラウザで r/programming に行くと、むしろ興味を持てそうな広告が出る
しかし Meta は非常に特殊な立場にある。誰ともデータを取引しなくても、広告を精密にターゲティングできるだけのユーザーデータを十分に持っている。規模も大きいため、すべての広告営業を社内で容易に管理できる
むしろ Meta こそ 強い規制 に関心を持つべきだ。誰もが正当な理由で社内に保有しているデータだけを使わなければならないなら、Facebook は私の年齢、都市、関心などをすでに持っており、私はその程度なら受け入れているため、広告で圧倒的な優位を得ることになる
「ノルウェー個人情報保護委員会の決定は、アイルランドのデータ保護当局に対し、Metaのアイルランド欧州本社に恒久的な禁止措置を科すよう指示するものだ」という部分は問題にならないのだろうか？
アイルランドDPAは過去にBig Techに近いことで知られていた。アイルランド経済全体が、Big Techのタックスヘイブンとしての役割と、EU最高水準の年収を得る技術人材を呼び込み、最高区分52%の税率で課税する構造に基づいているからだ
https://web.archive.org/web/20230609051152/https://www.irish...
この文章を英語に翻訳してみたが、理解できない部分がある。ノルウェーのデータ保護当局について述べたあと、欧州データ保護会議に少し触れ、その後こう続いている
「ノルウェー個人情報保護委員会の決定は、アイルランドのデータ保護当局に対し、Metaのアイルランド欧州本社に恒久的な禁止措置を科すよう指示するものだ。これが完了すれば、禁止措置が発効する。」
ノルウェーが独自に何かを禁止しているのか、EU規則に従っているのかのどちらかだと思うが、「ノルウェーの禁止措置があちこちに拡大される」という感じではなさそうだ。何かが少し混ざっている印象がある
今もそうなのかははっきりしないが、現在は最低13%の税率を常に支払う必要があると理解している
そのため、Metaに対する何らかの執行はアイルランドを経由しなければならないようだ。EUは国家ではなく条約体系なので、法的措置は常に現地当局が執行しなければならない
行動ベースのマーケティングは、金を稼ぐ以上の問題だ。何百万、何十億もの人々を特定の方向へ押し込むことだ
現世代と以前の世代のさまざまな集団で、多くの人の傾向を完全に変えてしまった
法律だけでは、これを止めるには十分ではないだろう
それでだめなら、別の方法を試せばよい
自分が使うものにお金を払い、まったく追跡されず、広告も一切見なくて済むという夢に、一歩近づくのかもしれない
Instagramには今でも月に1回くらいはログインしたいとは思う