IBM傘下のウェザー・カンパニーに対して起こされた訴訟では、同ウェブサイトが「ユーザーの個人識別情報（ユーザーが視聴したすべての動画の記録を含む）を、無関係な第三者であるmParticleとAdNexus（現在はマイクロソフトのXandrとして知られる）に故意に開示した」と主張している。
6月にニューヨーク市の連邦地方裁判所に提出された訴状[PDF]は、当初の訴状の不備を修正するため、今週修正されました。訴状では、ビデオプライバシー保護法（VPPA）、メリーランド州盗聴・電子監視法、そして不当利得の違反が主張されています。
メリーランド州在住の原告リサ・アディ氏は、5月と6月にweather.comを訪問した際、「氏名、性別、メールアドレス、正確な位置情報、視聴したビデオ名、そしてビデオ名が記載された視聴したビデオのURLが[IBMのWeather Company]によって第三者のmParticleとAdNexus/Xandrに開示された」と主張している。
これが、最高裁判事候補ロバート・ボーク氏のビデオレンタル履歴が公開された後に1988年に制定されたVPPA違反の疑いの根拠です。議会は包括的な連邦プライバシー法を未だ制定しておらず、近年のオンラインプライバシーに関する訴訟の多くは、救済措置の不足からVPPAに基づく救済を求めています。
- IBMがクラウド事業を売却 ― そう、Weather.comのことだ
- Apple開発者総括：天気データとプライバシーの融合、そしてその他の優れた機能
- IBMはGenAIが古いCOBOLコードをJavaに変換できると発表
- IBM、企業の従業員の外出業務の効率化を支援するWatsonxを発表
National Law Reviewによると、昨年、オンライン動画を提供し、サードパーティの追跡・分析ツールを使用しているウェブサイトに対して、少なくとも70件のVPPA違反が申し立てられました。これらの訴訟の中には、却下されたものもあれば、却下されていないものもあります。
Facebookピクセルを介したウェブサイトデータ収集をめぐるニューヨーク州の連邦訴訟、Martin対Meredith Corporation他は、今年初めに動画タイトルが開示されていなかったため棄却されました。これはVPPAに基づく請求に必要な要素です。したがって、Addiの訴訟では、IBMのアナリティクスパートナーに渡されたURLには視聴された動画のタイトルが含まれていたことが明確に述べられています。
IBMに対する訴状では、この情報は第三者の広告会社によって「リアルタイムで傍受」されたとも主張しており、これが盗聴の主張の根拠となっている。
2022年に米国第9巡回控訴裁判所が下したJavier対Assurance IQ, LLCおよびActiveProspect Inc.事件[PDF]の判決では、事前の同意なしにオンライン追跡技術を特定の目的で使用すると、カリフォルニア州の盗聴法に違反する可能性があると判断された。
ウェザーチャンネルはモバイルアプリのプライバシー侵害を主張する別の訴訟を和解した
デジャヴ
それがメリーランド州法に適用されるかどうかはまだ不明です。2021年、フロリダ州の裁判所は、Jacome対Spirit Airlinesの訴訟において、フロリダ州通信安全保障法はウェブサイト分析に使用されるセッションリプレイソフトウェアには適用されないと判断しました。
8月にウェザー・カンパニーの売却を発表したIBMに対する訴状によると、Addiの代理人を務める法律事務所は、ウェブサイトとそのデータ通信を調査するために民間の調査会社を雇ったという。同会社は、mParticleがビデオ名、URL、プレイリスト、位置情報、性別、氏名、広告IDを受信していることを確認したと主張している。一方、AdNexus/Xandrも同様の情報を受信しているが、URLとプレイリストは受信していないとされている。
mParticleとマイクロソフトはコメント要請にすぐには応じなかった。
IBMの広報担当者はThe Registerに対し、「ウェザー・カンパニーはユーザーのプライバシー保護に全力で取り組んでいます。適用されるすべてのプライバシー法および規制を遵守し、遵守を確実にするために今後の法規制を監視しています。当社は、サービスを提供するためにどのようにデータを収集し、使用するかについて透明性を確保しており、プライバシーポリシー、プライバシー設定、アプリおよびウェブサイト上の通知を通じてユーザーにこの情報を提供しています」と述べた。
ウェザー・カンパニーの売却は2024年第1四半期末までに完了する予定です。®
