FTCは遅ればせながら判決を下し、かつてケンブリッジ・アナリティカだった組織を蹴散らした。

米連邦取引委員会は、データ収集マーケティング会社ケンブリッジ・アナリティカの残党に対して、主に象徴的な判決を下した。

業界団体は金曜日に5対0の全会一致の裁定（PDF）を下し、廃止された英国のマーケティング情報機関が欺瞞的な商慣行を禁じる法律に抵触し、EU-米国間のプライバシーシールドフレームワークに違反していたと宣言した。

この調査結果は、FTCが7月にケンブリッジ・アナリティカに対して提出した告訴状に基づいており、同政治マーケティング会社が、個人を特定できる情報を収集したり販売したりしない「性格テスト」としてGSRAppを売り込んだ際、フェイスブックのユーザーに嘘をついたと主張している。

実際には、ケンブリッジ・アナリティカは数千万人の個人情報を収集し、そのデータを用いて特定のターゲットを絞ったキャンペーン広告のアルゴリズムを訓練していたことが判明しました。FTCは、これは明らかに違法行為だとしています。

「GSRAppの使用を許可したアプリユーザーに対し、ケンブリッジ・アナリティカが個人情報を収集しないと表明したことは、虚偽かつ重大な、つまり欺瞞的な主張であったと結論付ける」と判決文には記されている。

さらに、FTCは、ケンブリッジ・アナリティカが社外の人々には規制に準拠していると伝えながら、認証の有効期限を失効させたことで、大西洋横断EU・米国プライバシーシールドの枠組みに違反したかどうかを判断する責任も負っていた。

「ケンブリッジ・アナリティカが認証失効後もプライバシーシールドの枠組みに参加し続けているという明示的な表明は虚偽かつ重大なものであり、したがって欺瞞的であると結論付ける」と欧州委員会は宣言した。

最後に、同社はプライバシーシールドの遵守を主張していたが、その遵守状況自体にも問題があった。しかし、予想通り、FTCは同社が認証を失効させ、その失効を米国商務省に通知していなかったため、この枠組みに違反していると認定した。

FTCは、「ケンブリッジ・アナリティカは、プライバシー・シールドの原則に準拠していると主張することで、必然的に、収集した個人情報を保有する限り、プライバシー・シールドの保護を継続的に適用するという約束を商務省に確約するというプライバシー・シールドの要件に準拠していると表明したと判断する」と結論付けた。

「この主張は虚偽であり、誤解を招くものである。なぜなら、ケンブリッジ・アナリティカは実際には、プライバシーシールド認証が失効した後、商務省に対して必要な確認を行っていなかったからである。」

とはいえ、これは大局的に見て大きな意味を持つものではない。ケンブリッジ・アナリティカは昨年、事業継続が停止され、CEOとアプリ開発者は7月に関係を解消した。

それでも、この判決により、ケンブリッジ・アナリティカが法律に違反し、その結果として法的措置の対象となったことが公式記録となった。®