1 ポイント 投稿者 GN⁺ 2024-01-23 | 1件のコメント | WhatsAppで共有
  • 欧州の規制対応により、EU、EEA、スイスのユーザーは数週間以内に、FacebookとInstagram間でデータをどのように利用するかを自分で選べるようになる
  • 今回の変更は**Digital Markets Act(DMA)**への準拠を目的とした措置で、連携済みのInstagram・Facebookアカウントはそのまま維持することも、個別に管理することもできる
  • MessengerはこれまでどおりFacebookアカウントで使い続けることも、独立した新しいアカウントとして利用することもでき、メッセージング・チャット・音声/ビデオ通話は引き続き提供される
  • Facebook MarketplaceとFacebook Gamingも、Facebook情報を連携するかどうかに応じて、パーソナライズされた体験と非連携の体験に分かれる
  • 2023年11月に導入された広告なしの有料サブスクリプションも維持され、この場合はユーザー情報がターゲティング広告に使用されない

欧州ユーザーのアカウント・データ選択権を拡大

  • MetaはEU、EEA、スイスのユーザーに対し、FacebookとInstagram全体にわたるデータ利用のコントロール権をさらに提供する
  • 変更は今後数週間以内に順次適用され、DMA準拠を目標としている

サービスごとに異なる選択肢

  • Facebook・Instagram

    • すでにInstagramとFacebookアカウントを連携しているユーザーは、Accounts Centerを通じて連携を維持できる
    • 個別管理を選択すると、InstagramとFacebookの情報はアカウント間で今後使われなくなる
  • Messenger

    • 従来どおりFacebookアカウントでMessengerを使い続けられる
    • Facebookから完全に独立した新しいMessengerアカウントを作成することも可能
    • 独立アカウントでも、メッセージング、チャット、音声/ビデオ通話といった中核機能は維持される
  • Facebook Marketplace

    • Facebookプロフィールを活用したパーソナライズ済みのMarketplace体験を選択できる
    • 匿名化された体験では、購入者と販売者はMessengerではなくメールでのみやり取りする
  • Facebook Gaming

    • Facebook情報を連携すると、マルチプレイヤー、ゲーム内購入、パーソナライズされたおすすめなどの機能を利用できる
    • Facebook情報なしで利用するゲーム体験を選ぶことも可能
  • 広告なしのサブスクリプション

    • 2023年11月に導入された、欧州向けのFacebook・Instagram広告なし有料サブスクリプションの選択肢は維持される
    • このサブスクリプションを選ぶと、ユーザー情報はターゲティング広告に使用されない

1件のコメント

 
GN⁺ 2024-01-23
Hacker News の意見
  • 少なくとも数十チームのバックログを丸ごと食いつぶしたであろう、かなりつらいエンジニアリング作業だったように思える
    たいてい、ユーザーアカウントに関するビジネス上の前提はアーキテクチャやサービスの奥深くに根を下ろしていて、その上に何年分ものコードが積み重なっているもの

    • 「何年分ものコード」と言うほど古くはないかもしれない。3つのサービスすべてを連携させようとしたのは、ほんの数年前だから
      https://www.theverge.com/2019/3/6/18253472/mark-zuckerberg-f...
    • 難しいのは、データベース上でアカウントの紐付けを外すことではなく、Facebook アカウント AInstagram アカウント Bが下位のメタデータを共有できないようにすること
      2つを分離しなければならないなら、アカウントAがアカウントBについて何も知っていてはならない、という強い法的要件がある可能性が高い。そうなると多数の指標、ログ、各種データを破棄しなければならず、システム監査や保存されている全属性の確認が、長い会議で延々と続いたのだろう
      エンジニアリング上の負担というより、ポリシー・法務上の負担に近い
    • ビジネス上の前提が「ユーザーは、こちらがどれだけ追跡するかを選べない」だったのなら、今払っている代償は自業自得
    • 消費者にとっては良いことで、Facebook には耐えられる。英国がまだEUにいればよかったのにと思うし、Instagram に出続ける Facebook 連携の通知を避けられるだけでも、Instagram と Facebook の分離は大歓迎だったはず
      監視が簡単になる問題は言うまでもない
    • どれも買収したサービスなので、むしろ逆の可能性が高い。いろいろな汚いハックで無理やり結び付けていたのだろう
  • 欧州ユーザーだけがデジタル生活を管理する素晴らしい新機能を受け取り、他の地域は受け取れないのを見るたびに苛立つ
    これを欧州だけに限定する複雑さを正当化できるほど、ユーザー1人あたりの広告収入の損失見込みがかなり大きいのだろう

    • 欧州の規制にも欠点はある。タダ飯はなく、代償を払わなければならない
      例えば、ほぼ可決されかけた暗号化メッセージングの禁止、Cookie ポップアップ、オープンソースに害を与えるさまざまな規制などがある
      また欧州の構造上、スタートアップの事業コストが高くなるため、成功する欧州のソフトウェア成長企業がますます少なくなっている理由にもなっている
    • ちなみに欧州では、絶え間ないCookie 同意バナーも表示されるし、規制対応の手続きを負いたくないサービスが単にアクセスを遮断してしまうこともよくある
    • 米国でもそうした規制を望むなら、投票で実現できる
    • 製品が米国市場向けに作られ、トラクションを得てから初めて他国に入っていくことも一因
      そのため、広い意味でのデジタル管理やプライバシー保護のようなものは、文字どおり後付けになり、ビジネスモデルにもきちんと合わない
      このアプローチだと、常に無料+広告に最適化された製品が先に出てくる可能性が高い。米国の大衆はそのモデルにより反応しやすく、いったん定着すると有料モデルへ移行するのは非常に難しくなる
    • 米国にいるなら、地元の下院議員に連絡すべき。あまりにも大きく強い企業でこうした変化が起きる、ほぼ唯一の方法だ
      大きな船の向きを変えるには時間がかかる
  • 企業が長年求められていた変更を行っておきながら、EU ユーザーだけに提供するたびに腹が立つ
    どうせ必要な技術作業はしたはずなのに、全員に提供しないのは純粋な悪意に見える

    • 悪意を利益とほぼ同じものと見なすなら、その通り
    • 考えてみると、米国は何年も互換性のないEV充電規格を使っていたが、自発的に汎用プラグの方向へ向かっているようだ。EUはほぼ即座にそうした
      ただし、米国側のプラグのほうが少し優れているとも言える。ほぼすべての企業が最終的に採用することにした標準がTesla 規格だから
      しかし逆だった可能性もある。Tesla のプラグがひどいものだったとしても、採用はプラグの優秀さより充電ネットワークの支配力に基づいていたため、企業が悪いプラグを受け入れていたかもしれない
      だから明確に断じるのは難しい
    • これこそ米国でよく自慢される「自由市場」ではないのか
    • 悪意だけでなく、利益のためでもある
  • WhatsApp は、「この番号にこのメッセージを送る」と「自分の電話帳全体のコピーを持っていく」を分離できるようになるまで粘るつもり

    • そもそもそれがどうして、なぜ合法だったのか分からないし、なぜ Facebook と LinkedIn がそれで訴訟に死ぬほど悩まされなかったのかも分からない
      連絡先マッチングシステムは、Facebook と LinkedIn の非常に不気味な People you might know リストを作る仕組みであり、そのせいで記者の秘密の取材源が明らかになったり、カミングアウトしていない人が有害な形で暴露されたりと、もっと悪いことが起きていただろうと思う
    • WhatsApp の使用を勧めるわけではないが、Android では空の仕事用プロファイルがこの用途にはかなり良い
  • いいね。次は Oculus でもやってほしい
    初代 Rift をオフラインで使うのに「アカウント」が必要であってはならない。モニターを使うのにアカウントが必要なのと同じだ

    • John Carmack の案内に従って古い Oculus Go のロック解除を試みたが、なぜか Facebook アカウントが必要で、アカウント停止を2回食らった
    • 少なくとも Facebook アカウントから、より一般的なアカウントへは移行した
      EUはこの法律で強制しないだろう。ヘッドセットを使うEU居住者が10%を超えないため
      ざっと調べた限りでは、世界販売台数を数えても基準の半分程度
    • https://github.com/basti564/Oculess
    • 現在のエンシッティフィケーションの流れを見ると、今後数年のうちに Samsung、Acer、LG などが株価を押し上げるにはモニターのサブスクモデルがぴったり必要だと判断しても驚かない
  • Google も YouTube と同様。良いことだ
    EU はイノベーションを難しくしていると批判され続けていて、そこにはかなりの真実もあるが、この種の制限は歓迎する

    • EU がイノベーションを難しくしているのではなく、「イノベーション」がユーザーデータの乱用にならないようルールを設けているだけ
      多くの EU 企業がさまざまな分野でイノベーションを起こすことを妨げるものは何もない
    • 簡単ならイノベーションではない。何かを見つけて改善することではないからだ
      本当のイノベーションには新しさと努力が必要で、最小の革新的プロジェクトでさえ、最低限の機能を備えた製品になるまでには膨大な思考と再設計が必要になる
      米国の大手テック企業は、イノベーションで複利的に富を築いたのではなく、革新的な企業を買収したり、プライバシー保護という基本的人権を無視したりして楽にやってきた
      本当のイノベーションは難しいものであり、難しくあるべきで、人々が何世紀にもわたり、ときには血を流して戦って得た人権を代償にしてはならない
    • GDPR や DMA を「イノベーション」の制約と見るなら、そんなイノベーションはしないでほしい
  • Google も YouTube と他のサービスを分離できるようにしてくれた。たぶん EU のせいで強制されたのだと思う

    • 出典が気になる。「分離」とはどういう意味? YouTube のログインは別にないので、新しい Gmail/Google アカウントを作って分けるという意味なのか
  • Threads アカウントはどうなる? Instagram アカウントに直接ひも付いていると理解している

  • EU ユーザーと認められる基準はあるのだろうか? 単なる Geo-IP の位置以上のものが必要になりそう
    すべての Facebook アカウントを分離するために、EU に引っ越したふりをしたらどうなるのか気になる

    • IPinfo で働いていて、IP の地理位置情報データがコンプライアンス目的で使われるのをよく見る
      この質問は、Facebook が「EU ユーザー」を定義するために作ったアルゴリズムに関わる。Facebook の法務チームが、どのパラメータをもってアカウントが EU ユーザーのものだと示すのに十分と見なしたのかは言いにくい
      おそらく電話番号の所在地、GPS ベースのデータなど複数の要素を見て、EU ユーザーの実際の位置を特定するのだろう
      興味深いのは、VPN をよく使う場合、Cookie のないやり取りでは IP の地理位置情報データが普遍的な真実のように扱われることだ。Facebook はユーザーの位置情報を推測できる、IP の地理位置情報以外のデータもかなり多く持っている可能性が高い
      ただし、この新機能をリリースするにあたってそこまで全部使うとは思えず、結局は Facebook が EU ユーザーをどれだけ本気で識別しようとしているか、あるいは識別を求められているか次第だ
    • 同じ疑問。EU の IP アドレスならいいのか? どのくらいの期間? EU 市民権なのか? とはいえ、EU 市民がアカウント分離のために Facebook にパスポート情報を送らなければならないようでは困る
    • 最近はほとんどのアカウントが電話番号で位置を把握されているように思う。少なくとも自分の経験ではそう
  • すでに自分自身をそれら全部から切り離した

    • 自分もそうしたけれど、VR が好きなら Quest 2 と Quest 3 は本当に良い
      だから今は、どこかに自分がどの VR ゲームをしているかだけを報告している Facebook アカウントが1つある。誰も友達申請を送ってこないことを願う。もしそうなら、役に立たない情報スパムで申し訳ない
    • どうやったの?