Googleに驚愕の位置情報データ制裁金

アイルランドのデータ保護委員会（DPC）は先ごろ、位置情報データの不適切な取り扱いを理由に、Googleに対して4億300万ユーロ（約4億6300万ドル）という驚くべき制裁金を科すと発表しました。この画期的な判断に先立ち、欧州の複数の消費者保護団体が規制当局に対し、こうした重大な違反行為について正式な苦情を申し立てていました。問題となったのは主に、ウェブおよびアプリのアクティビティ、そして位置情報履歴に由来する地理データです。

ターゲティング広告のためのユーザー位置情報収集

規制当局による徹底的な監査では、2018年5月から2020年2月にかけての位置情報データの保存状況が精査されました。この綿密な調査により、Googleがウェブおよびアプリのアクティビティ、ならびに位置情報履歴を通じて行っていた地理情報の処理が、適法性と公正性という基本原則を明白に侵害していたことが明らかになりました。驚くべきことに、ユーザーが位置情報履歴を明示的に無効化した後でさえ、同社は他の製品を通じて密かにユーザーの所在地を収集し続けていたのです。さらに、Google検索内の位置情報精度機能についても、透明性の著しい欠如が指摘されました。この不透明さは、Googleの説明責任義務に直接違反するとともに、データ保持期間に関する既存の規制にも違反するものでした。

ユーザーは、ウェブおよびアプリのアクティビティと位置情報履歴の設定を、Googleアカウントセンター内で確認できます。この一元管理されたハブに移動すると、直近のデジタル上の行動履歴を確認できます。同社はほとんどの製品にわたる活動ログをここに集約しており、そこには当然、機微な位置情報の詳細も含まれています。一方、位置情報精度の設定はGoogle検索内に直接組み込まれています。この検索エンジンを利用する際、ユーザーは地理座標へのアクセスを求める表示を頻繁に目にします。この巨大テック企業は、正確な位置測定が高度にパーソナライズされた検索結果を実現すると主張していますが、実際にはこの機微な情報が同社の収益性の高い広告事業を支えているという厳しい現実があります。

制裁金と是正措置の義務付け

こうした憂慮すべき調査結果と、一般データ保護規則（GDPR）の厳格な枠組みに基づき、規制当局は決定を確定させました。データ保護委員会がGoogleに4億300万ユーロの制裁金を科したという公式発表で詳述されているとおり、同社は今後この巨額の制裁金を支払わなければなりません。さらに規制当局は、この巨大テック企業に対し、厳格な6か月という期限内に位置情報データの処理フローを全面的に見直すよう命じました。同社が定められた期間内にこれらの包括的な是正措置を完了できない場合、委員会にはさらなる制裁措置を科す権限があります。

これを受けて同社の公式広報担当者は、今回の件は、その後大幅に改訂された旧来の方針に関するものであると述べました。同担当者は、同社が2019年から自動削除機能を積極的に導入してきたと強調しました。その結果、現在ユーザーはアカウントセンター内でデータ保持期間を直接設定できるようになっており、デジタルエコシステム全体にわたる自身の活動ログを体系的に消去することが可能です。