2026年、「プライバシー規約を変更します」という5語ほど不気味なものがあるだろうか？
TikTok米国版が1月22日に数百万の米国ユーザーに強制的なプライバシーポップアップを表示したタイミングは最悪だった。このメッセージは、アプリを継続利用したいユーザーに更新された利用規約への同意を強制するものだった。その更新内容には「市民権または移民ステータス」の収集に関する文言が埋もれていた。
具体的には、TikTokは次のように述べた：
お客様が提供する情報には、適用される州のプライバシー法で定義される機微な個人情報（例：関連する年齢制限未満のユーザーからの情報、調査回答やユーザーコンテンツにおいて開示される人種・民族的出自、国籍、宗教的信念、精神的・身体的健康状態の診断、性生活・性的指向、トランスジェンダーまたはノンバイナリーとしての立場、市民権・移民ステータス、または財務情報に関する情報）が含まれる場合があります。
インターネット上では批判的な反応が相次いだ。TikTokユーザーはソーシャルメディアで議論を展開し、移民ステータスのデータベース構築を指摘する声や、アカウント削除を宣言するユーザーも現れた。同日、TikTokの米国事業が米国企業に買収されたことも事態を悪化させた。エド・マーキー上院議員（民主党・マサチューセッツ州選出）は、この取引に関する透明性の欠如を批判している。
法的要件
この場合、事態は想像以上に深刻ではないかもしれない。この表現は新しくなく、2024年8月頃に初めて登場した。またTikTokはユーザーに直接移民ステータスの提供を求めているわけではない。
代わりに、開示対象となるのは、ユーザーが動画、アンケート、またはAI機能とのやり取りにおいて自発的に共有する可能性のある機密情報である。
この変化は主に、2023年10月に署名されたカリフォルニア州のAB-947法案によって推進されているようだ。同法は、州の機微な個人情報定義に移民ステータスを追加し、より厳格な保護の対象とした。企業は、積極的に収集していなくても、機微な個人情報の処理方法を開示することが義務付けられている。
メタを含む他のソーシャルメディア企業は、プライバシーポリシーにおいて移民ステータスを明示的に言及していない。テッククランチによれば、この差異は開示文言の具体的さの違いを反映している可能性が高く、実際に収集されるデータ内容に本質的な違いがあるわけではない。
TikTokの更新されたポリシーにおける重要な変更点の一つは位置情報追跡に関するものです。以前のバージョンでは、TikTokは米国ユーザーからGPSデータを収集しないと記載されていました。新しいポリシーでは、ユーザー設定に応じて正確な位置情報を収集する可能性があるとしています。ユーザーはこの追跡をオプトアウトできると報じられています。
ボード全体を読み取れ、一つのマスだけじゃない
では、これはTikTok——あるいはソーシャルメディア企業全般——が私たちの信頼に値するという意味だろうか？ それはより難しい問いだ。
懸念材料は依然として存在する。4月、TikTokは法執行機関とデータを共有する前にユーザーに通知するという約束をひっそりと撤回した。フォーブズ誌によれば、同社は国土安全保障省（DHS）や移民関税執行局（ICE）などの機関とユーザーデータを共有しているか、あるいは共有する可能性があるかについても回答を拒否している。
その不確実性が真の問題だ。ソーシャルメディア企業は膨大なユーザーデータを収集することで悪名高く、そのデータが後々どのように利用されるかについては曖昧なままにしている。特に露骨な開示内容への怒りは理解できるが、プライバシー問題は単一の企業による単なるポリシー更新よりもはるかに根深い。
プラットフォームが機微なデータの収集や推測を行わないこと、そして政府機関との共有を行わないことを明示的に約束しない限り、人々が懸念を抱くのは当然である。たとえそうした約束がなされたとしても、懐疑的であることは健全だ。これらの企業は、都合が良ければ密かに方針を変更する長い歴史を持っている。
データプライバシーについて単に報告するだけでなく、お客様の個人情報を削除するお手伝いをいたします
サイバーセキュリティのリスクは、ヘッドラインを超えて広がってはならない。と Malwarebytes Personal Data Removerを使用すると、スキャンして個人情報を公開しているサイトを特定し、その機密データをインターネットから削除することができます。
