FTC: 大手ソーシャル・動画サービスが広範なユーザー監視を実施

• FTCスタッフ報告書は、主要なソーシャルメディア・動画ストリーミングサービスが個人情報の収益化のために消費者を広範に監視し、児童・青少年を保護する仕組みも不十分だったと明らかにした
• 調査は、2020年12月にFTCが9社へ送付した6(b)命令への回答をもとに、Amazon/Twitch、Meta/Facebook、YouTube、X/Twitter、Snap、ByteDance/TikTok、Discord、Reddit、WhatsAppを扱っている
• 対象企業は、ユーザー・非ユーザーデータやデータブローカーの情報まで収集・保有でき、データ最小化・保持・削除の慣行は極めて不適切な水準と評価された
• 多くの企業の事業モデルはターゲティング広告中心で、大規模なデータ収集を促しており、ピクセルのような追跡技術や自動化システム・AIにデータが使われていたが、利用者には拒否権がほとんどなかった
• FTCスタッフ報告書は、連邦プライバシー保護法、データ最小化・保持方針、機微情報の追跡制限、自動化システムの透明性・検証強化、COPPAを最低基準とする児童・青少年保護の拡大を勧告した

---

調査対象と報告書の範囲

• FTCスタッフ報告書は、主要ソーシャルメディアと動画ストリーミングサービスのデータ収集・利用慣行を調査した
• スタッフ報告書は、2020年12月に発出された6(b)命令に対する9社の回答に基づいている
• 調査対象は次の9社とサービス
  • Amazon.com, Inc.: ゲームプラットフォームTwitchを所有
  • Facebook, Inc.: 現在のMeta Platforms, Inc.
  • YouTube LLC
  • Twitter, Inc.: 現在のX Corp.
  • Snap Inc.
  • ByteDance Ltd.: 動画共有プラットフォームTikTokを所有
  • Discord Inc.
  • Reddit, Inc.
  • WhatsApp Inc.
• FTC命令は、企業が個人情報と人口統計情報をどのように扱っているかを確認した
  • 個人情報と人口統計情報の収集・追跡・利用
  • 消費者に広告やコンテンツを表示する方法
  • 個人・人口統計情報にアルゴリズムやデータ分析を適用しているか、その方法
  • その慣行が児童と青少年に与える影響

データ収集・保持慣行の問題

• 調査対象企業は、消費者の個人情報を大量に収集し、これを年間数十億ドル規模で収益化していた
• FTC委員長Lina M. Khanは、こうした監視慣行はプライバシーを脅かし、なりすまし被害からストーキングまでさまざまな被害にさらし得ると述べた
• 企業は次のデータを収集し、無期限に保持できた
  • ユーザーデータ
  • プラットフォーム非利用者のデータ
  • データブローカーから得た情報
• 広範なデータ共有慣行は、データ処理に対する統制と監督が十分かどうかという懸念を高めた
• データ収集、最小化、保持の慣行は“woefully inadequate”と評価された
• 一部企業は、ユーザーの削除要求に対応しながらも、すべてのユーザーデータを削除してはいなかった

広告収益モデルと自動化システム

• 多くの企業の事業モデルは、特にターゲティング広告を通じてユーザーデータを収益化するよう設計されており、ターゲティング広告はそれら企業の売上の大半を占めていた
• こうしたインセンティブはユーザープライバシーと衝突し、さらなるデータ収集を促しかねない
• 一部企業は、ユーザーの好みや関心に基づく広告を可能にするため、ピクセルのようなプライバシー侵害的な追跡技術を使用していた
• ユーザーと非ユーザーの個人情報は、複数の自動化システムに投入されていた
  • アルゴリズム
  • データ分析
  • AI
• データが自動化システムに使われる方法について、ユーザーや非ユーザーが拒否する手段はほとんど、あるいは全くなかった
• 自動化システムの利用を監視・テストする方法は企業ごとに異なり、一貫性も十分性も欠いていた

児童・青少年保護とCOPPAの論点

• ソーシャルメディアと動画ストリーミングサービスは、サイト上で児童と青少年を十分に保護していないと評価された
• 報告書は、ソーシャルメディアとデジタル技術が若年ユーザーのメンタルヘルスに悪影響を及ぼすという研究を引用している
• 多くの企業は、サービスが児童向けではない、または児童によるアカウント作成を認めていないことを理由に、プラットフォーム上に児童はいないと主張した
• FTCスタッフ報告書は、これをChildren’s Online Privacy Protection Act Ruleに基づく責任を回避しようとする明白な試みとみなした
• ソーシャルメディアと動画ストリーミングサービスは、青少年を成人ユーザーと同様に扱うことが多かった
  • ほとんどの企業は、青少年がアカウント制限なしにプラットフォームを利用することを許可していた

競争への影響とFTCの勧告

• 企業のデータ慣行は競争にも影響し得る
• 相当量のユーザーデータを蓄積した企業は市場支配力を確保でき、その結果、ユーザープライバシーよりデータ確保を優先する有害な慣行につながる可能性がある
• ソーシャルメディアと動画ストリーミングサービス間の競争が制限されれば、消費者の選択肢も減る
• FTCスタッフ報告書は、政策立案者と企業に次を勧告した
  • 議会は、監視を制限し、基本的保護を整備し、消費者にデータ権利を付与する包括的な連邦プライバシー保護法を成立させるべき
  • 企業はデータ収集を制限し、具体的で執行可能なデータ最小化・保持方針を導入すべき
  • 第三者および関連会社とのデータ共有を制限し、もはや不要な消費者データを削除すべき
  • プライバシーポリシーは明確かつ簡潔で、消費者にとって理解しやすいものであるべき
  • 企業は、プライバシー侵害的な広告追跡技術によって機微情報を収集してはならない
  • 機微なカテゴリに基づく広告ターゲティングの方針と慣行を慎重に見直すべき
  • データが自動化システムに使用される方法に関する、ユーザーの統制不足と透明性不足を解消すべき
  • 自動化システムには、より厳格なテストと監視基準を適用すべき
  • プラットフォームに児童ユーザーが存在する現実を無視せず、COPPAを最低要件と見なして追加の安全対策を提供すべき
  • 青少年は成人ではないため、より強力なプライバシー保護を提供すべき
  • 議会は、13歳超の青少年についてCOPPAでは埋められないプライバシー保護の空白を埋める連邦プライバシー保護法を成立させるべき
• FTC委員会は、スタッフ報告書の公表を5-0で議決した
• Chair KhanとCommissioners Alvaro Bedoya、Melissa Holyoak、Andrew N. Fergusonはそれぞれ個別声明を出した