英国のプライバシー監視機関は、ケンブリッジ・アナリティカに対する調査を終了した。この物議を醸している企業が、人々のFacebookプロフィールから収集したデータを用いて、英国のEU離脱に関する国民投票や2016年の米国大統領選挙に影響を与えたという主張を裏付ける確固たる証拠は見つからなかったと発表。ロシアの関与を示す明確な証拠も見つからなかった。
情報コミッショナー事務局は今月、議会のデジタル・文化・メディア・スポーツ特別委員会のジュリアン・ナイト委員長に宛てた書簡[PDF]の中で、現在は解散した企業から押収した700テラバイトのデータと30万点以上の文書を調べた調査結果を詳述した。
重要なのは、監視機関がケンブリッジ・アナリティカが扱っていた情報やツールは、適切な予算とノウハウがあれば誰でも購入・利用できたものばかりで、特別な技術やハッキングは一切なかったと指摘した点だ。同社の存在意義は、有権者のプロファイリングを行い、影響力のある広告で彼らをターゲットにし、何らかの投票行動を促すことにあった。
ケンブリッジ・アナリティカは、人々の詳細情報のデータベースを購入し、人々に使用を勧められたサードパーティのクイズアプリを通じて、Facebookの（当時）問題となっていたGraph APIから収集した情報と組み合わせることで、これを達成しようとした。このクイズアプリは、ユーザーのプロフィールページや友人のページからデータを収集していた。
Facebookはその後、漏洩リスクの高いAPI（真のスキャンダルはこれだ）を爆破し、このような不正行為をこれ以上阻止しようとした。ICOから50万ポンドの罰金を科され、米国の消費者保護機関であるFTCから50億ドルの支払いを命じられた。ケンブリッジ・アナリティカが何かを成し遂げたとすれば、それはFacebookのネットユーザーのプライバシー保護に対するずさんで無頓着なアプローチを暴露したことだ。
Facebook、ICOマイクロファインに対する控訴を終了：責任を認める？絶対に認めない。だが、50万ポンドは得られる
続きを読む
情報コミッショナーのエリザベス・デナム氏のチームは、ケンブリッジ・アナリティカとその関連会社であるSCLエレクションズを、顧客に売りつけるような画期的な洞察力に欠ける、いささか煙幕作戦だと評した。顧客は、フェイスブック中毒者のデータベースや収集した他のすべての情報を使って、特定の重要な有権者をマイクロターゲットにして特定の広告を出し、彼らの政治的意見を特定の方向に傾けることができると説明されていた。
「要約すると、SCL/CAは、主に数百万人の米国有権者に関する大量の市販個人データ（一説によると1300億データポイント以上）を購入し、ケンブリッジ大学のアレクサンダー・コーガン博士らから入手したFacebook由来のインサイト情報と組み合わせようとしていたと結論付けました」とICOは記している。コーガン博士と彼の会社であるグローバル・サイエンス・リサーチ（GSR）は、前述のクイズアプリから8700万人のFacebookユーザーの個人データを収集する任務を負っていた。
「彼らのモデルも主に『既成』の分析ツールから構築されており、同社の経営陣が自社の影響と影響力について公表している一部の声明について、自社のスタッフが懸念を抱いていたという証拠があった。」
エル・レグは、英国政界の確かな筋から、ケンブリッジ・アナリティカが宣伝していたオンライン・サジェスチョン機能は誇張されすぎており、実際にはほとんど役に立たなかったという確かな情報を得ている。結局、ケンブリッジ・アナリティカは、Facebookデータを利用して政党や選挙運動家のためにブレグジットや大統領選の投票に具体的な影響を与えたと非難され、自らの誇大宣伝によって批判を浴びた。しかし、ICOによると、これらの具体的な主張を裏付ける証拠は見つかっていない。
ブレグジットに関しては、ICOはケンブリッジ・アナリティカがソーシャルネットワークからアメリカ人に関する情報を入手しただけだと見積もった。
また、米国大統領選挙については、ケンブリッジ・アナリティカのFacebook記録から有権者データベースが構築されたと伝えられており、「データ収集の最終目的はおそらくターゲティング広告だったが、GSRのどのデータが選挙運動のどの段階で使用されたのかは、検証されたデジタル証拠からは判断できなかった」とされている。ICOは、ケンブリッジ・アナリティカが共和党全国委員会（RNC）のデータを利用した可能性を示唆している。
ICOは、ケンブリッジ・アナリティカと密接な関係にあるカナダのAggregateIQという組織が、英国のFacebookユーザーをターゲットにした広告を配信するために、ブレグジット支持派の活動家によって採用されていたことを明らかにしました。また、AggregateIQは2016年の選挙に向けて米国の政治キャンペーンを支援するために雇用されていました。AggregateIQはAggregateIQとの関係を維持し、ケンブリッジ・アナリティカは距離を置いてきました。批評家たちは、両社は協力し合い、情報交換を行っていたと指摘しています。
ロシアに関しては、「我々が入手したSCL/CAサーバーに含まれる資料の分析では、ロシアの関与を示す追加証拠は見つからなかった」とICOは述べ、これはICOの管轄外であり、英国の国家犯罪対策庁が調査すべきことだと付け加えた。
ケンブリッジ・アナリティカがまだ存在していたら、報告書の内容は少々恥ずかしいものになっていただろうと想像します。残念ながら、同社は2018年に（ある意味）すべての業務を停止しました。
彼らのモデルも「既製の」分析ツールから構築されており、会社の経営陣が彼らの影響と影響力について公に発表している声明の一部について、スタッフ自身が懸念を抱いていたという証拠があった。
ICOの報告書は、ケンブリッジ・アナリティカがアメリカの政治団体やイギリスのEU離脱支持派のキャンペーンに対して行った売り込みも不誠実だった可能性があり、収集したデータの量を誇張していたと指摘している。
「SCL自身のマーケティング資料では、『2億3000万人のアメリカ人成人について、個人あたり5000以上のデータポイントを保有している』と謳われていました」とICOは指摘した。「しかし、調査結果から判断すると、これは誇張だった可能性があるようです。」
同社はまた、不適切なデータ管理についても非難を浴びており、たとえ政治的なマーケティング活動が公に暴露されなかったとしても、ICO から非難を浴びていた可能性が高い。
ケンブリッジ・アナリティカは消滅し、ICOの調査は終了したかもしれないが、同社が選挙に影響を与える可能性があると主張したツールや技術は今後も消えることはなく、近い将来に使用される可能性が高く、今回は有効である可能性もあるとデンハム氏は警告した。
「明らかなのは、デジタル選挙活動手法の活用は、選挙やより広範な民主主義プロセスにおいて恒久的なものであり、今後も拡大し続けるだろうということです」とコミッショナーは記した。「新型コロナウイルス感染症のパンデミックは、政党や選挙運動が安全かつ社会的距離を保ちながら有権者と関わろうとする中で、このプロセスを加速させる可能性が高くなります。」®
