WhatsAppがプライバシーポリシーを変更する理由、ただしヨーロッパのみ

アイルランドのデータ保護委員会（DPC）は、ヨーロッパの一般データ保護規則（GDPR）に違反したとして、MetaのメッセージングサービスWhatsAppに2億6700万ドルの罰金を科しました。これに応えて、WhatsAppはヨーロッパにのみ適用される新しいプライバシーポリシーを開始しました。

WhatsAppがこのような高額の罰金を受け取った理由、特定のDPC注文とは何か、新しいプライバシーポリシーがWhatsAppとそのユーザーにどのように影響するかを調べてみましょう。

背景：WhatsAppが法的な問題にどのように到達したか

アイルランドのDPCは、WhatsAppEuropeが拠点を置くアイルランドにおける欧州連合のGDPRの実装部門です。 2018年5月25日にGDPRが発効した後、アイルランドのDPCは、WhatsAppとFacebook（現在はMeta）の間での個人データの共有について、WhatsAppのユーザーと非ユーザーの両方、およびドイツ連邦データ保護当局から正式に苦情を受けました。 。

これらの苦情は、WhatsAppによる透明性の欠如を中心に展開されました。このため、DPCは調査を開始することを決定しました。

今年の1月4日、WhatsAppは事態をさらに悪化させました。彼らはアップデートをプッシュしようとし、ユーザーにFacebook（現在はMeta）とデータを共有する権限を遡及的に付与するように強制しました。このデータには、電話番号、WhatsAppの使用時間と使用頻度のログ、デバイスID、IPアドレス、トランザクションと支払いのデータ、Cookie、および位置情報が含まれます。

WhatsAppは2016年から（ユーザーの同意なしに）とにかくメタにデータを送信していますが、今年だけ、彼らは事実を認め、取り決めを合法化しようとしました。この動きは反発を引き起こし、WhatsAppにとって法的に厄介なものになりました。多くのユーザーは、ライバルアプリのTelegramとSignalにも移行しました。

WhatsAppはどのように法律に違反しましたか？

GDPRは、個人データを保護するための基本的な権利を個人に付与します。個人には、個人データを共有または差し控える権利もあります。 DPCは、WhatsAppがGDPRの4つの主要な条項、つまり第5条（1）（a）、第12条、第13条、および第14条に違反していることを発見しました。

要約すると、これらの4つの違反は、WhatsAppがMetaと情報を共有する方法についてユーザーに対して完全に透過的でなかったことを意味します。さらに、非ユーザー（他のアプリのサードパーティ）も、WhatsAppによって情報が共有される可能性があることを知らされておらず、個人データを管理する能力と権利を否定しています。 DPCによると、WhatsAppはサービスのユーザーに必要な情報の41％しか提供していませんでしたが、非ユーザーは何も受け取りませんでした。

WhatsAppの法定責任とは何ですか？

アイルランドのDPCは、8つの注文で決定を下しました。これにはかなりの罰金が含まれます。また、法的根拠の通知を削除するには、MetaとWhatsAppが必要です およびFacebookFAQ プラットフォームからすべてのGDPR要件に準拠するまで。

さらに、WhatsAppは、プライバシーポリシーをGDPR標準に更新し、更新されたポリシーを子供が理解できるほど簡単な言語でユーザーと非ユーザーに伝達するように命じられました。すべての注文は3か月以内に実施されます。

その結果、WhatsAppはプライバシーポリシーを更新して、次の3つの主要分野でユーザーと非ユーザーにより多くの情報を提供します。

• データの使用方法 ：収集および使用するデータ、データを保存する理由と削除するタイミング、およびサードパーティが提供するサービスの詳細。
• グローバルオペレーション ：国境を越えてデータを共有する理由と、そのデータを保護する方法の詳細。
• 法務 ：データを処理するために彼らが依存している法律の詳細

ただし、WhatsAppは魅力的であるため、まだ2億6,700万ドルの罰金を支払う必要はありません。

ポリシーの変更はあなたに影響しますか？

あなたがヨーロッパに住んでいないなら、答えはノーです。あなたは古いWhatsAppプライバシーフレームワークの下にとどまります。ただし、ヨーロッパにお住まいの場合は、WhatsAppにアクセスすると、更新されたプライバシーポリシーを通知する通知が表示されます。しかし、それだけです。アプリのエクスペリエンスに目立った違いはありません。

幸いなことに、ヨーロッパ人はサービスへのアクセスに影響を与えることなく、WhatsAppのプライバシーポリシーをオプトアウトできます。彼らにとって、少なくとも、データ主権は現実であり、アイデアではないようです。