Googleは、子どものデータを収集し、それを用いて広告で子どもを標的にしていたとして非難された、別の集団訴訟でも和解に至りました。このテック大手は、子ども向けに指定されたアプリでデータを追跡していたという疑惑に対応するため、825万ドルを支払います。
AdMobのモバイルデータ収集
この和解は、親が安全なアプリを見つけられるようにすることを目的としたGoogleの「Designed for Families」プログラムの下で提供されるアプリが、子どもを追跡していたという告発に端を発しています。このプログラムの条件では、開発者はCOPPA準拠を自己認証し、行動追跡を無効化する広告SDKを使用することになっていました。しかし一部はそうせず、代わりに、Google傘下のモバイル広告会社AdMobが作成した、アプリに組み込まれたソフトウェアを使用していました。
集団訴訟によれば、ゲームなどを含むこれらのアプリを子どもが使用すると、AdMobがそれらのアプリからデータを収集していました。収集されたのはIPアドレス、デバイス識別子、利用データ、そして子どもの位置情報（5メートル以内の精度）で、保護者の同意なしにGoogleへ送信されていました。その後AdMobのソフトウェアは、その情報を使ってユーザーにターゲティング広告を表示できました。
この種の行為こそ、児童オンラインプライバシー保護法（COPPA）が阻止するために作られたものです。同法は、子ども向けサービスの運営者に対し、13歳未満の子どもから個人情報を収集する前に、検証可能な保護者の同意を得ることを義務付けています。これにはクッキーやその他の識別子も含まれ、これらは広告主が人々を追跡し標的化するために使う中核的な手段です。
訴訟を起こした家族は、Googleがこれが行われていることを知っていたと主張しました。
「GoogleとAdMobは当時、自らの行為が13歳未満の何百万人もの子どもからのデータ流出を招いていることを認識していたにもかかわらず、広告収益として数十億ドルを得るために、この違法行為に従事した。」
提出書面によれば、セキュリティ研究者は2018年にこの問題をGoogleへ警告していました。
YouTubeの和解が承認
最も残念なのは、こうしたプライバシー問題が繰り返し起きていることです。このニュースは、YouTube上での子どものデータ利用に関する別の子どもプライバシー事件で、裁判官が和解を承認したのと同じタイミングで報じられました。この事件は2019年10月にさかのぼり、同年にはGoogleとYouTubeがCOPPA違反で巨額の1億7000万ドルの罰金を支払ったことでも知られています。
この集団訴訟の家族は、YouTubeが子ども向けチャンネルでクッキーや永続的識別子を使用し、IPアドレス、位置情報データ、デバイスのシリアル番号などを含むデータを収集していたと主張しました。これはウェブ全体で成人に対して行っているのと同じことですが、COPPAは13歳未満の子どもをこうした行為から保護しており、いくつかの州法も同様です。
申立てによれば、YouTubeは2013年から2020年にかけてこの情報を収集し、行動ターゲティング広告に利用していました。この形態の広告は、識別子から人々の関心を推測するもので、チャンネルの内容のみに焦点を当てるコンテキスト広告よりも収益性が高いとされています。
訴状では、複数のチャンネル所有者が行動ターゲティング広告にオプトインしたことで、Googleがこの個人情報を収集することになったとされています。原告によれば、保護者の同意は得られていませんでした。訴訟で名指しされたチャンネル所有者には、Cartoon Network、Hasbro、Mattel、DreamWorks Animationが含まれていました。
YouTubeの和解（8月に合意され、最近裁判官により承認）に基づき、家族はYouTubePrivacySettlement.comを通じて請求を提出できますが、期限はこの水曜日です。対象となる家族のうち1〜2%が請求を提出した場合、弁護士費用と管理費用を差し引いた後、対象家族は20〜30ドルを受け取る見込みです。
COPPAは進化している
昨年、FTCはCOPPA規則を改正し、一般的なデータ収集への同意とは別に、子どもへのターゲティング広告について義務的なオプトイン同意を導入しました。
改正により、個人情報の定義が拡大され、生体情報や政府発行の身分証情報が含まれるようになりました。また、サイトが子どもを対象としているかどうかを判断するために、FTCがサイト運営者のマーケティング資料を利用できるようにもなりました。
サイト運営者は、誰と情報を共有するのかを保護者に伝えることも求められるようになり、改正は運営者が子どもの個人情報を永久に保持し続けることも防ぎます。これらが、最初から子どもをオンラインで守るために盛り込まれているべき対策に聞こえるなら、私たちも同意します。いずれにせよ、企業は新しい規則に準拠するため、この4月まで猶予があります。
COPPAの規則は違いを生むのでしょうか。YouTubeやAdMobなどを所有するGoogle LLCをめぐるプライバシー事件が相次いでいることを踏まえると、判断は難しいところです。Alphabet全体の収益と比べると、825万ドルのペナルティは、実効性のある抑止力というより、日常的な事業コストと見なされるリスクがあります。
