ソーシャルメディア 連邦取引委員会（FTC）がハイテク企業9社を対象に作成した新しいスタッフレポートによると、オンライン動画配信会社は自社のウェブサイトやアプリの内外で膨大な個人情報を収集し、幅広い第三者機関と共有しているという。

木曜日に発表されたFTCの報告書は、Facebookのデータ収集慣行を調査した。 ワッツアップ、YouTube、Discord、Reddit、Amazon、Snap、TikTok、Twitter/Xの7つのソーシャルメディアプラットフォームで2019年1月から2020年12月31日までの期間に発生した。報告書によると、これらの企業のビジネスモデルの大部分は、人々が自社のプラットフォームとどのように関わっているかを追跡し、個人データを収集し、それを使用してユーザーがフィードで見るコンテンツや広告を決定することを奨励していた。

FTC の調査結果は、これらの企業の追跡行為の深さと広さに関する長年の報告を裏付けるものであり、テクノロジー企業による「ユーザーに対する広範な監視」を非難するものである。同局は、記録された内容に基づいて連邦プライバシー規制を可決するよう議会に勧告している。特に、同局は、これらの企業の多くが採用しているビジネス モデルが、効果的な自主規制やユーザー データ保護をほとんど奨励していないことを議員に認識するよう促している。

「この基本的事実を認識することは、執行者にとっても政策立案者にとっても重要です。なぜなら、こうした企業が人々の個人データを大量に収集する方法を制限したり規制したりするいかなる取り組みも、企業の主な事業目的と矛盾するからです」とFTCのリナ・カーン委員長は声明で述べた。「このデータ収集を制限する効果的な規則や救済策を策定するには、政策立案者は、法律を破ることが法律を遵守することよりも利益にならないようにする必要があるでしょう。」

FTCはまた、報告書で言及されている企業に対し、「データの保持と共有の制限、ターゲット広告の制限、10代の若者に対する保護の強化」に投資するよう求めている。

とりわけ、この報告書は、消費者がこれらの企業がどのように個人情報を利用し、共有するかをほとんど制御できないことを強調している。ほとんどの企業は、年齢、性別、言語などのユーザーに関する人口統計情報を収集または推測していた。世帯収入、教育、親や配偶者の有無に関する情報を収集した企業もあった。しかし、この種の個人情報が明示的に収集されていない場合でも、一部の企業はプラットフォーム上でのユーザー行動を分析し、ユーザーに知られずに私生活の詳細を推測することができた。例えば、一部の企業のユーザーの興味カテゴリーには「赤ちゃん、子供、マタニティ」が含まれていて、親の有無が判明したり、「新婚」や「離婚支援」が含まれていて、配偶者の有無が判明したりした。その後、一部の企業はこの情報を使用して、ユーザーが見るコンテンツをカスタマイズし、自社のプラットフォームでのエンゲージメントを高めた。場合によっては、その人口統計情報は、より関連性の高い広告でターゲットを絞るために第三者機関と共有された。

FTCによると、どんな製品が使われていたとしても、データ収集をオプトアウトするのは容易ではなかった。ほぼすべての企業が、コンテンツや広告を提供するために、個人情報を自動化システムに提供していると述べている。その一方で、報告書によると、ほとんどの企業は「すべてのアルゴリズム、データ分析、AIによるデータの使用を直接制御またはオプトアウトする包括的な機能」を提供していなかった。

いくつかの企業は、個人情報を誰と共有しているかの完全なリストを作成することすら不可能だと述べている。これらの企業に、消費者の個人情報をどの広告主、データブローカー、その他の団体と共有しているかを列挙するよう求めたところ、9社のうちFTCに完全なリストを提供した企業は1社もなかった。

FTCはまた、これらのプラットフォームの多くを子供や十代の若者が利用しているという証拠があるにもかかわらず、多くのテクノロジー企業が、自社のプラットフォームは子供向けではないため、13歳未満の子供に対して異なるデータ共有慣行は必要ない、と報告していることも発見した。報告書によると、未成年者のデータはより機密性が高いにもかかわらず、自社のサイトやアプリを通じて13歳から17歳の若者から収集した情報を成人のデータと異なる方法で扱うデータ共有慣行があると報告した企業はなかった。

FTCは、企業のデータ最小化の取り組みを「ひどく不十分」と呼び、一部の企業はユーザーの要請に応じて情報を削除しなかったと指摘した。「実際にデータを削除した企業でも、一部のデータしか削除せず、すべてを削除しなかった」と報告書は述べている。

「これは最も基本的な要件だ」と、電子フロンティア財団の専属弁護士マリオ・トルヒージョ氏は言う。「州のプライバシー法で義務付けられているにもかかわらず、一部の企業がこれを実施していなかったという事実は、特に消費者自身による、より強力な執行が必要であることを証明している。」

一部の企業は報告書の調査結果に異議を唱えている。ディスコードは声明で、FTCの報告書は重要な一歩だが、「非常に異なるモデルをひとまとめにしている」と述べた。

「ディスコードのビジネスモデルは大きく異なります。当社は強力なユーザープライバシーコントロールを備え、無限スクロールのフィードのないリアルタイムコミュニケーションプラットフォームです。調査時点では、ディスコードは正式なデジタル広告サービスを運営していませんでした」と、ディスコードの米国およびカナダにおける公共政策責任者、ケイト・シェリン氏は声明で述べた。

グーグルの広報担当者は、同社は業界で最も厳格なプライバシーポリシーを持っていると述べた。「私たちは人々の個人情報を販売することは決してありませんし、機密情報を広告配信に使用しません。 広告のパーソナライズを禁止する 「当社は18歳未満のユーザーを対象としており、YouTubeで『子ども向けコンテンツ』を視聴しているユーザーに対しては広告をカスタマイズしていません」とGoogleの広報担当者ホセ・カスタネダ氏は述べた。

他の企業は公式コメントを提供しなかったか、コメントの要請にすぐには応じなかった。

しかし、企業がFTCの調査結果に異議を唱える場合、証拠を提示する責任は企業にあると、プライバシーと言論の自由に重点を置くワシントンDCに拠点を置く公益研究機関、電子プライバシー情報センター（Epic）は述べている。

「私はかつて企業のプライバシー コンプライアンスに携わっていましたが、主張を裏付ける文書がなければ何も信じません」と、Epic のグローバル プライバシー顧問 Calli Schroeder 氏は語ります。「また、自主規制は失敗であるという FTC の結論に賛成です。企業は、利益を最優先にしており、消費者保護とプライバシーの問題を真剣に受け止めるのは、そうしないことが利益に影響する場合のみであることを繰り返し示してきました。」