ドイツは、アイルランドが巨額の罰金を遅らせているためGDPRが崩壊する可能性があると述べている

アイルランドは、アメリカのテクノロジー大手に対するGDPR違反に対し、いまだ一度も罰金を科していない。新たなデータ規制が施行されてから2年が経過しており、ドイツの規制当局は対応に焦りを感じている。

より緩和された税制もあって、FacebookやGoogleといったアメリカの巨大IT企業は、欧州本社をアイルランドに置いています。EUのGDPR（一般データ保護規則）は「ワンストップショップ」メカニズムと呼ばれ、企業は通常、本社所在地で法執行を受けることになり、複数の国が同じ問題で訴訟を起こす必要はありません。

これら2つの点から、データ侵害の調査と執行に関しては、アイルランドのデータ保護コミッショナー（DPC）がヨーロッパをリードする立場にあることがわかります。しかし、注目を集める調査は行われているものの、判決や金銭的制裁はまだ下されていません。ただし、アイルランドDPCの年次報告書では、判決が間もなく下されると予想されています。

そして、これはヨーロッパの一部、特にドイツのデータ保護当局を苛立たせている。今年初め、ドイツの連邦データ保護委員であるウルリッヒ・ケルバー氏は、アイルランドの不作為は「耐え難い」と述べ、「ワンストップショップ」構想に代わるEU全域にわたる新たなデータ保護機関の設立を求めた。これに対し、アイルランドのデータ保護委員会（DPC）のヘレン・ディクソン氏は、案件が複雑であり、官僚機構も複雑であるため、このような批判は不当であると述べた。

法律事務所ミシュコン・デ・レイアのデータ保護アドバイザー、ジョン・ベインズ氏は、対応が遅い理由は数多くあると指摘する。案件が複雑で欧州各国の当局との連携が必要であり、テクノロジー企業は精力的に抗弁しており、アイルランドDPCにはリソースが不足している。「迅速な調査を期待していた人はいなかったでしょう」とベインズ氏は言う。「とはいえ、いまだに判決が出ていないのは驚くべきことです。これは、これらの問題に関して規制当局に判断を求めている何千もの組織にとって、そして権利が侵害されている何百万人ものデータ主体にとっても、何の助けにもなりません。」

他の規制当局は待つつもりはない。フランスは2019年、行動ターゲティング広告を理由にGoogleに5,000万ユーロの罰金を科した。一方、ドイツ・ハンブルクのデータ当局は昨年、データ保護責任者を任命しなかったとしてFacebookの現地子会社に5万1,000ユーロの罰金を科した。アイルランドは罰金が迫っていると述べているが、その約束から数ヶ月が経過している。

5,000万ユーロと5万1,000ユーロの罰金は、Facebookにとってそれほど大きな懸念材料にはならないだろう。後者はメディアで「象徴的」と評された。ハンブルクのデータ規制当局は、それが象徴的であるという主張には異論を唱えているものの、この罰金は警告として発せられたものだと述べている。「この罰金は象徴的なものではなく、現実的で重大なものです」と、ハンブルクのデータ保護当局（HmbBfDI）の広報担当者は述べている。「『警告』的な性格を持つのは、管轄区域内の他の企業にも同じ義務が課せられているという点にのみ当てはまるでしょう」。広報担当者は、もし訴訟をドイツ子会社ではなくFacebookに提起することができれば、罰金はより高額になっていただろうと付け加えた。

そのためには、この訴訟はアイルランドで処理される必要がある。最も注目すべき訴訟の一つとして、マックス・シュレムス氏と彼の関連団体「None of Your Business」がGoogleとFacebookを相手取って提起した訴訟が既にアイルランドで処理されている。これらの訴訟は当初別々の国で提起されたものの、アイルランドのDPC（情報処理委員会）に委ねられている。いずれの訴訟もまだ判決が出ていないが、Facebookの調査は昨年夏に終了し、Politicoによると現在審査中である。アイルランドDPCはコメント要請に応じなかった。

こうした検討と交渉は、アイルランドが未だに巨大テクノロジー企業に対するGDPRの執行措置を講じていない理由の一つです。こうしたケースは複雑で、国境を越えているため遅延が生じます。また、テクノロジー企業にはあらゆる角度から法的挑戦を試みるための資金と弁護士が揃っています。

コンサルティング会社キャッスルブリッジのマネージングディレクター、ダラグ・オブライエン氏は、アイルランドDPCが事後的な司法審査で徹底的に調査される可能性があるため、慎重な姿勢から執行を遅らせていると主張している。また、訴訟が認められた場合、「国内案件であれば厄介な状況になるが、多国籍捜査であれば大きな恥辱となる」と付け加えている。例えば、フェイスブックは、ケンブリッジ・アナリティカ事件で英国のデータ保護規制当局から課された50万ポンドの罰金に対し、控訴した。両者は、GDPR施行前の規則に基づいて科された罰金を最終的に支払うことで合意したが、フェイスブックはいかなる罪も責任も認めなかった。

文化や政治も執行に影響を与えます。「ドイツは、概して常に積極的で、おそらく行動主義的なデータ保護規制当局を有してきました」とベインズ氏は言います。それにもかかわらず、ドイツではGDPRに基づく巨額の罰金はほんの一握りしかありません。「罰金の大部分は比較的少額で、比較的軽微な違反に対するものでした。これは別の事実を物語っています。アイルランドと英国など一部の監督当局は、軽微な違反に対して少額の罰金を科すことを自らの役割とは考えていませんが、そう考えてしまう監督当局もいます。」

ハンブルクのデータ当局は、企業に適切な行動を促し、叱責や正式な命令も活用しているが、罰金は依然として必要だと述べている。「罰金のない法執行は無力だ」と広報担当者は述べ、データプライバシーの重要性からGDPRには罰金を科す権限が含まれていると指摘した。「データ保護権を侵害する企業は、罰金という重い金銭的制裁に直面する必要がある。こうした背後からの強力な圧力こそが、法違反に対する抑止効果を生み出す唯一の手段だ」

もう一つの大きな懸念事項、そしてアイルランドとドイツのDPCの合意点は、リソース不足です。アイルランドはヨーロッパ全域のデータ保護に関する調査を任されていますが、そのための人員と資金が不足しています。昨年、アイルランドDPCは年間590万ユーロの追加予算を要求しましたが、実際に支給されたのはわずか190万ユーロで、予算は1690万ユーロにとどまりました。「DPCは現在、アイルランド・グレイハウンド委員会よりも少ない資金しか受け取っていません」とオブライエン氏は言います。「全く理不尽です。」

これは「ワンストップショップ」モデルを採用しているすべての国にとっての核心的な問題だが、多くの巨大テクノロジー企業が拠点を置いているアイルランドが最も大きな打撃を受けている。「あらゆる監督当局にとっての主な問題は、データ保護があまりにも広範囲に及ぶ主題であるため、管轄区域内のほぼすべての企業の活動を監視しなければならないことですが、どの監督当局もこれに十分なリソースを割けているかどうかは疑わしい」とベインズ氏は言う。「そして場合によっては、アイルランドが主な例ですが、規制対象の団体は莫大な資金力があり、抵抗したり異議を申し立てたりするために莫大な法的予算を使える場合もあります」。ベインズ氏はさらに、ドイツは連邦制を採用しているため、地域データ保護当局のネットワークがあり、国全体としてそのような調査のためのリソースがより多くあることを意味していると付け加える。

アイルランドの執行が遅い理由は数多くありますが、それはEUのデータ保護の将来に対する緊張を和らげたり、懸念を和らげたりするものではありません。「欧州の監督当局は今のところ、制裁に関して共通かつ統一的なアプローチを確立できていません」と、ハンブルクのデータ保護当局の広報担当者は述べています。「将来的には状況が改善するかもしれませんが、EU加盟国ごとに異なる監督体制が恒久的に構築されるリスクは差し迫っています。」広報担当者は、時間のかかる官僚主義と非効率的な法的構造が、この状況を悪化させていると付け加えています。

より良い協力は一つの解決策であり、加盟国は地方政府の支援に頼るのではなく、特定のケースに取り組むためにリソースとツールを共有します。しかし、それが機能するためには、各国間の協力のためのより良いメカニズム、特に国境を越えた機密データの共有が必要です。「私たちは構造の欠陥を懸念し、アプローチを転換する必要があります。特に、GDPRにおける法執行の法的枠組みは再検討し、変更する必要があります」とハンブルクのデータ保護当局の広報担当者は述べています。このような変化がなければ、GDPRは大手国際テクノロジー企業に対して執行されず、意味を失ってしまうリスクがあります。「GDPRの灯台プロジェクトは崩壊の危機に瀕しています。」

Digital Societyは、テクノロジーが社会をどう変えていくかを探るデジタルマガジンです。Vontobelとの出版提携により制作されていますが、すべてのコンテンツは編集上独立しています。テクノロジーが社会の未来をどのように形作っていくかについてのストーリーをもっと知りたい方は、Vontobel Impactをご覧ください。

WIREDによるコロナウイルス報道

😓 コロナウイルスはどのように始まり、次に何が起こるのでしょうか?

❓ 英国の雇用維持のための一時帰休制度について解説

💲 ユニバーサルベーシックインカムはコロナウイルス対策に役立つでしょうか?

🎲 自主隔離中のカップルに最適なビデオゲームとボードゲーム

👉 Twitter、Instagram、Facebook、LinkedInでWIREDをフォローしてください

この記事はWIRED UKで最初に公開されました。