Googleはあなたのデータを政府と共有する？実は悪い話ばかりではない理由

Googleがアカウント保有者の個人情報へのアクセスを、世界各国の当局に広く認める意向がある——そんな話を耳にしたことはありませんか？

これはテロ対策の一環だとされています。諜報機関が誰のプライベートデータにも容易にアクセスできれば、テロリストを捕らえ、悲劇を未然に防げる可能性が高まるというわけです。

少なくとも、表面的にはそう見えます。

しかし実際には、Googleは数十年前の時代遅れの法律の見直しを求めることで、私たちのデータをより安全に守ろうとしているのです。

メディアはどう報じているのか

Googleは公の場でデータ共有について言及しました。当然ながら、このテック大手はプライバシーポリシーをめぐって大きな批判を浴びることになります。

同社は海外における個人情報の保存・共有に関する制度の更新を要請しました。その直後、「本来秘密にされるべき情報への政府アクセス拡大を望んでいる」としてニュースになったのです。他の多くの政策と同じように、これは「テロとの戦い」の名の下に行われるものでした。「スヌーパーズ・チャーター（Snooper's Charter）」のような法案が可決されたのもこのためですし、国家安全保障局（NSA）がWhatsAppの暗号化を問題視するのも同じ文脈から来ています。

こうした規制がある程度支持されるのは、それなりの効果があるからです。一般市民の大多数は、何らかの規制が必要だと受け入れています。Digital Citizens Allianceは最近、次のように提唱しました。

「デジタルプラットフォームは、法執行機関、サイバーセキュリティ専門家、消費者保護団体、市民権団体と協働する機会を捉え、消費者を保護するための新しいアプローチを模索すべきである」

この件を扱ったある記事では、「Googleの主張が通れば、政府は世界中のアカウント保有者の個人情報をかつてない速さで読み取れるようになる」と警告していました。

現在、政府が令状を取得し、外国機関にデータを要求するまでには数ヶ月かかることもあります。もし当局がGoogleの2017年6月の声明に耳を傾ければ、仲介役（つまり米国政府）を経由する必要がなくなり、海外からのデータ要求プロセスは大幅に効率化されるでしょう。

技術的にはその通りですが、それは話の半分にすぎません。

実際に何が起きたのか

確かに、Googleは法執行機関に対してプロセスの迅速化を求めました。それはテロ攻撃の阻止につながる可能性があります。しかし、それがプライバシーに対する「自由放任」的な姿勢を示す証拠だとは言えません。

Googleが求めているのはデータへのアクセス拡大ではなく、あくまで効率化です。容疑者を特定するために政府がデータを必要としても、事件から長い時間が経ってから届いては意味がないからです。

それでも、メディアの多くはここで最も重要なポイントを見逃しています。Googleは世界的により良い保護体制を求めることで、あなたの個人情報のセキュリティを実際に強化しようとしているのです。

ワシントンD.C.での演説で、Googleの上級副社長ケント・ウォーカー氏は、政府部門が他国のサーバーに保存された情報へアクセスすることを許している時代遅れの通信規則の改正を、ホワイトハウスに直接要請しました。

重要なのは、彼が「プライバシー、人権、適正手続きに関する最低基準を遵守する国だけ」が個人情報を共有できるようにしたいと考えている点です。

これはつまり、悪意のある者によってあなたのデータが危険にさらされないようにするための取り組みなのです。例えば独裁政権はあなたの情報にアクセスできなくなります。ウォーカー氏によれば、こうした最低基準が世界中でより良いデジタルプライバシー対策を保証するということです。

ただし、これが具体的にどのような形を取るのかまでは明示されていませんでした。

そして、これは単なる理論上の議論ではありません。Googleは、米国政府が海外保存データの取得に「保存通信法（Stored Communications Act）」を適用しようとした際、米国と静かな攻防を繰り広げてきました。Googleが管理する情報は多数のサーバーに分散しているため、この問題はアカウントを持つすべての人に関わるのです。

現在存在する規制は？

現状では、外国領土に保存されたデータは「司法共助条約（MLAT）」を通じて取得できます。これは、データの正式な要求を行い、相手国の当局が依頼国のために国内令状を取得する仕組みです。Googleの提案は、令状が適切な条件下でのみ履行されることを意味します。

実はこの提案は、EU-USプライバシーシールドを批判する中で、アムネスティ・インターナショナルとヒューマン・ライツ・ウォッチからも支持されています。

EU-USプライバシーシールドは米国とEU諸国間のデータ共有のための枠組みですが、決して完璧ではありません。両団体は欧州委員会への書簡で次のように指摘しました。

「アメリカ合衆国は、個人データの処理に関する基本的人権の保護において、欧州連合（EU）内で保障されている水準と本質的に同等の保護を確保していない」

EU-USプライバシーシールドは、米国の監視活動が欧州居住者に影響を与えるのを防ぐことを目的とした「セーフハーバー」の後継となるものでした。

Googleの提案はこのプライバシーシールドに取って代わり、市民に関する機密データの収集・共有を意図するすべての国へと、その適用範囲を広げるものです。

私たちにできることは？

この問題の多くは私たちの手の及ぶところではありませんが、より強固なプライバシー保護を求める声を上げることが良い第一歩となります。あなたの代わりに戦ってくれる団体や人々を調べてみるのもいいでしょう。

また、この件を知ると気になるのが、Googleがあなたについてどれほど多くの情報を握っているかという点です。Gmailを使わなくても、Googleはあなたの閲覧履歴を把握しています。しかもシークレットモードを使っても、完全な匿名性は得られません。

Google検索自体を使わないという選択肢もあります。では、代わりに何を使えばいいのでしょうか？トラッキングを行わないセキュアなブラウザもありますし、手軽さ重視ならDuckDuckGoがおすすめです。この検索エンジンはプライバシー重視のサービスなので、閲覧履歴を記録しません。ただし、設定によってはブラウザ自体がデータを保存することがあります。

おまけに、パーソナライズ広告に悩まされることもありません。匿名性の維持以外にも、メリットはたくさんあります。

それでも、ユーザーの権利を擁護する勇気を持ったGoogleを一方的に責めるのは、公平とは言えないかもしれません。

Googleは信頼できる存在なのか？

では、Googleはプライバシー擁護派の味方なのでしょうか？答えは「イエスでもあり、ノーでもある」です。

私たち全員のプライバシー権のために公然と戦う大手企業は、称賛されるべき存在です。国間のデータ共有が標準的かつ必要な仕組みである以上、今回の動きは前向きな一歩と言えるでしょう。

しかし、だからといってGoogleがユーザーの個人情報の開示要請に頻繁に屈していないわけではありません。例えば2015年の上半期、Googleは米国法執行機関からの12,002件の要請のうち約78%に応じており、これは9,000件以上のデータ提供に相当します。

Googleがあなたの情報を安全に守れるという確信を持てましたか？それとも逆に不安を感じますか？プライバシーへの懸念から、すでにGoogle離れを始めていますか？