FTC報告書が確認：商業的監視は制御不能な状態

連邦取引委員会（FTC）報告書：テック大手による個人情報の収集と共有

• 連邦取引委員会（FTC）の新たな報告書は、テック大手がオンライン行動広告事業のために個人情報を広範囲に収集・共有していることを確認した
• Facebook、YouTube、X（旧Twitter）など9つのソーシャルメディアおよび動画プラットフォームのデータ慣行に関する4年間の調査を通じて、商業的監視が消費者の個人情報に対する統制権をほとんど失わせていることを示した
• 調査対象となったすべての企業が同じ個人情報侵害を行っていたわけではないが、結論は明確だ。企業は個人情報保護より利益を優先している

消費者の期待をはるかに超える個人情報の収集

• FTC報告書は、企業がユーザーの期待を大きく超える形でデータを収集していることを確認した
• プラットフォーム上の活動だけでなく、他のウェブサイトやアプリでの活動も追跡し、非ユーザーに関するデータも収集し、第三者のデータブローカーから個人情報を購入している
• 一部の企業は、ユーザーデータの出所を正確に明らかにできない、または明らかにすることを拒否している
• 訪問したウェブサイト、位置データ、人口統計情報、関心分野（例：離婚支援、酒類）などの詳細な個人情報を収集している

第三者との無制限なデータ共有

• 企業は収集した個人情報を第三者と広範に共有している
• 一部の企業は、個人情報を共有したすべての第三者の一覧を提供できないと主張している
• 受領者を特定できる企業の場合、その一覧には法執行機関や米国内外の他社が含まれる
• ほとんどの企業は、データを共有する前に第三者を審査しておらず、データ利用制限の遵守を保証するための継続的なレビューも行っていない
• データ共有に関する安全措置が不足しており、消費者に重大なプライバシーリスクをもたらしている

消費者は知らされないままに置かれている

• FTC報告書は、個人データがどのように収集・共有・利用されているのかに関する透明性の欠如を明らかにした
• 企業がFTCに対してデータ共有先を説明できないのであれば、ユーザーに誠実に知らせられるのか疑問だ
• データの追跡と共有は舞台裏で行われており、ユーザーは自分がどれほど多くの個人情報を差し出しているのかをほとんど知らない
• 一部の企業は削除要請に対応しても、実際にはユーザーデータを削除していない

監視広告ビジネスモデルが根本原因

• FTC報告書は、こうした個人情報侵害が単なるミスではなく、オンライン行動広告のビジネスモデルに内在する問題であることを強調している
• 企業は主にターゲティング広告のために詳細なユーザープロファイルを作成する目的で膨大なデータを収集している
• 個人情報に基づく広告ターゲティングから生じる利益が、企業にますます侵襲的なデータ収集手法を開発させる誘因になっている

FTC報告書が強調する緊急の立法必要性

• 連邦プライバシー保護法がなければ、企業はわずかな安全措置しかないまま、数十億人のユーザーの個人情報を収集・共有できてしまう
• FTC報告書は、自主規制が失敗したことを確認した。企業の社内データプライバシー保護方針は一貫性がなく不十分だ
• EFFは連邦プライバシー保護法の制定を求めている。主な要素は次のとおり
  1. データ最小化とユーザーの権利：企業は、ユーザーが求めたものを超えてデータを処理することを禁止されるべきだ。ユーザーには自分のデータにアクセスし、移転し、修正し、削除する権利があるべきだ
  2. オンライン行動広告の禁止：商業的監視の根本原因に対処するため、行動広告を禁止すべきだ
  3. 強力な執行と私的訴権：プライバシー保護法に実効性を持たせるため、人々は個人情報を侵害した企業を相手取って訴訟を起こす権利を持つべきだ

GN⁺のまとめ

• FTC報告書は、テック大手が個人情報を収集・共有する方法に関して深刻な問題を提起している
• 商業的監視の規模と秘匿性は、個々の消費者が個人情報を保護することには限界があることを示している
• 連邦プライバシー保護法の制定が急務であり、それにはデータ最小化、行動広告の禁止、強力な執行が含まれるべきだ
• 類似の機能を持つ製品やプロジェクトとしては、DuckDuckGo、Braveブラウザなどがある

[GN⁺]

Hacker Newsの意見

• ある企業が、訪問者の職歴、信用報告書、銀行残高を500ms以内に確認できる技術を実演した

  • この情報を使って営業チームが見込み客を選別する製品を提供している
  • 倫理的な問題を深く考えずにデータを売買していることに不快感を覚える

• 企業が常に利益を最優先に選ぶことは誰もが知っている

  • 意味のある進展があるのは強力な規制があるときだけだ
  • EPAの事例のように、規制がなければ深刻な環境問題が発生する

• インターネットの発展は保守的なリーダーシップの下で加速した

  • 多くのイノベーションはあったが、利益中心の環境のせいで、もっと多くの成果を達成できなかっただろうと思う

• 記事の冒頭に報告書へのリンクがある

  • リンク1
  • リンク2

• 信用機関と銀行が保存している情報のほうがもっと恐ろしい

  • 最近はダークウェブでこの情報を簡単に見つけられる

• 状況はすでに10年前に悪化していた

  • 政府が監視の独占を持つことが最悪の結果だと思う
  • 個人情報の収集を法的に管理することが必要だ

• 4年にわたる調査は、すでに分かっている事実を伝えただけだ

  • 重要なのは、政府や他の機関が何をするのかということだ

• 広告業界は軍産複合体よりもひどいのではないかと思うようになった

  • 広告業界の幹部たちが処罰されることを望む

• 国家が民間企業の監視を規制するのは偽善だと思う

  • 民間企業のデータ収集技術を使われないように選ぶ余地はある
  • 国家の監視を避けることはできない

• 調査対象となったすべての企業が同じようなプライバシー侵害を犯したわけではない

  • 企業が利益を優先するのは、資本主義の株主システムが求めることだ
  • 市民は規制を求めるべきだが、米国では多くの人が規制を嫌っている
  • 企業が政治家を支配し、大衆の理解度も低いため、現実的にできることはない
  • 米国では監視資本主義は恒久的なものになると思う

• 最適なグローバル価格設定は、あらゆるものを可能な限り高くするだろう

  • 人々は消費を減らし、さらに不幸になるだろう