ノルウェーは、ユーザーデータをめぐるMetaとの長年にわたる争いに、さらに力を入れている。同国のプライバシー監視機関であるDatatilsynetは、同社のサービスが欧州全域で開始されてから1週間も経たないうちに、同社の新しい広告なしサブスクリプションモデルについて既に調査を開始していると発表した。
Metaは先週、新モデルの導入を開始した。欧州連合（EU）、ノルウェー、アイスランド、リヒテンシュタイン、スイス在住のFacebookとInstagramのユーザーは、月額9.99ユーロ（10.50ドル）を支払うことで広告表示をオプトアウトできる。Metaは、登録者の個人情報はFacebookとInstagramの広告には使用されないとしている。しかし、ノルウェーのデータ保護規制当局のディレクター、ライン・コル氏は、この新モデルはプライバシー保護にはつながらないと主張している。登録者は広告を見られなくなるかもしれないとコル氏は付け加えた。「しかし、Metaは引き続きユーザーを追跡し、データを収集します。データ保護の観点から見て、これは衝撃的です」
サブスクリプションがMetaに対するノルウェーの新たな訴訟の根拠となることを期待しているかと問われると、コル氏はこう答えた。「はい。現在調査中です。解決策や技術的な側面について、より深く理解する必要があります。」
Metaの広報担当者マット・ポラード氏は、「FacebookやInstagramでユーザーが重視するパーソナライズされたオーガニック体験、例えばおすすめ投稿や友達のおすすめなどを提供するために、引き続きデータを収集、保管、使用していきます」と述べています。「ただし、広告非表示を希望するユーザーの情報は広告には使用されません。」ポラード氏は、ノルウェーの調査については知らなかったと付け加え、「報道でこのような事態を知ったことに驚いています」と述べています。
コル氏の下で、EU非加盟国であるノルウェーのデータ保護規制当局は、メタ氏にとって新たな悩みの種となっている。コル氏は30年間プライバシー専門弁護士として勤務した後、2022年8月にこの監視機関に加わった。まさかこの職に就けるとは思ってもいなかった。6ヶ月前にこのポストへの応募を打診された時、彼女はこう思った。「もちろん、いいんじゃない？私には絶対に無理だから」
写真：イリヤ・C・ヘンデル
しかし、就任1年目にして、彼女は規制当局をMetaのビジネスモデルと、同社のプラットフォームがオンラインでユーザーを追跡する方法に対する率直な批判者へと変貌させた。Metaのようなプラットフォームの仕組みのせいで、人々は自由に考え、自分の意見を形成する能力を失いつつあると彼女は考えている。「人々が目にするのは、彼らがあなたの興味を引くと考えたコマーシャルやニュースフィードだけなので、全体像を把握できていないのです」と、オスロのオフィスで語った。「こうしたアルゴリズムの多くには、あまりにも多くの差別があります。それらはあなたの意見を固定化し、あなたが既に考えていることをますます多く提供していくだけなのです。」
Metaの広報担当者であるポラード氏はこれを否定し、Metaのプラットフォーム単独で政治的見解や行動に「意味のある影響」を与えるという証拠はほとんどないと主張する独立した調査を指摘した。
これまで欧州のプライバシー規制当局は安全策をとってきたとコル氏は付け加える。「今こそ、別の行動を起こす時だ」。彼女はノルウェーの規制当局に対し、欧州のプライバシー法の下で企業が何ができて何ができないのかを明確に示すよう求めている。「そのためには、私たち側に勇気が必要です。なぜなら、そうすることで実際に市場を導くことになるからです」と51歳のコル氏は語る。「私が始めたのは、私たちが頭を突き出し、より勇気と大胆さを持ち、そして毅然とした態度を示すことです」
この新しく大胆なアプローチは、8月にコル氏のチームがMetaのノルウェーにおける行動ターゲティング広告の実施方法を違法と判断し、同社がビジネスモデルを変更するまで1日あたり10万ドルの罰金を科すことに決めた際に実証されました。未払いとなっている罰金は現在700万ドルを超えています。（ポラード氏によると、Metaは支払いについて関係機関と連絡を取っているとのことです。）
コル氏は、チームとこの訴訟を引き受けるかどうかについて長い議論を重ねたと語る。規制当局が敗訴し、メタ社の立場を強化するためだけに全リソースを費やした場合、風評被害のリスクが懸念されたという。
しかし、コルは勝利した――ある意味で。罰金はノルウェーの裁判所で認められ、彼女のチームは8月にメタの弁護士陣と対峙した。「彼らはノルウェー人弁護士3人、アメリカ人弁護士3人、そしてアイルランドからオンラインで弁護士も来ていたと思います」と彼女は言う。「まさに法の力を見せつけたのです」。一方、コルは62人のチームからわずか3人しか派遣できなかった。
Metaは罰金を支払っていない可能性があり、コル氏は依然としてノルウェーの命令に従ったとは考えていない。ただし、ポラード氏によると、Metaはノルウェーで広告なしのオプションサブスクリプションを導入することで命令に従ったという。しかし10月、コル氏はさらに朗報を受け取った。欧州連合（EU）のデータ規制当局である欧州データ保護委員会（EDPB）が、Metaの行動ターゲティング広告に対するノルウェーの禁止措置を、EUおよび欧州経済領域（EEA）加盟30カ国すべてに拡大することを決定したのだ。EDPBの決定は「プライバシーとデータ保護の勝利」だとコル氏は述べ、Metaをはじめとするテクノロジー企業に対し、欧州は欧州の個人情報に依存するビジネスモデルを容認しないという明確なメッセージを送るものだと付け加えた。
コル氏は、Metaが広告なしのサブスクリプションモデルを開始したのは、行動ターゲティング広告に関する彼女の機関の判決への対応ではなく、2024年に施行されるEUのデジタル市場法のためだと考えている。欧州当局はそう説明を受けたとコル氏は言う。テクノロジー業界の競争力を高めることを目的としたEU法であるデジタル市場法第5条では、Metaが複数のプラットフォーム間でユーザーの個人データを統合するには同意が必要だと規定されている。「おそらくこれが、Metaがこれを実行する本当の動機でしょう」とコル氏は言う。「私たちがMetaの訴訟を引き受けたかどうかに関係なく、これは起こっていたでしょう。」
コル氏は、彼女のチームは他のソーシャルメディアプラットフォームには参入せず、限られたリソースを引き続きMetaに集中させると述べた。今年のMetaの成功は、専門家だけでなく、人々にプライバシーへの関心を高めていると考えている。「私たちは彼らの正体を暴いているんです」と彼女は言う。「彼らは何年もの間、黙ってこれをやってきたのですから。何年もかけて私たちのデータを収集し、プロファイリングしてきたのですから。」
