グーグル、ICEの要求に応じて学生記者の銀行・クレジットカード情報を提供

 (theintercept.com)
2 ポイント 投稿者 GN⁺ 2026-02-11 | 1件のコメント | WhatsAppで共有
  • 米国移民税関捜査局（ICE）が発行した 召喚状（subpoena） に基づき、グーグルがある学生記者の 銀行口座・クレジットカード番号などの個人情報 を提供した
  • この人物は、2024年のコーネル大学就職説明会で イスラエルに武器を供給する企業を非難する抗議活動 に参加し、キャンパスへの立ち入りを禁じられた Amandla Thomas-Johnson である
  • ICEはグーグルに対し、ユーザー名、住所、IPマスキングサービス、電話番号、加入者情報、決済情報 など広範なデータを要求し、グーグルはこれを 事前通知なしに履行 した
  • 電子フロンティア財団（EFF）とACLUは、グーグル、アマゾン、アップルなどの主要テック企業に対し、裁判所命令のない政府の要求には抵抗し、ユーザーに通知すること を求めた
  • 専門家は、この事例が デジタル個人情報保護法の改正とビッグテックによる政府協力の制限の必要性 を示していると指摘した

ICEの召喚状とグーグルの対応

  • ICEは、Amandla Thomas-Johnsonの Gmailアカウントに関する詳細情報 を求める召喚状を発行した
    • 要求項目には、ユーザー名、住所、サービス利用履歴、IPマスキングサービス、電話番号、加入者識別情報、クレジットカードおよび銀行口座番号 などが含まれていた
    • ICEは、この召喚状の存在を 無期限で非公開に維持すること をグーグルに求めた
  • グーグルはThomas-Johnsonに対し、すでに国土安全保障省（DHS）にメタデータを提供した という短いメールを送っただけで、事前に対応する機会は与えられなかった
  • Thomas-Johnsonは、自身のアカウントに アプリ購入のため決済情報がひも付けられていた と確認している
  • グーグル側の弁護士は、基本的な加入者情報のみを提供した と述べたが、実際に提供された情報の全範囲は依然として 不明確 である

学生記者の背景と経緯

  • Thomas-Johnsonは2024年、コーネル大学で行われた イスラエルに武器を供給する企業への抗議デモ に約5分間参加した後、キャンパス立ち入り禁止措置 を受けた
  • その後、ドナルド・トランプ大統領が就任し、パレスチナ支持デモの学生を標的にした行政命令 を発表すると、彼は友人の Momodou Taal とともに 身を隠して生活 するようになった
  • Taalは弁護士を通じてグーグルとメタの召喚状に 法的異議を申し立て、対応に成功 したが、Thomas-Johnsonには そのような機会が与えられなかった
  • 彼は現在 セネガルのダカール に住んでおり、ICEの情報要求は自分を 追跡・拘束するためのもの だったと述べている

市民団体の対応とテック企業批判

  • EFFとACLU北カリフォルニア支部 は、グーグル、アマゾン、アップル、Discord、メタ、マイクロソフト、Redditなどの主要企業に対し、今後同様のDHS召喚状に 裁判所命令なしで応じないこと を求める書簡を送った
    • 書簡は、企業が ユーザーに事前通知 を行い、法的対応の機会を保障 すべきだと強調している
    • また、秘密保持命令（gag order） に抵抗し、召喚状が発行された事実をユーザーに知らせること も求めた
  • 書簡は、政府が批判者を特定するためにテック企業のデータを繰り返し要求している とし、企業が 違法監視に対してユーザーのプライバシーと表現の自由を守れていない と指摘した
  • メタの別の事例では、移民取り締まりを記録したユーザーの身元開示要求 があったが、当該ユーザーは 事前通知を受けたため訴訟で対応できた

法的・政策的論点

  • Cardozo LawのLindsay Nash教授 は、グーグルが事前通知を行わなかったことで、個人が自分の情報保護の権利を行使する機会を奪った と批判した
  • Stored Communications Act と 連邦取引委員会法（FTC Act）第5条 がテック企業のデータ共有を規制しているが、消費者に対する欺瞞行為 に当たるかどうかはなお議論がある
  • Neil Richards教授（ワシントン大学セントルイス校） は、企業がデータ処理方法について誤った説明をした場合、欺瞞的商行為と見なされる可能性がある と説明した
    • 彼は Cambridge Analytica事件 を例に挙げ、データ収集・共有の透明性の問題は 数十年にわたり法的紛争の対象 になってきたと述べた

データプライバシー改革の必要性

  • グーグルの 公開プライバシーポリシー は、法的効力を持つ政府の要請 に応じて情報を提供する場合があると明記し、過剰または手続き上問題のある要請には対応を拒否することがある としている
  • しかし、グーグルの 透明性レポート によれば、過去10年間で政府によるユーザー情報要求は 数百万件に達し、直近5年間で急増 している
    • こうした要求のうち、ユーザーに事前または事後通知が行われた割合は不明 である
  • Richards教授は、政府のデジタルデータアクセス基準を強化するための法改正 と、ビッグテックの情報共有を制限する規制 が必要だと強調した
  • また彼は、ここ1年で ビッグテックと政府の関係がさらに緊密になり、国家権力に友好的な姿勢 へと転じていると評価した

記者の反応と言論の自由の文脈

  • Thomas-Johnsonは、今回の件について 記者として外から見ていた監視の仕組みを自分自身で経験することになった として衝撃を表した
  • 彼は、政府とビッグテックが私たちを追跡し、拘束し、破壊できる時代に、抵抗とは何かを改めて考えなければならない と述べた
  • 彼の発言は、報道の自由とデジタル監視が交差する地点 におけるテック企業の役割を改めて問い直す契機と受け止められている
  • 記事末尾の更新によれば、彼の法務チームは、グーグルがICEに提供した情報の全範囲をまだ把握できていない状態 だという

関連記事

1件のコメント

 
GN⁺ 2026-02-11
Hacker News の意見

  • 記事原文(archive) のリンクを共有

  • 企業が有効な令状や召喚状がある場合に顧客データを提出すること自体は問題ないと思う
    問題は、DHSが行政召喚状(administrative subpoena) を乱用できる構造にある
    これは裁判官の審査なしに発行され、犯罪者を対象としたものでもない
    以前は捜査効率を高めたかもしれないが、今ではICEが司法監督なしに無差別な逮捕を行う手段になっている
    結局、プライバシーより大きな問題は、このような**「影の司法システム」**を議会が放置していることだ

    • どちらも事実でありうる。プライバシーの問題でもあり、同時に制度上の問題でもある
    • 人間の不完全さが法的手続きに影響する余地は常にある
      政府機関が「今週はちゃんとしているだろうか」と推測するのは無駄なことだ
      彼らは常に限界を超えようとし、決して満足しない
    • こうした状況を「システムが意図どおりに機能している」とは見なせない
      自由な国家であれば、根拠のない理由で人を追跡できてはならない
    • 裁判官の審査がない行政召喚状なら、判事補(magistrate) 制度についても悪い知らせがありそうだ
    • 「良い時代」であっても、こうした制度は依然として政府権力の乱用の一形態だった
      ただ、多くの人は直接被害を受けなかったため問題意識を持たなかっただけだ
      表現の自由を擁護する姿勢が政権によって変わるのと似た現象だ

  • なぜタイトルが変わったのか気になる
    元のタイトルは “Google Fulfilled ICE Subpoena Demanding Student Journalist’s Bank and Credit Card Numbers” だった
    HN ガイドライン 参照

    • おそらく投稿者は最初に原題を使っていて、出典が後から修正されたようだ
      アーカイブリンク では “GOOGLE HANDED ICE STUDENT JOURNALIST’S BANK AND CREDIT CARD NUMBERS” となっている

  • Googleは政府からの要請統計を透明性レポートで公開している
    私も数年前、FBIの国家安全保障書簡(NSL) に含まれていたことがあった
    非公開期間が終わった後、Googleから通知を受けた

    • なぜNSLの対象になったのか、捜索や起訴につながったのか気になる
    • どうしてそのリストに含まれたのか、その後何があったのか、法的対応をしたのか説明してほしい

  • この決済情報が実際の支出履歴なのか、それともYouTubeの成人認証用クレジットカード確認手続きで得られた情報なのか気になる
    つまり、成人向けコンテンツの表示可否を判断するためのYouTubeの年齢確認プロセスで収集された情報かもしれない

  • 「子どもたちの安全を守るために、運転免許証と身分証を必ずアップロードしよう」という趣旨の風刺的なコメントを残す

  • 中央集権的な銀行システム、中央集権的なインターネット、中央集権的な権力――こうした構造で何か問題が起きることなどあるのだろうか、という皮肉な疑問を呈する

  • Googleに法的な提出義務があったのか気になる

    • 通常の裁判所の召喚状なら「はい」だが、行政召喚状なら法的リスクを取る必要がある
      司法審査は後で行われる。Googleが不当だと判断すれば裁判所に異議を申し立てられるが、その間に履行するか、拒否して法廷侮辱のリスクを負うことになる
    • ACLU文書によれば法的義務はない
      つまりGoogleは自発的に情報を渡したということだ
      行政召喚状には法的強制力がなく、住居の捜索には必ず裁判官の署名した令状が必要だ
    • 法的に企業が資料を提出するには裁判官の署名が必要だ
      今回の件はDHS単独で発行されたようで、裁判官の承認なしに進められた点が問題だ
      Googleが一部情報を渡しつつも当事者に通知したのは、法的対応の機会を与えるための措置だった
      特にこの要請がデモ参加者への報復目的だったなら、これは法の支配に対する深刻な脅威だ
    • 「法的義務があったのか」という問い自体が、すでに権威主義へ傾きつつある国家では無意味だという意見もある

  • こうした状況で、利用者が自分を守る方法はあるのだろうか？

    • 米国の大手テック企業の製品を使わないことが最善だ
      AppleはGoogleより少しましかもしれないが、結局は米国企業なのでICEがアクセスできる
    • このようなケースでは、Googleでなくても政府は別の企業(公共料金会社、店舗など) から情報を得られる
      政府が発行または承認した情報(決済、身分など)は結局避けられない
      重要なのは、Googleやクラウドサービスを政府がアクセス可能なシステムと見なし、機微な情報は載せないことだ
      クラウドは結局他人のコンピュータにすぎない
    • 中央集権的なサービスを避け、可能ならセルフホスティング(self-hosting) を勧める
      メール、連絡先、ストレージなどを自分で運用する形だ
    • シンプルなプライバシー実践ガイドを示す
      • SNSを使わない
      • PCにはLinux、スマホにはGrapheneOSを入れる
      • クラウドサービスは自分でホスティングする
      • Signalまたは自前のMatrix/XMPPを使う
      • 使い捨てSIM、現金・暗号資産で支払う
      • 政府関連以外では仮名を使う
      • Tor、VPN、広告ブロッカーを活用する
    • データ収集から「オプトアウト」しようと苦労するより、収集そのものを遮断するか、サービス自体を使わないほうがよいと助言する

  • タイトルは “Google handed over these things” と書くべきだ
    そうでないと、Googleがそれらを受け取ったように読めてしまうという意味の混同が生じる