グーグルは、ユーザーが明示的にオプトアウトした場合でもユーザーの居場所の記録を保持し続けることに対する抗議に応えて、誤解を招くヘルプページの文言を変更した。
今週初め、研究者らは、Googleの「ロケーション履歴」設定をオフにしたとしても、マップや検索を含む最も一般的なiOS、Android、デスクトップのアプリやサービスは、ユーザーの位置情報のログを記録し続けることを明らかにした。
Google は、設定名が誤解を招くものであるにもかかわらず、「ロケーション履歴」設定に関連するヘルプ ページでその仕組みが「明確に説明」されているため、このアプローチは正当であると主張した。
「ロケーション履歴に保存される内容はご自身で管理でき、履歴はいつでも削除できます」とページには書かれていました。「ロケーション履歴はいつでもオフにできます。ロケーション履歴をオフにすると、訪れた場所の情報は保存されなくなります。Googleアカウントのロケーション履歴をオフにすると、そのGoogleアカウントに関連付けられているすべてのデバイスでもオフになります。」
しかし今週、この広告界の巨人は段落を追加し、次のように変更しました。「ロケーション履歴はアカウントレベルでいつでもオフにできます。この設定は、Google位置情報サービスやデバイスを探すなど、デバイス上の他の位置情報サービスには影響しません。一部の位置情報データは、検索やマップなどの他のサービスでのアクティビティの一部として保存される場合があります。」
一貫性
グーグルは自社のページを書き直したことを認め、声明で「ロケーション履歴についての説明文を更新し、プラットフォームやヘルプセンター全体で一貫性と明確性を高めるようにした」と述べた。
これらの文言の変更は、本論の主旨とは無関係です。Googleは、すべてのユーザーがプライバシー設定を変更でき、「ロケーション履歴」というオプションを提供しているとしながらも、そのオプションに主要2アプリの位置情報データを紐付けていないと述べています。なぜそうするのでしょうか？それは、Googleにとって位置情報データは非常に大きな価値を持つからです。位置情報データは、特定の場所に住んでいる人や特定の場所を訪れた人に広告をターゲティングする上で非常に役立ちます。
言語が更新されたにもかかわらず、Google は依然として、マップと検索の位置情報の追跡と保存を実際にどこでオフにできるかをユーザーに伝えていないことは注目に値します。
グーグル、位置情報の「ストーキング」でEUで巨額罰金の危機
続きを読む
このオプションは、少なくとも現時点では「ウェブとアプリのアクティビティ」オプションに含まれています。しかし、このオプションのヘルプページには「位置情報」という言葉は実際には記載されていません。また、Googleはこのオプションでもロケーション履歴と同じ手法を用いていることにも注目すべきです。ウェブとアプリのアクティビティをオフにしても、実際にはすべてのウェブとアプリのアクティビティがオフになるわけではないのです。
その設定のヘルプページには、「Android の使用状況と診断の設定がオンになっている場合でも、お使いのデバイスは、バッテリー レベル、デバイスとアプリの使用頻度、システム エラーなどの情報を Google と共有します。この設定を変更するには、Android デバイスの Google 設定をご覧ください。」と記載されています。
変更点
「ロケーション履歴」をオフにすれば実際にロケーション履歴がオフになるとユーザーが確信していたことが明らかになったため、Googleは実際の対応を変えるのではなく、一部の文言を変更するという対応をとった。そもそもなぜこのような変更を行ったのかについてだが、それはユーザーの不満とは全く関係なく、米国連邦取引委員会（FTC）による避けられない調査、そして欧州のデータ保護法に基づく巨額の罰金の可能性に完全に関係している。
Googleは、現在は廃止されたBuzzサービスにおいてユーザーの同意なしに個人情報を公開していたことが判明した後、2011年にFTCと締結した合意に基づき、現在も事業を運営しています。その結果、同社は少なくとも20年間にわたり定期的なプライバシー監査を受けることに同意しました。
1年後の2012年8月、GoogleはSafariのトラッキングCookieを通じてこの合意に違反したとして、2,250万ドルの罰金を科されました。当時、消費者団体は罰金が少額すぎるため、Googleの行動を変えるには至らないと主張しましたが、裁判官はこの主張を却下しました。
しかし、The Regが繰り返し指摘しているように、Googleは教訓を学ばず、それ以来ユーザーを執拗に追跡し続けています。昨年、AndroidスマートフォンにSIMカードが挿入されておらず、追跡機能をオフにしていたとしても、位置情報データが送信され続けていることが明らかになりました。
GDPだー！
FTCは、Googleが位置情報の追跡と保存に関して明らかに誤解を招くような表現を用いていることを調査中であることを認めていませんが、調査が行われていることは疑いの余地がありません。残念ながら、たとえFTCが最終的にGoogleを誤解を招いた罪で有罪と判断したとしても、結果として課される罰金は、同社がユーザー追跡によって継続的に得ている収益を上回る可能性は低いでしょう。
しかし今回は、さらに強力な武器が登場している。欧州の一般データ保護規則（GDPR）で、企業がユーザーの個人情報を故意に悪用または収集したことが判明した場合、年間売上高の最大4％の罰金を科すことができる。
GDPRは、大企業にプライバシー法制を真剣に受け止めさせ、彼らの最も痛いところ、つまり財布の紐を痛めつけることを目的として制定されました。Googleによるユーザー追跡は、GDPRの管轄範囲に完全に合致し、欧州の規制当局にとって大きな勝利となり、他のすべての企業にとって大きな警告となる可能性があることは容易に想像できます。プライバシー保護活動家たちは既にこの問題に取り組んでいます。
「ストーカー行為の設定を隠蔽し、意図的に機能制限された『位置情報履歴』ボタンでユーザーの注意をそらすのは、単なる欺瞞行為ではなく、違法だ」と、フィル・ブース氏は主張する。「適切な同意や正当な目的なしに、Googleは追跡してきたすべてのEU市民のGDPRに基づく権利を侵害しているのだ。」
2018 年になっても、自分たちの誤った現実を押し通そうとする人々に対しては、まだ影響があるかもしれないようです。®
