調査・アドバイザリー企業Gartnerによると、米国の州は2025年にプライバシー関連の罰金として企業に34億5000万ドルを課しました。これは過去5年間の合計より大きい金額です。
この増加は、カリフォルニア州のような州によるより強力で確立されたプライバシー法、州境を越えた法令執行を中心に構築された新しい州間パートナーシップ、およびAIと自動化がプライバシーにどのように影響するかへの関心の再燃によって部分的に推進されています。
このデータは、「規制当局が意識啓発から本格的な執行へと取り組みをシフトさせている」ことを示しており、プライバシー法違反について企業をどの程度積極的に調査・処罰するかについて、ここ数年からでも大きな転換を示しています。
「これは2026年以降今後2年間の標準となりつつあります」とGartnerの分析は結論づけています。
カリフォルニア州消費者プライバシー法は2023年に消費者プライバシー条項が施行されましたが、長年にわたって執行はほぼ停止していました。Gartnerのデータ保護およびAIアナリストで本研究の共同著者であるNader Heinenによると、その執行の遅延は、ヨーロッパの一般データ保護規則のような他の主要なプライバシー法が、企業に「少しのガイダンスをもって先導しながら」執行を控えめに使用する方法で実施されている方式を反映しています。
しかし、その時代は終わったようです。2025年、カリフォルニア州プライバシー保護局は大手企業だけでなく、テクノロジー、自動車産業、消費者製品（既製品および衣料品を含む）における中小企業など、幅広い業界の違反者を追求するためにこの法律を使用してきました。
Heinenは、一部の企業が「注意を払わず」、規制当局が執行チームを立ち上げる際に安心感に陥った可能性があると述べており、厳しい2025年につながったと指摘しています。
「残念ながら、立法と定期的な執行開始の間に非常に長い時間が経過した場合に起こることは、多くの組織がプライバシープログラムを衰退させることです」と彼は述べました。
州はまた、州境を越えてプライバシー違反者をターゲットにして罰するために資源を統合しようとしてきました。昨年、10の州がプライバシー規制当局コンソーシアムを形成するために一堂に集まり、個人情報へのアクセス、削除、および販売の防止に関する共通プライバシー法の調査と執行を調整することを誓いました。
CCPA のような法律を超えて、州は既存のプライバシーおよびデータ保護法を更新して、AIを含む自動意思決定テクノロジーからのリスクをより直接的に対処してきました。州のプライバシー規制当局は特に、個人またはプライベートデータがAIシステムの学習に使用される方法や、推論を行うのに役立つ方法に焦点を当てています。
Gartnerはプライバシー罰金が今後数年でさらに増加することを予想しており、Heinenは、テクノロジーの潜在的な悪影響についての懸念の主な経路となるにつれて、州がAI時代のデータプライバシー執行のための法的インフラ構築をリードする可能性があると述べています。
「あなたはこれらの州議会の立場に身を置かなければなりません」とHeinenは述べました。「彼らの有権者である一般市民は、AIについて心配していると彼らに言っています。AI不安は実在するのです。誰もがAIが仕事を奪うのか、それとも仕事を見つける能力に影響を与えるのかと心配しているので、彼らは自分たちを保護するための法律を整備したいのです。」
先月、下院共和党員はカリフォルニア州のようなより厳しい州法を先制する法案で包括的な連邦プライバシー法を可決するための最新の試みを発表しました。特に、CCPAはプライバシー法違反に対して住民に企業に直接訴訟する法的権利である個人的訴訟権を与えています。
月曜日、カリフォルニア州プライバシー保護局の事務局長Tom Kempは、下院エネルギー・商務委員長Brett Guthrie（共和党、ケンタッキー州）に書簡を送付し、この法案に反対しました。同氏は、この法案がアメリカ人のデータプライバシー保護に対して構築するための「基盤」ではなく「上限」を提供すると主張しています。
「先制は、現在数千万のアメリカ人を保護する重要な既存州プライバシー条項を削除するでしょう」とKempは書きました。「これは、個人がオンラインでのプライバシーとセキュリティについてますます懸念している時期であり、AIのようなデータ集約的な新しいテクノロジーからの課題が急速に発展している時期に、プライバシー保護における大きな後退となるでしょう。」
翻訳元: https://cyberscoop.com/privacy-companies-hit-with-record-fines-2025-gartner/
