GoogleはオンラインI/Oイベントで、物議を醸しているプライバシーサンドボックス提案に関する「何でも聞いてください」パネルを実施した。
同社はI/Oでプライバシーについて多くのことを語り、基調講演の参加者は「設計段階からプライバシーを考慮」というフレーズを何度も耳にした。しかし、この巨大テクノロジー企業が収集する膨大なデータ量と、それなしではやっていけないという同社の主張を鑑みると、この主張には懐疑的な見方も必要だ。Googleは自社の全サービスを網羅する単一のプライバシーポリシーを定めており、これは交渉の余地がない。ユーザーは同意するか、サービスを利用しないかのどちらかを迫られるのだ。
とはいえ、ユーザーのプライバシーを向上させるよう求める圧力はさまざまなところからかかっています。規制当局、プライバシーの向上をセールス ポイントとする競合他社、インターネットでの活動の結果として複数の企業に追跡およびプロファイリングされることを望まないユーザーなどです。
大きな変化が迫っています。中でも注目すべきは、広告主が広告のパーソナライゼーションや効果測定に広く利用しているサードパーティCookieを段階的に廃止する計画です。Googleは、ウェブサイト間で個人データが共有される方法を再構築することを目指し、「プライバシーサンドボックス」と呼ばれる一連の提案を発表しました。
また、多くの提案に対して抵抗も生じています。その理由は、特定の提案が望ましいのか有害なのかという疑問や、Googleが他社やユーザーよりも自社の利益を優先するのではないかという疑念などです。Googleは、検索、Chromeブラウザ、マップ、AndroidモバイルOSなど、多くの分野で優位に立っており、他社には真似できない方法で、ファーストパーティとして膨大なデータを収集しています。
- Googleはウェブアプリの強化とプライバシーの強化を訴える
- WordPressコア貢献者がGoogle FLoCをセキュリティ脆弱性として扱うことを提案
- インターネット広告業界が不安定さに備える中、GoogleのFLoCは逆風にさらされている
- FLoCって何？ブラウザメーカーがGoogleの最新の広告ターゲティングを侵入的なトラッキングだと非難
- W3C技術アーキテクチャグループ、複数のドメインを同一オリジンとして扱うというGoogleの提案を却下
プライバシーサンドボックスに関する提案の中には、特に物議を醸しているものがあります。ファーストパーティセットでは、youtube.com、google.com、google.co.uk といった複数のドメインがプライバシー制御を目的として単一のドメインとして宣言することが可能です。W3C テクニカルアーキテクチャグループは、この提案を「現状のままではウェブに有害」であると断言しました。
もう一つのホットな話題は、共通の興味に基づいてユーザーをグループ化し、ターゲティング広告を表示するFLoC（Federated Learning of Cohorts）です。これは、電子フロンティア財団、BraveやVivaldiなどのブラウザベンダー、そしてWordPressやDrupalといった人気のコンテンツ管理システムの開発者など、多くの団体から反対されています。
FLoC に懐疑的な別の人物としては Apple がいるようだ。同社の WebKit プライバシーおよびセキュリティ エンジニアである John Wilander 氏は、GitHub で、FLoC コホートが時間の経過とともにクロスサイト トラッキング ID を作成する可能性があると述べ、さらに最近では、支払う可能性の高いユーザーに対して価格を高く設定したり、「標的を絞ったマルバタイジング」など、ユーザーに害を及ぼす方法で FLoC が使用される可能性があると述べている。
I/Oセッションでは、Chromeデベロッパーリレーションズ責任者のローワン・メアウッド氏が、プライバシーサンドボックスの技術責任者であるマイケル・クレバー氏、Cookie関連提案の技術責任者であるカウストバ・ゴビンド氏、そしてグローバルパートナーシップを担当するバーブ・スミス氏とともにパネルディスカッションの司会を務めました。メアウッド氏は冒頭、すべての質問に回答するわけではないことを警告しました。「私たちは実装に重点を置いたチームです。プライバシーサンドボックスの『使い方』についてご質問があれば、お答えします」と彼は述べました。
クリーバー氏は、プライバシー サンドボックスは「パーティション化されたアイデンティティ」が全てだと述べ、次のように付け加えた。「私たちは、ユーザーが訪問しているサイトが、ユーザーが過去にそのサイトを訪問した際に行ったことなど、ユーザーに関する独自の情報概念を持っている可能性があるウェブへの移行を試みていますが、あるサイトがユーザーについて知っていることと、別のサイトがユーザーについて知っていることを統合する方法はありません。」
次に、「他のブラウザがこれらの機能をサポートしなかったらどうなるでしょうか (Brave や Vivaldi が FLoC をサポートしなかったら)?」という疑問が浮かびました。
「プライバシーサンドボックスの一部として検討している機能はすべて、主にW3Cで広範な議論と評価プロセスを経ています」とクレバー氏は述べた。「私たちが行っていることはすべて、最終的には幅広いクロスブラウザサポートを実現したいと考えています。」
ゴビンド氏はこう付け加えた。「心から、われわれ全員がウェブに向かって進み、ウェブを相互運用可能な状態に保ちたいと願っている。われわれは皆、W3Cで熱心な議論をしているが、最終的には収束することを期待している。」
Googleのローワン・メアウッド、バーブ・スミス、マイケル・クレバー、カウストバ・ゴビンドがウェブ標準に関する厄介な質問に答える
ここで答えられていない疑問は、Google が特定の提案をどの程度修正、あるいは撤回するつもりなのか、そして、大きな市場シェアに支えられて Chrome 固有の機能を独自に展開する可能性があるかどうかだ。
FLoC のもう一つの質問は、「これらの新しい提案の背後で何が起こっているかをユーザーに知らせる予定はありますか？たとえば、ユーザーのコホートがどのような特性を表す可能性があるかなど」というものでした。
「FLoCは…サードパーティCookieとそれに基づいて構築されたプロファイルが利用できなくなった状況で、広告ターゲティングを行う方法を探るものです」とクリーバー氏は述べた。「FLoCは現在オリジントライアル段階にあり、まだ初期段階です。FLoCの仕組みに関するあらゆる情報は、今後大きく変更される可能性があります…ですから、確かに実現可能になるでしょう。ブラウザやその他の方法で、私たちがユーザーについてどのような情報を保持しているか、そしてサードパーティCookieがなくなったこの新しい未来において、どのように広告をターゲティングできるかを把握するための情報は得られるでしょう。しかし、まだその準備が整っていません。なぜなら、答えさえも分かっていないからです。」
これも答えになっていないが、Google が、プライバシー サンドボックスの計画がかなり進んでいると示唆することから I/O でこの話題を大々的に宣伝する一方で、まだ初期段階であり変更される可能性があると述べて批判をかわすこともあるという姿勢を示している。
プライバシーサンドボックスに関するGitHubでの議論は、Googleの売り込みについて明らかにしており、じっくり読む価値がある。クレバー氏は、FLoCのような技術は主に他社の利益のためにあると主張した。「Chromeはオープンウェブを維持することに大きなメリットがあると考えている」と述べ、ターゲティング広告は同社のビジネスモデルに不可欠だと考えている。
パーソナライズ広告のないウェブを提唱するユーザーに対し、彼はこう答えた。「GoogleはGoogle検索に表示される広告から収益の大部分を得ています。これらの広告は、ユーザーが検索した内容に基づいて表示されます。ですから、あなたが提唱するような代替案を採用した場合、世界中のほとんどのサイトは収益の50～70%を失うことになりますが、Googleはそうではありません。」®
