消費者擁護団体がGoogleの「欺瞞的な」プライバシーポリシー変更について苦情を申し立てる

消費者ウォッチドッグとプライバシー権利クリアリングハウスは連邦取引委員会に苦情を申し立て、グーグルが意味のある通知と同意なしに非常に欺瞞的な方法でユーザーにプライバシーポリシーの変更を強制したことで法律と以前の同意契約に違反したと主張した。

カリフォルニア州に拠点を置く2つの消費者擁護団体の正式な苦情書によると、6月28日に行われたこのインターネット大手の行為は「不公正かつ欺瞞的な行為」であり、連邦取引委員会法第5条に違反するほか、グーグルが同委員会と締結した「バズ同意契約」の条項にも違反しているという。

「Buzz同意合意」は、GoogleがFacebookに対抗するソーシャルネットワーク「Buzz」を立ち上げた際に、自社のプライバシーポリシーに違反してユーザーの個人情報を公開したことを受けて締結された。2011年の合意では、Googleは個人情報のプライバシーや機密性を偽って提示しないとしていた。また、Buzz合意では、Googleがデータの共有方法を変更する場合、当初のデータ収集時に約束したプライバシーに関する約束に反して、ユーザーの情報を第三者と共有する前に、インフォームドコンセントを得ることが義務付けられている。訴状によると、Googleは6月の行動で、この両方の義務に違反したという。

消費者ウォッチドッグとプライバシー権利クリアリングハウスは、FTCに対し、Googleが変更日以降に得たすべての広告収入を回収するよう要請した。インターネット大手Googleによる過去のプライバシー侵害を例に挙げ、より軽い罰則では同社に消費者のプライバシー権を尊重させるには不十分だと主張した。例えば、FTCはGoogleがAppleのプライバシー保護機能を意図的にハッキングした際に、同委員会史上最高額となる2,250万ドルの罰金を科したが、この罰金はAppleによる今回のプライバシー侵害を抑止するには明らかに不十分だった。

「Googleがこれまで科してきた罰金は、Googleにとっては取るに足らない金額です。経営陣は、意図的にプライバシーを侵害しているにもかかわらず、それを事業運営上のコストとしか考えていません」と、コンシューマー・ウォッチドッグのプライバシー・プロジェクト・ディレクター、ジョン・シンプソン氏は述べています。「FTCは、この常習的な不正行為者を阻止し、不正に得た利益を放棄させるため、実効性のある措置を講じる必要があります。」

ユーザーには、Googleが言うところの「機能」とされる変更の重要性が明確に伝えられておらず、また、明確かつ明白に拒否する機会も与えられていなかったと彼は付け加えた。変更を受け入れたくない既存ユーザーは、すぐに拒否することはできず、「その他のオプション」をクリックして2回目の通知に進むという選択肢が示された。そこでユーザーは「変更なし」を選択できたが、これはおそらく、個人データがサードパーティのサイトやアプリからの追跡データと結合されないことを意味するのだろう。

新規ユーザーの場合、個人データと閲覧データの統合はデフォルトで行われていました。新規ユーザーには、GoogleがGoogleマップなどのソースや「広告、アナリティクス、YouTube動画プレーヤーなどのGoogleサービスを利用するアプリやサイト」からのデータを処理することが通知されます。通知にはさらに、「Googleは、我々のサービス間およびデバイス間でもデータを統合します。…」という記述があります。

監視団体によると、これらの団体の訴状は、Googleに対して行動を起こさなければ消費者に損害を与え、他の企業も不正行為に手を染める可能性があると警告している。訴状は次のように述べている。

Googleは繰り返し消費者のプライバシーを侵害しており、制裁を受けた際にはFTCへのコミットメントを無視しました。今行動を起こさなければ、Googleの侵害に関しては消費者が自己責任というメッセージを送ることになります。実際、FTCがインターネット時代における個人情報(個人の財産)の最大かつ最も重大な不正流用に対して行動を起こさなければ、他の企業も責任を逃れられると結論づけてしまうでしょう。そして国民も、FTCの価値と消費者保護におけるFTCの能力に疑問を抱くことになるでしょう。