メタはなぜFacebookとInstagramの欧州撤退を示唆したのか?「プライバシーシールド」問題の全貌

FacebookとInstagramの親会社であるMeta(メタ)は、EU規制当局が米国への個人データ転送を認めない場合、ヨーロッパでのサービス提供を停止せざるを得ないと警告しました。この声明はSEC(米国証券取引委員会)への提出書類の中で明らかにされたもので、EU/US間のデータ共有の枠組み「プライバシーシールド」を違法と判断したEU司法裁判所の画期的な判決「シャムスII」に関連しています。

この一連の動きは、大手テック企業によるデータ収集・転送の実態を浮き彫りにしました。公式に状況を表明し、自社ビジネスやユーザーへの影響について言及したのは、Metaが初めてです。

では、Metaは本当にFacebookとInstagramをヨーロッパから引き上げるのでしょうか?

メタはなぜFacebookとInstagramの欧州からの撤退を示唆したのか?

SECへの提出書類の中でMetaは、プライバシーシールドに関する最近の変更が同社のビジネスモデルを根本的に変え、欧州ユーザーに既存の「製品やサービス」を提供することが不可能になると説明しています。

「新しい大西洋横断データ転送フレームワークが採択されず、SCC(標準契約条項)やその他の代替手段によって欧州から米国へのデータ転送を継続できない場合、FacebookやInstagramを含む最も重要な製品・サービスの多くを欧州で提供できなくなる可能性があります。これは当社の事業、財務状況、業績に重大かつ悪影響を及ぼします」

Metaの主な収益源は、ユーザーから収集したデータに基づいて広告枠を販売するビジネスモデルです。FacebookとInstagramは合わせて数億人規模のユーザーを抱えており、この貴重なデータを失うことは、ターゲティング広告にとって計り知れない打撃となります(Meta自身はそうではないと主張していますが)。

なぜプライバシーシールドは違法と判断されたのか?

時をさかのぼること2011年。オーストリアの弁護士マクシミリアン・シュレムス氏は、Facebookに開示を求めた結果、同社が自身について保有していた1,222ページ分の情報を分析しました。その結果、自分が削除したはずの情報が保持され続けていたことや、許可なく第三者と共有されていた情報があることを突き止めたのです。シュレムス氏は、Facebookが税務上登録されていたアイルランドのデータ保護委員会に苦情を申し立てました。

時は流れて2020年、EU司法裁判所は、米国企業や当局によるEU市民の情報収集を可能にしていた法律「プライバシーシールド」に根本的な欠陥があるとの判断を下しました。プライバシーシールドは、EUユーザーのデータ保護(EUでは米国よりもユーザーデータ保護法が厳格)に対して十分な保護策を講じておらず、個人情報のプライバシー侵害に関する問題について、EU市民が米国政府に異議を申し立てる適切な手段も提供していなかったのです。

プライバシーシールドというデータ転送の手段が違法となったことで、Meta、Google、Amazon、Microsoftといった巨大テック企業は、それぞれの欧州事業を見直さざるを得なくなりました。Google、Amazon、Microsoftが提供するクラウドコンピューティングサービスが、私たちが知るインターネットの大きな部分を支えていることを考えると、重大なデータ問題に直面している大手テック企業は、Metaだけではないのです。

メタは本当にFacebookとInstagramを撤退させるのか?

業界専門家の多くは、Metaの声明は「空砲」に過ぎないと見ています。EU規制当局はここ数ヶ月、米国側と協力して新たなデータ移転の合意形成に取り組んできました。まだ正式な決着には至っていないものの、株価や企業価値が他の要因で打撃を受けている中、世論の焦点を移すことは、ソーシャルメディア大手にとって都合のよい「目くらまし」になり得るとの指摘もあります。

実際、Metaの広報担当者はメールでの声明の中で次のように述べています。「当社にはヨーロッパから撤退したいという意向も計画も一切ありません。しかし単純な事実として、Metaをはじめ多くの企業、組織、サービスが、グローバルなサービスを運営するためにEUと米国間のデータ転送に依存しています」。同社は新しいデータ取引の成立を支援する意向を改めて強調しました。

結論から言えば、Metaが欧州から撤退することにメリットは一切ありません。株価は暴落し、企業価値は数十億ドル単位で失われ、何百万人ものユーザーがサービスから切り離されることになるからです。プライバシーシールドに代わる新たな枠組みがいずれ発効することはほぼ間違いありませんが、以前の取り決めよりも、EU市民のデータに対するより厳格な保護が盛り込まれる可能性が高いでしょう。

それまでの間、ヨーロッパのFacebookおよびInstagramユーザーが過度に心配する必要はないと言えます。