グーグルは、児童のデータを収集し広告ターゲティングに利用したとする集団訴訟を再び和解で解決した。同社は、子供向けアプリでデータを追跡したとする申し立てに対処するため、825万ドルを支払う。
アドモブのモバイルデータ収集
この和解は、保護者が安全なアプリを見つけられるよう支援する目的でGoogleが提供していた「Designed for Families」プログラム対象アプリが、児童の行動を追跡していたとする告発に端を発する。同プログラムの条件では、開発者はCOPPA（児童オンラインプライバシー保護法）への準拠を自己認証し、行動追跡を無効化する広告SDKを使用することが求められていた。しかし一部の開発者はこれを遵守せず、代わりにGoogle傘下のモバイル広告会社AdMobが作成したソフトウェアをアプリに組み込んでいた。
集団訴訟によると、子供たちがゲームを含むこれらのアプリを利用する際、AdMobはアプリからデータを収集していた。これにはIPアドレス、デバイス識別子、利用状況データ、および5メートル単位の子供の位置情報が含まれ、保護者の同意なしにGoogleへ送信されていた。AdMobソフトウェアはその後、その情報を利用してユーザーにターゲティング広告を表示することができた。
このような活動はまさに児童オンラインPrivacy 児童オンラインプライバシー保護法（COPPA）は、こうした行為を阻止するために制定されました。この法律は、13歳未満の児童から個人情報を収集する前に、児童向けサービスの運営者に対し、保護者の同意を検証可能な形で取得することを義務付けています。これには、広告主が人々の追跡やターゲティングに用いる主要なツールであるクッキーやその他の識別子も含まれます。
訴訟を起こした家族らは、Googleがこの事態を把握していたと主張している：
GoogleとAdMobは当時、自らの行為が13歳未満の数百万人の子どもたちからデータを不正に流出させる結果をもたらすことを認識していたが、数十億ドルの広告収益を得るためにこの違法行為に及んだ。
提出書類によると、セキュリティ研究者は2018年にこの問題をGoogleに警告していた。
YouTube 和解案が承認されました
最も残念なのは、こうしたプライバシー問題が繰り返し発生していることだ。このニュースは、Googleが子どものデータを使用したことに関する別の児童プライバシー訴訟で、裁判官が和解を承認したのと同時期に報じられた。 YouTubeこのケースは、GoogleとYouTube COPPA違反で1億7000万ドルという巨額の罰金を支払った。
この集団訴訟を起こした家族は、次のように主張した。 YouTube 子ども向けチャンネルでクッキーや永続的な識別子を使用し、IPアドレス、位置情報、デバイスのシリアル番号などのデータを収集していた。これはウェブ上で大人に対して行っていることと同じだが、COPPA（児童オンラインプライバシー保護法）や一部の州法は、13歳未満の子どもをこうした活動から保護している。
訴状によると、 YouTube この情報は2013年から2020年の間に収集され、行動ターゲティング広告に利用されました。この広告形態は、ユーザーの識別情報から興味関心を推測するもので、チャンネルのコンテンツのみに焦点を当てるコンテキスト広告よりも収益性が高いとされています。
訴訟では、複数のチャンネル所有者が行動ターゲティング広告に同意したため、Googleが個人情報を収集したと主張している。原告側は、親の同意は得られていなかったと訴えた。訴訟で名指しされたチャンネル所有者には、カートゥーンネットワーク、ハズブロ、マテル、ドリームワークス・アニメーションが含まれる。
の下でYouTube （8月に合意され、最近裁判官によって承認された）和解に基づき、家族はYouTubePrivacySettlement.comを通じて請求を提出できるが、締め切りは今週水曜日である。対象となる家族のうち1～2％が請求を提出した場合、弁護士費用と事務手数料を差し引いた後、対象となる家族は20～30ドルを受け取る見込みだ。
COPPAは進化している
昨年、FTCはCOPPA規則を改正し、一般的なデータ収集の同意とは別に、子どもを対象としたターゲティング広告に対して必須のオプトイン同意を導入した。
改正により、個人情報の定義が生体認証データ及び政府発行の身分証明書情報を含むように拡大された。また、FTCがサイト運営者のマーケティング資料を用いて、当該サイトが子どもを対象としているか否かを判断することを可能とした。
サイト運営者は今後、情報を共有する相手を保護者に明示する必要があり、改正により事業者が子どもの個人情報を永久に保持することも禁止される。これらが当初からオンライン上の子どもを保護するために盛り込まれるべき措置に思えるなら、我々も同意見だ。いずれにせよ、企業は今年4月までに新ルールへの対応を完了しなければならない。
COPPA規則は効果を発揮するだろうか？Google LLC（Googleの親会社）が関与するプライバシー訴訟が相次いでいることを考えると、断言するのは難しい。 YouTube （AdMobなど）。Alphabetの全体的な収益と比較すると、825万ドルの罰金は、意味のある抑止力というよりも、日常的な事業経費と見なされるリスクがある。
あなたの氏名、住所、電話番号は、すでに販売されている可能性があります。
データブローカーは、あなたの個人情報を収集し、お金を払ってくれる人なら誰にでも販売します。 Malwarebytes Personal Data Remover それらを見つけ出し、あなたの情報を削除し、その後もその状態が維持されるように監視します。
