2026年、「プライバシー条項を変更します」という言葉ほど背筋が寒くなる5語があるでしょうか？
TikTok米国版にとって、タイミングはこれ以上ないほど最悪でした。1月22日、同社が数百万人の米国ユーザーに対し、必須のプライバシーに関するポップアップを送信したのです。そのメッセージは、アプリを使い続けるには更新された規約に同意するようユーザーに迫りました。そしてその更新の中に、「市民権または移民ステータス」を収集するという文言が紛れ込んでいました。
具体的に、TikTokは次のように述べています。
「お客様が提供する情報には、適用される州のプライバシー法で定義される機微な個人情報が含まれる場合があります。たとえば、該当する年齢基準未満のユーザーに関する情報、アンケート回答またはユーザーコンテンツにおいてお客様が開示する、人種または民族的出自、国籍上の出自、宗教的信条、精神的または身体的健康に関する診断、性生活または性的指向、トランスジェンダーまたはノンバイナリーとしてのステータス、市民権または移民ステータス、または金融情報に関する情報などです。」
インターネット上の反応は悪いものでした。TikTokユーザーはソーシャルメディアに殺到し、TikTokが移民ステータスのデータベースを構築しているのではないかと示唆する人もいれば、アカウントを削除すると誓う人もいました。さらに、TikTokの米国事業が同日、米国資本の企業になったことも状況を悪化させました。エド・マーキー上院議員（民主党・マサチューセッツ州）は、この取引をめぐる透明性の欠如だと見なして批判しています。
法的要件
この件は、思うほど邪悪な話ではない可能性があります。この文言は新しいものではなく、初出は2024年8月ごろです。そしてTikTokは、ユーザーに移民ステータスを直接提供するよう求めているわけではありません。
むしろ、この開示は、ユーザーが動画、アンケート、またはAI機能とのやり取りの中で自発的に共有し得る機微情報を対象としています。
この変更は主に、2023年10月に署名されたカリフォルニア州のAB-947によって促されたものとみられます。この法律は、州における機微な個人情報の定義に移民ステータスを追加し、より厳格な保護の対象としました。企業は、機微な個人情報を積極的に収集していない場合でも、その処理方法を開示することが求められます。
Metaを含む他のソーシャルメディア企業は、プライバシーポリシーで移民ステータスに明示的には言及していません。TechCrunchによれば、その違いは、開示文言の具体性の違いを反映している可能性が高く、実際に収集されるデータに意味のある違いがあるわけではないとのことです。
TikTokの更新されたポリシーにおける意味のある変更の一つは、位置情報の追跡に関するものです。以前の版では、TikTokは米国ユーザーからGPSデータを収集しないとしていました。新しいポリシーでは、ユーザー設定に応じて正確な位置情報データを収集する可能性があるとしています。ユーザーはこの追跡をオプトアウトできると報じられています。
盤面全体を読む――一つのマスだけを見るな
では、これはTikTok――あるいはどのソーシャルメディア企業であれ――が私たちの信頼に値するという意味でしょうか？それはより難しい問いです。
なお、警戒すべき点は依然としてあります。4月、TikTokは、法執行機関とデータを共有する前にユーザーへ通知するという約束をひそかに削除しました。Forbesによれば、同社はまた、国土安全保障省（DHS）や移民・関税執行局（ICE）といった機関にユーザーデータを共有しているのか、あるいは共有するのかについて、明言を避けているとのことです。
本当の問題は、その不確実性です。ソーシャルメディア企業は、膨大な量のユーザーデータを収集することで悪名高く、それが後にどのように利用され得るのかについて曖昧にする傾向があります。特に露骨な開示に対する憤りは理解できますが、プライバシー問題は、ある一社の単一のポリシー更新よりもはるかに根深いのです。
プラットフォームが、機微なデータを収集しない、あるいは推測しないこと、そして政府機関と共有しないことを明確に約束しない限り、人々が不安になるのは当然です。そして、たとえそうした約束があったとしても、懐疑的であることは健全です。これらの企業には、自社に都合がよいときにポリシーをひそかに変更してきた長い歴史があります。
