活動家は嫌う！FacebookがGDPRの規約に同意させるために使う奇妙なトリック

Facebookは、偽の通知でネットユーザーを騙し、GDPRに準拠したプライバシーポリシーを意図的に受け入れさせようとしたとして非難されている。

ユーザーは、ソーシャルネットワークの更新された利用規約に同意するよう求められ、右上には未読メッセージやその他のアラートなど、友人からの通知が保留中になっているように見えるものが表示されます。ネットユーザーは、実際には何も待っていないかもしれないにもかかわらず、待機中のテキストメッセージや通知を見るために、その場で個人データを提供することに同意しなければなりません。

これは、プライバシーを保護するGDPR法が施行された日に提起された訴訟で同社に対してなされた申し立ての1つにすぎない。

欧州の法律では、企業は個人の個人データを使用する前に同意を得ることが義務付けられており、この状況は情報を独り占めするフェイスブックなどの巨大テクノロジー企業を困難な状況に陥れている。

Facebookは、人々の個人情報を可能な限り多く収集し、それらを広告主にとって有益なものにパッケージ化することで、収益の大部分を得ています。しかし、そのデータを収集し続けるためには、ヨーロッパの何百万人ものユーザーに明確な同意を得る必要がありました。

以前、Facebookがユーザーインターフェースを巧妙に設計し、ユーザーが個人情報を隠蔽するのに手間がかかるようにしていたことを取り上げました。その一方で、Facebookは、ユーザーが個人情報の収集を継続することを許可するためのボタンを何度も提供していました。さらに、Facebookは、ユーザーがなぜデータの収集と保管を継続することを許可すべきなのかについて、長々と一方的な主張を展開していました。

しかし、プライバシー活動家マックス・シュレムズ氏の最新の訴訟によると、シリコンバレーの巨大企業はその誤解をさらに一歩進め、ユーザーが新しいメッセージや通知を受け取ったことを示すページ上部の2つのアイコン（Facebook体験全体の中核となるインタラクティブ要素）の上に赤い丸を配置し、それらを見るには新しい利用規約に同意する必要があると示唆したという。

点と点をつなぐ

5月25日の期限が近づくにつれ、個人データの継続的な収集と保管を含むFacebookの新しい利用規約にユーザーが同意していない場合、メッセージや通知がない場所でも2つの赤い点が表示された。

「管理者はユーザーに圧力をかけるために、さらなる『トリック』を用いていた」と訴状は述べている。「例えば、同意ページには、新しいメッセージや通知があることを示す偽の赤い点が2つ表示されていた。これらの点は、ユーザーが同意しなければアクセスできないものだった。たとえ実際にはそのような通知やメッセージを受け取っていなくてもだ。そのため、ユーザーには新しい利用規約とプライバシーポリシーに同意するか、アカウントを削除するかの選択肢しかなかった。同意しない、オプトアウトする、あるいはその他の方法で拒否する選択肢はなかった。」

訴訟では、このアプローチは公平でも透明性もないため、GDPRに違反していると主張した。

このドットのアプローチとユーザーインターフェースの不正操作は、Facebookが個人に利用規約への同意を迫るために用いた様々な手法に加えて行われたものです。例えば、欧州のユーザーが期限までにFacebookの指示に従った手続きを完了しなかった場合、Facebookにとって明確な必要性がないにもかかわらず、アカウントはブロックされました。

また、アカウントを削除するオプションを、Facebook がガイドするプロセスに戻る大きな色付きボタンの下に小さな文字で隠したことで、賭け手が見つけにくくなった。アカウントを削除すると、ソーシャル ネットワークによるデータへのアクセスが完全に遮断され、新しい利用規約に同意する唯一の選択肢となった。

つまり、マーク・ザッカーバーグが率いるこの企業は、人々が知らず知らずのうちに、同社が収集したあらゆるデータを吸い上げて販売することに同意させようと、あらゆる手を尽くしたのだ。

この訴訟は、グーグルやフェイスブック傘下のインスタグラムとワッツアップに対して起こされた同様の訴訟とともに、「強制された同意」は同意ではないと広く主張している。®