グーグルは、児童のデータを収集し広告ターゲティングに利用したとする集団訴訟を再び和解で解決した。同社は、子供向けアプリでデータを追跡したとする申し立てに対処するため、825万ドルを支払う。
アドモブのモバイルデータ収集
この和解は、保護者が安全なアプリを見つけられるよう支援する目的でGoogleが提供していた「Designed for Families」プログラム対象アプリが、児童の行動を追跡していたとする告発に端を発する。同プログラムの条件では、開発者はCOPPA（児童オンラインプライバシー保護法）への準拠を自己認証し、行動追跡を無効化する広告SDKを使用することが求められていた。しかし一部の開発者はこれを遵守せず、代わりにGoogle傘下のモバイル広告会社AdMobが作成したソフトウェアをアプリに組み込んでいた。
集団訴訟によると、子供たちがゲームを含むこれらのアプリを利用する際、AdMobはアプリからデータを収集していた。これにはIPアドレス、デバイス識別子、利用状況データ、および5メートル単位の位置情報が含まれ、保護者の同意なしにGoogleへ送信されていた。AdMobソフトウェアはこの情報を用いて、ユーザーにターゲティング広告を表示することができた。
この種の活動は、まさに児童オンラインPrivacy （COPPA）が阻止するために制定されたものです。同法は、児童向けサービスの運営者に対し、13歳未満の児童から個人情報を収集する前に、確認可能な親の同意を得ることを義務付けています。これにはクッキーやその他の識別子も含まれ、これらは広告主が人々を追跡しターゲティングするために使用する中核的なツールです。
訴訟を起こした家族らは、Googleがこの事態を把握していたと主張している：
GoogleとAdMobは当時、自らの行為が13歳未満の数百万人の子どもたちからデータを不正に流出させる結果をもたらすことを認識していたが、数十億ドルの広告収益を得るためにこの違法行為に及んだ。
提出書類によると、セキュリティ研究者は2018年にこの問題をGoogleに警告していた。
YouTube 承認される
最も残念なのは、こうしたプライバシー問題が後を絶たないことだ。このニュースが報じられたのと同時に、裁判官が別の児童プライバシー訴訟の和解を承認した。YouTube児童データを利用した問題に関わるものだ。この訴訟は2019年10月にさかのぼる。同年にはYouTube COPPA違反で1億7000万ドルという巨額の罰金を支払っている。
この集団訴訟に参加した家族らは、YouTube 子ども向けチャンネルでクッキーや永続的識別子YouTube 、IPアドレス、位置情報、デバイスシリアル番号などのデータを収集したと主張している。これはウェブ上で成人に対して行っているのと同様の行為だが、COPPA（児童オンラインプライバシー保護法）や一部の州法は13歳未満の児童をこうした活動から保護している。
訴状によると、YouTube 、行動ターゲティング広告に利用した。この広告手法はユーザーの識別情報から興味関心を推測するもので、チャンネルのコンテンツのみに焦点を当てるコンテクスト広告よりも収益性が高い。
訴訟では、複数のチャンネル所有者が行動ターゲティング広告に同意したため、Googleが個人情報を収集したと主張している。原告側は、親の同意は得られていなかったと訴えた。訴訟で名指しされたチャンネル所有者には、カートゥーンネットワーク、ハズブロ、マテル、ドリームワークス・アニメーションが含まれる。
YouTube （8月に合意され、最近裁判官により承認された）に基づき、対象家族はYouTubePrivacySettlement.comを通じて請求を提出できますが、期限は今週水曜日です。対象家族の1～2％が請求を提出した場合、弁護士費用と管理費用を差し引いた後、対象家族は20～30ドルを受け取る見込みです。
COPPAは進化している
昨年、FTCはCOPPA規則を改正し、一般的なデータ収集の同意とは別に、子どもを対象としたターゲティング広告に対して必須のオプトイン同意を導入した。
改正により、個人情報の定義が生体認証データ及び政府発行の身分証明書情報を含むように拡大された。また、FTCがサイト運営者のマーケティング資料を用いて、当該サイトが子どもを対象としているか否かを判断することを可能とした。
サイト運営者は今後、情報を共有する相手を保護者に明示する必要があり、改正により事業者が子どもの個人情報を永久に保持することも禁止される。これらが当初からオンライン上の子どもを保護するために盛り込まれるべき措置に思えるなら、我々も同意見だ。いずれにせよ、企業は今年4月までに新ルールへの対応を完了しなければならない。
COPPA規則は効果を発揮するだろうか？Google LLC（YouTube 所有）が関与するプライバシー訴訟が相次ぐ現状を踏まえると、判断は難しい。Alphabet全体の収益規模から見れば、825万ドルの罰金は意味ある抑止力というより、日常的な事業経費と見なされるリスクがある。
データプライバシーについて単に報告するだけでなく、お客様の個人情報を削除するお手伝いをいたします
サイバーセキュリティのリスクは、ヘッドラインを超えて広がってはならない。と Malwarebytes Personal Data Removerを使用すると、スキャンして個人情報を公開しているサイトを特定し、その機密データをインターネットから削除することができます。
