デンマークの市が学校にGoogleを導入、その後禁止

デンマークの小さな都市ヘルシンゲルは、通常、全国ニュースの見出しを飾る場所ではありません。これまで、ほとんどの観光客は、近隣のスウェーデン行きのフェリーに乗るため、またはシェイクスピアの有名な悲劇『ハムレット』の舞台となった城を訪れるためにこの地を訪れていました。しかし、8月の新学期開始に合わせて、報道陣はヘルシンゲルに到着し、地元の学校がGoogleの使用を禁止したことで生じた混乱を取材しました。

Googleの教育製品（Chromebookノートパソコンと学校用ソフトウェア）は、デンマークの教育システムに深く根付いています。国内の学校の約半数がGoogle製品を使用しており、ヘルシンゲルでは6歳で初めてChromebookを手に入れる生徒もいます。そのため、ヘルシンゲルが7月14日にこれらの製品を禁止したところ、翌月の学校再開時に大きな混乱が生じました。地元の子供たちの中には、ペンと紙に慣れていないため自分の字が読めないという苦情もありました。デンマークのデータ保護規制当局は、地元の学校がGoogleが生徒のデータをどのように扱っているかを実際には理解していないと判断し、その結果、約8,000人の生徒に対し、日々の教育の中心となっていたChromebookの使用をブロックしました。

この混乱の発端は2019年8月、地元の8歳の少年が父親に問題を持ちかけたことだった。同級生の一人が、その少年のYouTubeアカウントを使って他人の動画に「非常に失礼な」コメントを書き込んだという。息子は、その行為がどのような結果をもたらすかにパニックになっていた。嫌がらせで罰せられるか、あるいはネット上で報復攻撃の標的になるのではないかと心配していたのだ。

父親のイェスパー・グラウガードさんは当初困惑した。息子のためにYouTubeアカウントを作成しておらず、学校にも作成許可を与えていなかったからだ。グラウガードさんの家族は「アナログ派」で、3人の子どもたちはそれぞれスマートフォンを持っていない。そのため、グラウガードさんが息子（名前は伏せる）が、氏名、学校名、クラスを公開したYouTubeアカウントを持っていることに気づいたとき、ショックを受け、すぐに息子の学校に連絡した。学校職員は、プライベートフィルターのミスで簡単に修正できるとして、問題を片付けようとしたという。グーグルはこの件の詳細についてコメントを控えたが、生徒がアクセスできるグーグルサービスは通常、学校のITスタッフが管理していると述べた。

しかし、グラウガード氏は安心できなかった。専業主夫であり、これまでいかなる活動にも関わったことのない彼は、デンマークの公立学校制度とGoogleの関係における重大な欠陥と考え、それを是正するため、3年間のキャンペーンを開始した。2019年12月にデンマークのデータ保護規制当局であるDatatilsynetに正式に苦情を申し立てたことが、ヘルシンゲルにおけるGoogleのサービス停止につながった。また、地元メディアや政治家への継続的な働きかけは、デンマークのデータ保護をめぐるデンマーク史上最大級の議論を巻き起こし、ヨーロッパの公共部門におけるアメリカ企業の役割に対する疑念を募らせるきっかけとなった。

DatatilsynetのITセキュリティ専門家、アラン・フランク氏によると、Googleへの禁止措置は、データ保護当局が、ヘルシンゲル校がGoogleの学校向け製品を使用する前に、欧州のGDPRプライバシー法で義務付けられている通り、完全なリスク評価を実施していなかったことを発見したことが一因となっている。しかし、この禁止措置によって混乱に陥った学校は、9月8日に2ヶ月間の禁止措置の停止措置が解除され、ヘルシンゲル校とGoogleが今後の対応について交渉する間、生徒はChromebookを使い続けることができた。

フランク氏は、GoogleにGDPRに準拠するよう製品を修正させるのはヘルシンゲル市の役割だと述べている。ヘルシンゲル市はWIREDのコメント要請に応じなかった。しかし、Googleは改善が必要なのは市だと示唆している。「ヘルシンゲル市と協力して、質問に答え、技術設定を改善し、リスク評価を実施してGoogle製品を使用している他のヨーロッパの学校からベストプラクティスを共有しています」と、北欧Google for Educationの責任者であるアレクサンドラ・アティアイネン氏は述べている。もしこの交渉が失敗し、禁止措置が復活した場合、ヘルシンゲル市だけでなくデンマーク全土の学校に適用される可能性がある。フランク氏によると、これまでに45の自治体がGoogle製品に関する懸念についてDatasilynetに連絡を取っているという。

グラーガード氏がキャンペーンを始めた当初は、Google製品について特に懸念していたわけではなかった。「子供を公立学校に通わせる際に、私の同意なしに個人情報が公開されるというのは、本当に心配でした」と彼は言う。「私はただの父親です。この事態の深刻さを理解していませんでした」。しかし今、彼はGoogleのデンマーク公立学校への関与を不吉なものと感じており、同社を学校から排除したいと考えている。「学校での子供たちの行動はすべてWorkspace経由でクラウド上に保存されています。つまり、彼らが自分のパソコンに書き込んだ内容はすべてGoogleに送信されるということです」と彼は言う。「私たちは、Googleに世代全体へのアクセスを与えてしまったのです」

グラウガード氏が指摘する主な問題は、学生のGoogleデータが何に使われ、どこに行くのか、彼らが十分に理解していないことだ。「Googleは常に、生徒のデータをターゲティング広告に使用していない、第三者に販売していないと明言しています」と、デジタル権利団体IT Pol Denmarkの会長、イェスパー・ルンド氏は述べている。しかし、Googleがサービス向上や人工知能（AI）の訓練など、他の目的に学生のデータを使用しているのではないかと懸念されていると、同氏は付け加えた。

ビミッドテン学校はヘルシンゲル中心部にある近代的な赤レンガ造りの建物で、デンマークとスウェーデンを隔てるエーレスンド海峡から歩いてすぐのところにあります。2ヶ月の学校閉鎖中にグーグルのない未来を味わったこの学校には、今、不透明な空気が漂っています。ビミッドテン中学校の校長であるアンダース・コルスガード・ペダーセン氏によると、教師たちはデジタル授業計画をすべて破棄し、代わりに地下室から捨てられた本を取り出さざるを得なくなったそうです。その後数週間、子どもたちはペンと紙に慣れざるを得なくなり、その間、ITスタッフによって無効化されたChromebookは自宅に置きっぱなしで使い物になりませんでした。

ペダーソン氏によると、今回の騒動は彼のような学校にとって大きなジレンマだ。学校にはGDPRに準拠するためのリソースも専門知識もないと彼は考えている。「一方で、生徒のデータには細心の注意を払いたいと考えています」と彼は言う。「以前コンサルタントとして働いていた頃、Googleとのデータ契約は100%透明ではないことを知っていました。そしてどういうわけか、私たちは国としてそれを受け入れてしまったのです」。しかし、彼は機能的な21世紀型の学校運営も望んでいる。「私たちはChromebookにかなり依存している状況に陥っています」と彼は言う。

子どもによっては、Chromebookなしでもうまく適応できる子もいます。教育者としてのキャリアを通して、ペダーソン氏はデータ保護について不満を訴える親を一度も聞いたことがありません。しかし、Googleの禁止措置以降、苦情が寄せられるようになりました。その多くは、AppWriterなどのChromebookツールに頼っているディスレクシアの生徒の親からのものでした。

多くのデンマークの親たちは複雑な思いを抱いているかもしれないが、全員がそうではない。「多国籍企業にあまりにも多くの情報を与えているのだから、（この禁止措置が）広まることを願っています。多国籍企業は本質的に信頼できないのですから」と、デンマークの別の地域、ハスレーヴにある、GoogleではなくMicrosoftのサービスを利用している学校に4人の子供を通わせているヤン・グローネマンは言う。WIREDの取材に応じた他のデンマークのプライバシー活動家や地元企業経営者たちと同様に、グローネマンは、Googleが若者のオンライン行動に関するデータにアクセスすることで、将来、広告や政治のために若者が操られる可能性があることを懸念している。

「ある人の郵便番号、経済生産高、誕生日、そしてアマゾン、ディズニー、ウォルマート、ターゲットへと移動する際の行動が分かれば、どうなると思いますか？ 予測能力はとてつもなく高いのです」と、元ディズニーのコンサルタントで、現在はコペンハーゲンに拠点を置くプライバシー重視の教育スタートアップ企業Lirrnを経営するオミノ・ガーデジ氏は語る。

このローカルな問題は、アメリカのテクノロジー企業がヨーロッパのデータをどう扱うのかという、ヨーロッパ全体の議論を巻き起こしています。ヨーロッパの裁判所は、アメリカに送られたヨーロッパのデータは、国家安全保障局（NSA）などの諜報機関に盗聴される可能性があると、何度も判決を下しています。EUからアメリカへのデータ移転に関する懸念は、これまでFacebookの親会社であるMetaが焦点となってきました。7月、アイルランドのデータ保護規制当局は、この移転を阻止すると発表しました。Metaは、移転された場合、ヨーロッパ人がFacebookやInstagramなどのサービスを利用することを禁止すると警告しています。

ヘルシンゲルの事件は、グーグルが一部のデータを海外にも送信していることを地元住民に思い出させている。これは、欧州連合が同盟国とみなさない将来の政権によって欧州人のデータにアクセスされる可能性があることを意味するのではないかという不安が高まっている。「トランプ氏が次の大統領になるかもしれない」と、デンマークのシンクタンク、データ倫理EUの共同設立者ペルニール・トランベリ氏は語る。同氏はデンマークの学校に対し、何年もの間、Nextcloudなど欧州の学校用ソフトウェアを使うよう説得してきたという。グーグルは、政府の情報開示要請には厳格な基準を設けており、必要に応じて異議を唱えるとしている。「我々はまた、インターネットが機能し、学生が日々頼りにしているデジタルサービスにアクセスするために不可欠な、プライバシーと大西洋横断データフローを保護するための実行可能な解決策を見つけるEUと米国の取り組みを支持している」とグーグルのアティアイン氏は言う。

ヘルシンゲルに戻ると、ビミッドテン学校の教師たちは大西洋を横断するデータの流れについて考えていない。むしろ、11月5日に予定されているGoogle訴訟の最終判決後、学校が機能できるかどうか心配している。「待つことしかできません」とペダーソン氏は言う。しかし、そうした懸念があるにもかかわらず、彼は依然として答えを求めている。「彼らはデンマークの子供たちのデータを何に使っているのでしょうか？」と彼は問いかける。「この件について明確な答えを得ることが非常に重要です。そうすれば、子供たちのデータを国際企業に売ることはないという確信が得られます。」