カリフォルニア州、個人情報を渡すよう人々を騙すための文言やウェブページボタンを禁止

カリフォルニア州司法長官は、州のデータプライバシー規制を改正し、人々を混乱させてデータを渡させようとする怪しい表現を禁止した。

8月のカリフォルニア州消費者プライバシー法（CCPA）の改正により、規則が再び変更されました。今回の改正は、いわゆるダークパターン、つまりテクノロジー企業が誤解を招くような言葉遣いやサイトデザインを用いて、より多くの個人データを共有する選択肢を選ばせる行為に対処するものです。

変更点の大部分は、消費者がデータ収集をオプトアウトするための質問内容を中心に展開されます。プライバシー擁護者の中には、データ収集をデフォルトでオフにすることを求める声もありますが、立法府が妥協案として挙げたのは、消費者がオプトアウトできる選択肢を持つというものです。

しかし、データの収集と販売をビジネスモデルとする企業は、多くの障壁を設け、その選択さえも困難にする可能性があります。改正された規制は、そのようなアプローチが受け入れられないことを明確に示しています。

改正規則では、「事業者がオプトアウトの申請を行う方法は、消費者が容易に実行でき、かつ、消費者がオプトアウトを行うために必要な手順が最小限で済むものでなければならない」と規定されている。「事業者は、消費者のオプトアウトの選択を阻害または損なうことを目的として設計された、またはそのような重大な効果をもたらす方法を使用してはならない。」

いくつかの例が挙げられます。

• 消費者がオプトアウトするために複数の手順を踏むことを求めている。改正された規制では、オプトアウトの手順はオプトインの手順と同じ数だけに限られると明記されている。さらに、潜在的な抜け穴を塞ぐため、最初のクリックの開始時点まで明確に規定されている。
• 二重否定を含む誤解を招く表現。「私の個人情報を販売しないでください」という例が挙げられています。
• 消費者がオプトアウトすべきではないのに、クリックを強要したり、理由を聞かされたりすること。これは企業がよく使う手法で、現状の設定を維持すべき理由として、もっともらしい理由を並べ立てて提示します。
• 消費者が情報の保存を拒否する前に追加の個人情報を提供することを要求すると、プライバシーを懸念する人々が先へ進むことを思いとどまらせる可能性があります。
• 「個人情報を販売しないでください」リンクをクリックした後、データのオプトアウトを選択できるようになるまで、ユーザーにテキストのページをスクロールさせる。

もちろん、ダークパターンの達人は Facebook です。Facebook は、ユーザーを多数のデータ プライバシー オプションで攻撃し、ソーシャル ネットワークが望む方向、つまりより多くのデータを提供する方向にユーザーを誘導する言葉を使用します。

意図的な混乱

このソーシャルメディア界の巨人は、プライバシー設定を頻繁に変更し、文言を書き換える傾向があり、ユーザーはプライバシー設定に何度もアクセスして、その意味を理解せざるを得ない状況になっています。その結果、ユーザーはプライバシーを最大限に確保するために、チェックリストのように無数のオンラインガイドを参照するようになっています。

Facebook がこの行為に対して FTC から記録的な 50 億ドルの罰金を科されたことで、同社の行動が改善されることを期待しているが、同社や同様の企業は、可能な限り多くのデータを収集するために、常に許容範囲の限界に挑戦し続けている。

月曜日に発表された規制の変更により、こうした行為はより困難になるが、それでもカリフォルニア州司法長官は、ユーザーが自ら違法行為者を追及するのではなく、規則に違反する企業を積極的に取り締まり、起訴する必要がある。

司法長官はこれまで法の適用に精力的に取り組んでこなかったが、司法長官の権限を剥奪して独立機関に移譲するカリフォルニア州住民投票法案（提案24）が提出されるきっかけとなった。

この法案は、カリフォルニア州の既存のデータプライバシー法を強化し、消費者が自身のデータに対するコントロールを強化するものとなる。しかし、プライバシー擁護派の間では、この提案が法律を改善するのか、それとも単に一部の要素（例えばオプトインではなくオプトアウトをデフォルト設定にするなど）を単に定着させるだけなのかについて意見が分かれている。

司法長官事務所によるこれらの追加は、カリフォルニア州民に対し、州が状況を把握しており、テクノロジー企業による法律回避の試みに先手を打っていると説得し、住民に提案24号に反対票を投じるよう促すためのものと思われます。これは多くのテクノロジー企業にとって喜ばしいことでしょう。®