オーストラリア連邦裁判所、Googleの位置情報追跡をめぐるユーザー誤導で有罪判決―違反1件につき110万豪ドルの罰金

ACCC対Google訴訟、ついに判決へ

オーストラリア競争消費者委員会（ACCC）がGoogleを相手取った訴訟において、オーストラリア連邦裁判所はACCC側の主張を認め、違反1件につき110万豪ドルの罰金を科す判決を下しました。この裁判の争点は、GoogleがAndroidユーザーに対し、個人位置情報の追跡を無効にする方法について誤解を与えていたというものです。

ACCC（Australian Competition and Consumer Commission：オーストラリア競争消費者委員会）は、ユーザーが誤解させられるたびに違反が発生すると考えており、罰金総額は数百万豪ドルに上る可能性があります。同委員会は、他の企業が同様の行為を繰り返さないよう、重い罰金の科刑を求めていました。

問題はどのように発覚したのか？

ACCCによると、この事件は2018年にGoogleが個人位置情報データを「どのように」「なぜ」取得しているかについて述べた声明に関係しています。GoogleはAndroidユーザーに対し、「ロケーション履歴（Location History）」をオフにすれば、Googleによる位置情報の追跡は行われないと思い込ませていました。しかし実際には、「Web & App Activity（ウェブとアプリのアクティビティ）」という別の機能も同じ情報を収集していました。
簡単に言えば、位置情報の追跡や記録を完全に防ぐには、「ロケーション履歴」と「Web & App Activity」の両方をオフにする必要があります。ところがGoogleは後者の存在についてユーザーに告知せず、「ロケーション履歴」をオフにするだけで十分だとユーザーに信じさせていたのです。

さらにACCCは、Googleのプライバシー声明が、収集される個人情報は検索履歴に基づくおすすめ検索や提案など、ユーザー本人のためになる目的でのみ使われると誤解させるものだったと指摘しました。しかし実際には、収集された個人データは市場の需要やトレンドの分析、Google自身の市場調査・リサーチにも利用されていたのです。

ただし、裁判所は2つ目の告発については棄却しています。その理由として、Googleのサービスが無料で提供されている背景には、収集したデータを活用する商業的な側面があることは、多くのユーザーが推測していたはずだと述べました。

罰金額に関する裁判所の判断は？

最終的な罰金額および執行命令は後日発表される予定です。この罰金の主な目的は、企業がユーザーから情報を隠すような不誠実な行為を防ぐことにあります。少額の罰金は多くの企業にとって「雑費」とみなされ、ユーザーへの誤導行為を続ける要因となってきたため、罰金額は高めに設定されるべきだという見方もあります。近年では、ACCC対フォルクスワーゲン訴訟において、オーストラリア連邦裁判所はディーゼル排出基準に関する虚偽表示に対し、9,600万豪ドルという巨額の罰金を科しています。

Googleのケースでは、連邦裁判所は、位置情報データの追跡に関してGoogleがユーザーに提供した情報が完全に誤解を招くものであったことを認定しました。一方で裁判所は、多くの人々がプライバシー規約をよく読まずに同意しているという事実にも言及しました。そのため、すべてのAndroidユーザーが誤解していたとは言い切れず、時間や専門知識の限られた消費者が、すべての法的条項を確認せずに「同意」ボタンを押すのは珍しいことではない、としています。

これに対しACCCは、Googleが何を、なぜ収集しようとしているのかを正確に理解するために、誰もが弁護士やデータサイエンティストを雇えるわけではないと主張しています。しかし、Googleによるこのデータ収集が利益追求の意図を持って行われたことは明らかです。規約を読まなかった人々と、実際に誤解していた人々の数を正確に把握することは困難ですが、「ロケーション履歴」をオフにすればデータ収集は停止されると多くのユーザーが考えていたと想定するのが妥当でしょう。

実際、この問題が注目された後、「Web & App Activity」をオフにしたユーザーの数は500%増加したことが報告されています。

Googleは意図的にこの抜け穴を残したのか？

この問いに対する正直な答えを得るのは容易ではありません。しかし、Google内部から漏れたいくつかの報告によると、社内で緊急会議が召集され、それは「Oh Shit（なんてことだ）会議」と呼ばれていたといいます。この会議まで、多くのGoogle従業員はこの問題を知らなかったと報じられています。しかしながら、誰も気づかないまま偶然発生するような設計・アーキテクチャ上の欠陥ではなかったはずだとの指摘もあります。

Googleはロケーション履歴モジュールについてユーザーに説明する際、その機能内容とともに、このオプションをオフにする方法も伝えていました。この種のアプリ設計は「チョイス・アーキテクチャ（選択の構造）」と呼ばれ、ユーザーがGoogleによるデータ収集を許可するかどうかを自ら決められる仕組みです。しかし、この設計に裏口があり、ロケーション履歴がいわば「おとりスイッチ」として機能し、本当のメインスイッチが「Web & App Activity」の中に隠されていたのであれば、これは意図と目的を持った抜け穴だと言わざるを得ません。Googleの従業員がいつ、何を知っていたかは重要ではありません。重要なのは、この設計が実装された時点で一部の者がそれを認識していたという事実であり、したがって巨額の罰金は当然と言えるでしょう。

この件に関するオーストラリア競争消費者委員会（ACCC）の詳細な情報は、公式サイトをご覧ください。