スペインのトップサッカー団体は、携帯電話アプリを使用してファンのマイクに不適切かつ秘密裏にアクセスしたとして、GDPRに基づき6桁の罰金を科せられる可能性がある。
ユーロ圏のサッカーリーグシステムにおける男子プロリーグの最高峰であるラ・リーガは、プライバシー保護に関する欧州の厳しい規則に違反したとしてスペインの監視機関AEPDから25万ユーロ（28万ドル、22万2000ポンド）の罰金を科せられた。
ニュースメディア「エル・ディアリオ」によると、サッカー組織がレッドカードを受けた経緯は次の通り。試合のスコアをリアルタイムで提供し、約1,000万回ダウンロードされているリーグ公式のAndroidおよびiOSモバイルアプリは、許可を与えると、ユーザーがパブでテレビでサッカーを観戦しているか、あるいは同様の状況にいるかをチェックするために定期的にマイクにアクセスしていたという。
例えば、ユーザーが酒場でテレビに釘付けになっているような音声を発した場合、ソフトウェアの管理者はユーザーの位置情報を利用し、その客が商業放送に必要な書類と契約をすべて揃えた施設にいることを確認します。これは、スポーツバーが高額な商業放送ではなく、より安価なケーブルテレビやテレビのパッケージを使って試合を放送していないことを確認するための手段でした。
これは、料金を逃れる海賊行為を監視するための巧妙な方法だが、AEPD の判決によれば、GDPR にも違反している。
GDPR1年目：20万件以上の違反が報告され、企業は5600万ユーロの罰金を科せられる…ああ、それは主にGoogleのせいだ
続きを読む
データ保護監視機関は今週、ラ・リーガがモバイルデバイスにソフトウェアをインストールして実行した際に、監視方法についてユーザーに適切な情報を提供していなかったと判断した。リーガは、マイクの使用可否を一度確認しただけで、試合中に1分間に1回という頻度で音声センサーにアクセスしていることを明確に示していなかった。そのため、ラ・リーガはユーザーの個人データを不適切に収集していると判断された。
ラ・リーガのアプリは当初、マイクにアクセスする許可を求めたが、言い換えれば、ユーザーが録音がどのように使用されるのか、そして正確に何に同意しているのかを理解し、覚えているとは期待できなかった。
ラ・リーガは裁判で判決に異議を申し立てる予定だ。
「ラ・リーガはこの決定に強く反対し、科された罰則は不当、根拠なし、かつ不釣り合いであるとしてこれを拒絶する。また、AEPDはテクノロジーの仕組みを理解するために必要な努力をしていないと考えている」とリーグは今週ロイター通信に語った。
「その結果、同社は、自社の行動が常に責任あるものであり、法律に準拠していることを証明するために、裁判所で判決に異議を申し立てることになるだろう。」®
