EUはインターネットのプライバシー問題に対処する計画を策定中：Appleのような対応を

ヨーロッパの何百万人ものインターネットユーザーと同様に、ドイツの欧州議会議員（MEP）であるアレクサンドラ・ギース氏も、インターネットで何かを読みたいときは、まずウェブサイトを開いてスクロールし、第三者広告主とのデータの共有を拒否するための複数のオプションを順に確認する必要があります。欧州の画期的なプライバシー法である一般データ保護規則（GDPR）では、ウェブサイトはオンラインでのトラッキングについてユーザーに同意を求めることが義務付けられています。しかし、多くの企業は同意を拒否することを許可よりもはるかに困難にしており、ギース氏がウェブサイトでオプトアウトを探すのに、想定していたよりも多くの時間を費やしてしまうことがあります。「現在のGDPRの問題は、適切に施行されていないため、人々に実質的な選択肢がないことです」とギース氏は言います。

ギース議員は、インターネットのオプトアウト機能を修正するために、テクノロジー企業に対する世界で最も厳しい規則のいくつかを現在起草している欧州の議員の一人である。

1月に欧州議会議員らが欧州のインターネット利用者に本当の選択肢を与えるにはどうすればよいか検討していた際、アップルが開発した既存のシステムがインターネット再編のひな形として提示された。2021年、このテクノロジー大手は、追跡されるかどうかをユーザーが実際に選択できるという新しいプライバシーポップアップを導入した。この機能により、iPhoneユーザーは新しいアプリをダウンロードする際に、「アプリに追跡しないように要求する」または「許可する」という2つの非常にシンプルな選択肢を与えられる。統計によると、iPhoneユーザーの最大98%がこの機会にオプトアウトしたという。これは、人々は機会があればプライバシー保護を選択するという証拠だと一部の欧州議会議員は捉えた。「プライバシーは高級デバイスや高級アップル製品を購入できる人だけの選択肢であってはならないと本当に信じている」と、社会民主党進歩同盟所属のドイツ欧州議会議員ティエモ・ヴェルケン氏は述べている。

青い背景に、iPhone の画面に Facebook アプリが開き、前面に Apple の「App に追跡拒否を要求する」ポップアップが表示されている

現在、欧州議会議員たちは、Appleの構想を全ての主要オンラインプラットフォーム（オンラインマーケットプレイス、アプリストア、ソーシャルメディアプラットフォームを含む）に適用し、ユーザーが初めてウェブサイトにアクセスした際に簡単な選択肢を表示するよう義務付けたいと考えている。1月20日、欧州議会議員の過半数がデジタルサービス法（DSA）修正案に賛成票を投じた。この修正案は、広告トラッキングへの同意を拒否することが、同意することよりも困難でも時間がかかるものであってはならないと定めている。別の修正案では、ダークパターン（ユーザーにトラッキングへの同意を促そうとするデザイン上の選択肢）の禁止を提案している。DSAの最終版に盛り込まれるには、27加盟国の首脳を代表する欧州理事会の承認が必要だ。これらの交渉を通過すれば、早ければ年末にも成立する可能性がある。

しかし、かつて称賛されていたAppleのシステムに関する最近の暴露は、それがEU議員が期待していたような明確な選択肢ではないことを示している。このシステムは回避策に脆弱であり、「追跡しない」オプションは広告主によるすべての追跡をブロックするわけではない。7月に追跡に関する変更が導入されて以来、Snapchatの親会社SnapやFacebookなどの企業は、データが匿名化され集約されている限り、iPhoneからのユーザーシグナルを共有している。Appleは、開発者がデバイスからのシグナルを利用してユーザーを特定することは許可されていないと述べているが、広告主がユーザーをターゲットにするために匿名データを収集することを阻止できていない。Appleの広報担当者は、これらの規則は「すべての開発者に平等に適用される」と述べている。

スナップの広報担当者は、同社は「プラットフォーム外での活動（アプリのインストールやウェブサイトの閲覧など）を特定のスナップチャッターに結び付けることなく、集計されたコンバージョンデータ」を測定するプライバシー保護ソリューションを設計したと述べた。Facebookはコメントを控えた。

Appleがこれらの手法を承認したかどうかは不明ですが、Appleの新しい規則によってすべてのトラッキングが停止されたとユーザーが誤解しているのであれば、それは間違いです。規制当局もこの事実を認識しています。2021年12月、ポーランドの競争規制当局であるUOKIKは、AppleのApp Tracking Transparency機能に関する誤解について言及しました。「これは、ユーザーの情報が収集されなくなり、パーソナライズされた広告が表示されなくなることを意味するものではありません」と、UOKIKとして知られるこの規制当局は当時述べています。Appleはまた、プライバシーに関する変更が広告主に悪影響を与えるかどうかを判断するため、フランスでも徹底的な調査を受けました。

広告主は、この新世代のトラッキングツールをテクノロジープラットフォームと連携して開発しており、彼らのルールを回避するためではないと述べている。「GAFA（Google、Apple、Facebook、Amazon）は皆、Cookieを使わずに人々をターゲティングするためのアイデアや提案、オファーをいくつか提案しています」と、広告代理店Havas Media Franceの最高戦略責任者、セバスチャン・エメリオ氏は述べている。Googleは、ユーザーの興味関心に基づいてユーザーをグループ化することで、個々のユーザーに関する情報を明かすことなく広告をターゲティングする方法を広告主に提供するシステム、Federated Learning of Cohorts（FLoC）を導入した。MetaのCAPIシステム、またはコンバージョンAPIは、例えばオンラインストアのブランドデータとFacebookプロフィールの情報を相互参照し、ターゲティングを支援する。「[CAPI]はCookieを使わずに、より正確にターゲティングする方法です」とエメリオ氏は述べ、「Googleは非常に小規模でありながら非常に一貫性のあるオーディエンスセグメントをいくつかまとめようとしており、それらをターゲティングできるようになります」と付け加えた。

これらの新しい追跡ツールの精度は、すでにターゲティング広告に反対する団体の間で懸念を引き起こしている。GoogleのFLoCは、米国のデジタル権利団体である電子フロンティア財団（EFF）から「ひどいアイデア」と評されている。これは「ウェブ上での最近の活動の簡潔な要約」のように機能するからだ。EFFは、サードパーティCookieを「ユーザーの行動がラベルのようにサイトからサイトへと追跡される」新しいシステムに置き換えることに対して警告を発している。

もし欧州がAppleと同様のシステムをすべてのオンラインプラットフォームに導入すれば、インターネットユーザーは包括的なトラッキング保護を受けていると思い込むかもしれない。しかし、実際には回避策や新たな技術によってトラッキングは継続されるだろう。Appleに倣ったインターネットへの移行を支持する欧州議会議員たちは、このリスクを認識していると主張する。しかし、Wölken氏は、DSAは企業ではなく政府の規制当局によって施行されるため、Appleのシステムよりも回避策に対する耐性が高いと考えている。「ユーザーにこのオプションを提供するかどうかは、企業の経営判断です」とWölken氏は言う。「いつでも変更可能です」。EU議会の提案では、各国当局と欧州委員会の両方がDSAを施行できる。「DSAの執行に関する章は、GDPRで知られているものよりも強力です。なぜなら、DSAはやや中央集権化されているからです」と、ブリュッセルに拠点を置くデジタル権利団体EDRIのシニア政策アドバイザー、Jan Penfrat氏は言う。「したがって、欧州委員会は、各国の規制当局がその任務を果たせないと判断した場合、その案件を引き受ける権限を持つことになる。」

要するに、時間はかかるかもしれないし、完璧ではないかもしれないが、欧州議会のギース議員は、DSAがEU議会版の法案が可決されれば、現行制度の是正に向けた重要な第一歩となると主張している。予期せぬ回避策は、現段階では立法化できないと彼女は言う。「その橋はその時になったら渡ればいい。すべてを予見することはできない」

WIREDのその他の素晴らしい記事