ワシントン・ポスト紙のオンライン購読オプションは欧州連合（EU）のデータ保護規則に準拠していないが、英国のプライバシー監視機関はこれを厳しく叱責することしかできない。
この米国の新聞社は読者に3つのオプションを提供しているが、そのうち追跡機能とクッキーをオフにできるのは、月額9ドルの最も高額なオプションだけだ。
残りの2つは無料（記事数限定）か月額6ドル（記事数無制限）で、ワシントン・ポスト紙は、読者は新聞社や第三者によるクッキー、トラッキング、広告の使用に同意する必要があるとしている。
ワシントンポストの購読オプション
この「同意」をアクセスに結び付けることは、これまでもプライバシー活動家たちの眉をひそめさせてきた。彼らは、これがEUのデータ保護法に定められた同意の要件を満たしているのかどうか疑問視してきたのだ。
情報コミッショナー事務局は、 Reg読者からの苦情を受けて、ポスト紙のポリシーを調査し、実際に規則に違反していると判断しました。
「ワシントン・ポストはデータ保護義務を遵守していないと私は考えています」と、エル・レグが閲覧した回答の中で、ケースマネージャーは述べている。「これは、ユーザーにデータの使用方法に関する真の選択肢とコントロールを与えていないためです。」
EUの一般データ保護規則第7条（4）には、「同意が自由に与えられたかどうかを評価する際には、とりわけ、サービスの提供を含む契約の履行が、当該契約の履行に必要ではない個人データの処理に対する同意を条件としているかどうかを最大限に考慮しなければならない」と規定されている。
ワシントンポスト紙がクッキーを受け入れる代替案を無料で提供していないため、ICOは「同意は自由に与えられるものではなく、無効である」と述べた。
しかし、ワシントン・ポストは米国を拠点とする組織であり、監視機関の管轄外であるため、監視機関の手はある程度縛られている。
GDPR は施行されてから 1 か月が経ちました。ご容赦ください。
続きを読む
ICOは「ワシントン・ポスト紙に対し、情報権利の慣行について書簡を送った」と述べた。
「ワシントンポストのウェブサイトのユーザーが、クッキーを受け入れなくてもあらゆるレベルの購読にアクセスできるオプションを確実に持つようにすべきだと伝えました。」
「ワシントンポスト紙が我々のアドバイスに従うことを期待しているが、もし従わないのであれば、この件に関して我々にできることはもう何もない」
この決定について、法律事務所ミション・デ・レイアのデータ保護アドバイザー、ジョン・ベインズ氏は、ICOは「『EU内の人々に商品やサービスを提供している』団体に対してGDPRの域外適用を試みているようだ」と述べた。
しかし、同氏はこう付け加えた。「ICOが述べたように、管轄外で執行措置を講じる能力（および意欲）には限界がある可能性が高いため、これがさらに進むとしたら驚きだ」
データ保護専門家のパット・ウォルシュ氏もこれに同意し、ICOはより身近な問題に重点を置く方が良いかもしれないと指摘した。
「ICOには国境を越えた行動を起こすためのリソースも意欲もないと、私は断言します」と彼は述べた。「特に、Facebookとケンブリッジ・アナリティカの調査に70人の職員を投入したことを考えるとなおさらです。英国に拠点を置くデータ管理者に対する苦情への対応に苦慮しているように見えます。」
ウォルシュ氏は、ICOのリソース問題以外にも、国境を越えた執行における幅広い困難を指摘し、「期待は高いが実効性は低い」と指摘した。
たとえば、2014年にICOは連邦取引委員会と覚書を締結し、「対象となるプライバシー侵害の調査、執行、および/または遵守の確保」における相互支援を約束しました。
しかし、ウォルシュ氏は、対象となるプライバシー侵害とは、一方の国の関連法に違反し、他方の国の禁止行為と実質的に類似する行為を指すと述べた。「米国法はクッキーに関する同意について明確に規定しておらず、FTCもこの点について曖昧な態度をとっているため、今回のケースでは覚書はチョコレートのティーポットと同じくらい役に立たないだろう」
ウォルシュ氏は「英国内外の法執行が不十分である現実」を踏まえ、サードパーティのクッキーをデフォルトでブロックし、オンライン追跡をブロックするツールを使用するよう人々に助言した。
規制当局はICOに対し、同様の苦情や事例をどれだけ調査したかを尋ね、ワシントンポスト紙に連絡を取った。®
