Grindrは、一部ユーザーのHIV感染状況を含む機密性の高いユーザーデータを広告主と共有していたとされる英国のプライバシー訴訟について、2600万ポンド(約3500万ドル)を支払う和解に合意したと報じられています。
この訴えは、ロンドンの法律事務所Austen Haysが英国のGrindrユーザー約12,000人を代表して起こしたものです。同社は、このデートアプリが2020年初頭までの期間においてプライバシー法およびデータ保護法に違反していたと主張しています。
原告側は、Grindrが同意なしに個人情報や機密性の高い情報を広告会社と共有していたと主張しています。Austen Haysによると、共有されたデータには民族性、HIV感染状況、直近のHIV検査日、そして曝露前予防投薬(PrEP)の使用有無などが含まれていた可能性があるとしています。
このデータ共有行為があったとされる当時、Grindrは中国のゲーム会社である北京昆侖科技(Beijing Kunlun Tech)によって所有・運営されていました。Grindrは2020年に米国の所有者に売却されています。
米国規制当局への提出書類によると、Grindrは1300万ポンドずつ2回に分けて支払いを行う予定で、1回目は2026年12月31日まで、2回目は2027年3月31日までとなっています。
Grindrは米証券取引委員会(SEC)への提出書類の中で、今回の和解は責任を認めるものではなく、同社は主張内容に異議を唱えているとしながらも、次のように述べています。
2020年以前のこの期間について、一部の英国ユーザーが表明した苦悩や信頼の喪失については、これを認識し、真摯に受け止めています。
今回の英国での和解は、ノルウェーにおける別の法執行事案に続くものです。同国のデータ保護当局(Data Protection Authority)は、Grindrが正当な法的根拠なしにユーザーの個人データを行動ターゲティング広告のために広告パートナーと共有していたと認定しています。
これらの事例は、プライバシーに関する重要なポイントを浮き彫りにしています。それは、情報が医療情報や性的指向に関する情報として明示的にラベル付けされていなくても、個人の親密な詳細が暴露され得るという点です。広告識別子、IPアドレス、位置情報、デバイス情報、そして特定のアプリを利用しているという事実そのものを組み合わせることで、個人を特定したり、その人の生活について機微な推測を導き出したりすることが可能になります。
多くの無料アプリは、収益を得るために広告SDK、アナリティクスプロバイダー、その他の第三者に依存しています。こうした連携先は、広告のターゲティングや効果測定に役立つ識別子やイベントデータを受け取ることができますが、それと同時にユーザー行動の広範な履歴を生み出してしまう可能性もあります。
デートアプリでプライバシーを守る方法
Grindrは、2020年以降プライバシープログラムを全面的に見直しており、ユーザーによるコントロールと責任あるデータ運用に引き続き取り組んでいるとしています。とはいえ、デートアプリは他に類を見ないほど個人的な情報をユーザーについて保持している場合があります。
公開する情報を最小限に抑えるためのポイントは以下の通りです。
- アプリのプライバシー設定を確認し、可能な場合はオプションのパーソナライズ広告をオフにする
- プロフィールには、マッチ相手に共有しても構わないと思える情報のみを記載する
- 身元が容易に紐付けられることを望まない限り、デートアプリのプロフィールを公開のSNSアカウントとリンクさせない
- アプリを積極的に使用していない時は位置情報の許可を取り消す、またはOSがその選択肢を提供している場合は「常に許可」ではなく「使用中のみ許可」を選ぶ
- アプリ本体、OS、そしてセキュリティソフトウェアを常に最新の状態に保つ
- ロマンス詐欺や恐喝の試みに注意する。特に、会話をアプリの外に移そうとする、金銭を要求する、親密な写真の共有を求める、個人を特定できる情報を明かすよう求めるといった行為には警戒する
あるメッセージが詐欺の一部ではないかと不安に感じた場合は、Malwarebytes Scam Guardを使って会話の内容を確認し、次にどう対応すべきかを判断する助けにすることができます。
詐欺師はあなたをハッキングする必要すらありません。ただ一度クリックさせるだけでいいのです。
Malwarebytes Identity Theft Protectionは、問題が深刻化する前に不審な活動を検知します。
