米国の2人の上院議員が連邦取引委員会（FTC）に対し、Googleの位置情報収集について再調査するよう要請した。
民主党のリチャード・ブルーメンソール上院議員とエドワード・マーキー上院議員は先週末、無視できない要請書（PDF）を発出し、FTCに「Googleが米国の消費者を追跡し商品化するために使用している潜在的な欺瞞行為と慣行について調査を開始する」よう求めた。
問題の核心は、Androidの位置情報履歴機能に「はい」と答えた人が、位置情報サービスがオフになっている場合でも位置情報が収集される可能性があることを認識しているかどうかです。GPSは位置情報データの最も正確なソースに過ぎないからです。例えば、GoogleがWi-Fiホットスポットを認識している場合、そのホットスポットにログインすることで、デバイスのかなり正確な位置情報がGoogleに提供されることになります。
オラクル、オーストラリア規制当局にグーグルのデータ窃盗事件を報告
続きを読む
上院議員らは書簡の中で、「グーグルが位置情報データをどのように収集し、使用しているかを明確に説明していないことに、我々は大きな懸念を抱いている」と述べている。
グーグルは、2017年12月の2人からの書簡に応じて、この情報を求める以前の要請にすでに返答していたが、2人は依然として不満を抱いている。グーグルはすべてのサービスが「オプトイン」であると主張しているものの、ユーザーの選択があまりにも簡単に強制されてしまうのではないかと疑っているからだ。
例えば、Androidユーザーなら誰でもGoogleマップの「続けるには、Googleの位置情報サービスを使用するデバイスの位置情報をオンにしてください」という警告画面に見覚えがあるでしょう。この画面では「はい/いいえ」ではなく、「キャンセル」と「OK」が提示されます。上院議員らは、「ユーザーが実際に選択できるのは、どちらも明確に『いいえ』とは言えない2つの選択肢を提示する画面であることが多い」と指摘しています。
Bluetooth をオンにすると、ビーコンが使用されている場所から位置データ (移動を含む) が収集されることにユーザーが気付いていない可能性もあると研究者らは考えています。
この書簡では、利用規約を最も熱心に読む人にしか分からないような詳細も明らかにされている。それは、Google が位置情報データから人口統計学的推論を行っているという点だ (このポリシー文書では約 700 語にわたってこの記述が続いている)。
「ほとんどの消費者は、Googleのデータ収集のレベル、粒度、範囲を理解していません」と書簡には記されており、「消費者が十分な情報に基づいた同意を与えており、このデータ収集への参加を回避する合理的な能力を維持しているかどうかについて深刻な疑問があります」としている。
偶然にも、上院議員らが書簡を書いた数日後、オラクル社がオーストラリアの競争規制当局にグーグルのデータ取得活動について報告し、アンドロイド端末が毎月信じられないほど大量のデータをグーグルに送信しているという主張をしていたことが明らかになった。
オラクル社は、位置情報のプライバシーを驚くほど擁護する企業となった。Javaコードの権利をめぐってグーグル社と長く続いた法廷闘争の中で、ブルーメンソール上院議員とマーキー上院議員の注目を集めたQuartzのレポートの情報源として、セキュリティ研究者のアシュカン・ソルタニ氏がビッグ・レッド社の名前を挙げたのだ。
当時、Oracle は Google や Quartz とともに断固としたノーコメントの姿勢を示し、Quartz の情報源に関する疑問は未解決のまま残された。
Googleは、メッセージをより速く届けるために携帯電話の最寄りの基地局の位置情報を収集していると述べたが、その位置情報は保持していないと否定し、後に「サービス」を無効化した。®
