以下は、Markupのメールマガジン(2021年3月20日)「The TL;DR on Google’s and Apple’s Privacy Changes」を訳したものです。Markupは巨大企業がテクノロジーを使ってどのように社会を変えようとしているのかに焦点を絞った調査報道のサイト。(ちなみに元の記事のタイトルにある「TL;DR」は、ネットのスラングで、長すぎるから読まない、といった意味) 以下の記事が対象としているGoogleやFacebookによるトラッキング技術とその規制は、私たちの日常的なネットでの行動と密接に関わる重大な問題だが、それにしてもこの内容を文字通り正確に理解することはとても難しい。この「難解さ」と巨大企業のブランドによっていかに私たちのネット心理が操作されているか、いかに自分の権利意識に基いた合理的な判断が困難にさせられ、便利で効率的な行動をとることが合理的(つまり科学的で理にかなっている)かのように思わされていることか、という深刻な問題を改めて実感させられます。(小倉利丸)

—————————————————————–

GoogleとAppleのプライバシーに関する変更点について

皆さん、こんにちは。
AppleとGoogleはそれぞれ、何百万人もの人々に影響を与えるプライバシーに関する取り組みを最近発表し、論争を巻き起こしています。Facebookは、Appleの変更が中小企業に打撃を与えると主張する広告キャンペーンを展開しています。また、評論家はGoogleの取り組みを「プライバシー劇場」と呼んでいます。しかし、技術の専門家でない限り、何がどのように変わるのか、そしてそれが自分にどのような影響を与えるのかを理解するのは難しいでしょう。
The MarkupのレポーターであるAlfred Ngは、「Ask The Markup」の特集の中で、今週のAppleの変更について説明してくれました。また、Googleの変更点については、私が独自に取材した内容をもとに、こつこつとまとめていきました。というわけで、ここでは、地球上の2大ハイテク企業のプライバシーに関する変更について知っておくべきことを、順を追って説明します。
アップルは何をしているのか？アップルは、iPhoneの新OSにおいて、ユーザーの同意なしにアプリがユーザーのデータを共有することを防ぐことを発表しました。
これには2つの方法があります。1つ目は、アプリストアで「プライバシー・ニュートリション・ラベル」と呼ばれるものを提供し、アプリがどのようなデータを収集・共有するかを開示することを求めていること、2つ目は、オプトイン体制に移行し、アプリが広告目的で第三者と識別情報を共有する許可を得るために、同意を得なければならないようにしていることです。
私のようなプライバシーオタクは、定期的にiPhoneの設定を変更し、いわゆる「広告識別子」をリセットして、パーソナライズされた広告をオフにしています。しかし、今回の変更が実施されると、そのような注意はもはや必要ありません。データ共有に同意しない限り、広告識別子はデフォルトでゼロに設定されます。
なぜFacebookはAppleに怒っているのか？Facebookは、Appleのプライバシーに関する変更は、顧客獲得のためにパーソナライズされた広告に依存している中小企業に打撃を与えると主張しています。しかし、Facebookの一部の関係者は、この変更は多くの中小企業のオーナーにとって大きな違いはないと報道機関に語っています。Facebookは、Apple社のポリシーについて、”パーソナライズド広告に不可欠な情報の収集と共有を禁止する、落胆させるプロンプトをアプリに表示させる必要がある “と述べています。
おそらくより関連性があるのは、Facebookが、Appleのプライバシーに関する変更がFacebook自身の広告収入に打撃を与える可能性があると述べていることです。
Appleの変更はいつ発効するのか？アップルは、この変更をいつ展開するかを正確には述べていません。1月には、変更は “すぐに開始される “と述べていました。ユーザーの追跡を生業としているアドテク企業（その多くが「最悪の事態に備えている」）は、今月中に展開されるのではないかと推測しています。
Googleは何をしているのか？グーグルは昨年、同社の人気ウェブ閲覧ソフト「Chrome」が、ウェブ上でユーザーを追跡するサードパーティのクッキーのサポートを2022年までに段階的に廃止すると発表しました。今年、グーグルはその誓約を再確認し、「ウェブを閲覧する際に個人を追跡するための代替識別子を構築することはなく、また当社の製品で使用することもありません」と付け加えました。
なぜこれが大きな問題なのか？Google Chromeは、サードパーティのCookieをデフォルトでブロックすることを約束した最後の主要ウェブブラウザです（なお、Google Chromeはいまだにこの変更を実施していません）。
AppleのSafariウェブブラウザは、サードパーティのCookieをデフォルトでブロックする最初の主流ウェブブラウザでした。プライバシーを保護する「Tor Browser」には、創業時からこの機能が搭載されています）Mozillaの「Firefox」ブラウザとMicrosoftの「Edge」ブラウザは、いずれも2019年にトラッキング保護機能をデフォルトで提供し始めました。
サードパーティークッキーは、オンライン広告トラッキングのエコシステムに不可欠な構成要素であるため、Googleの決定は致命的な打撃となる可能性があります。The Trade DeskやPubmaticなどのアドテク企業の株価は、Googleの発表後に下落しています。また、アドテクノロジー業界のブログには、「ID-Pocalypseに備える」方法や、マーケターが今、「データの倹約」やクッキーレスの「新規の識別子」の探索に注力すべき理由などの記事があふれています。
アドテクノロジーの業界団体であるInteractive Advertising Bureauは、サードパーティのCookieが失われることで、業界にとって100億ドルの収入減につながる可能性があると述べています。
Googleは今後もウェブ上のユーザーを追跡するのでしょうか？その通りです。Googleは、監視モデルを完全に手放すつもりはないようだ。Googleは、プライバシー保護につながると主張するいくつかの追跡方法を実験しているという。
その中でも特に注目されているのが、FLoC（Federated Learning of Cohorts）と呼ばれるものだ。基本的にFLoCは、Chromeウェブブラウザで、ウェブ閲覧の習慣が似ている何千人ものユーザーのグループを作り、広告主がそれらのコホートをターゲットにすることを可能にする。
Googleは、ユーザーの大規模な集団を形成することで、”個人的すぎる情報 “を明かすことなく、パーソナライズされた広告ターゲティングが可能になるとしている。しかし、ユーザーのウェブ閲覧行動に基づいて識別子を割り当てることは、クッキーと酷似しています。EFFがFLoCに反対するブログ記事で書いているように、”あなたのFLoC IDは、あなたのウェブ上での最近の活動を簡潔にまとめたもののようになります。”
Googleの新しいウェブトラッキングをオフにするには？それはまだはっきりしていません。Googleの広報担当者であるVictoria Keoughによると、「広告主とFLoCのテストを開始するにあたり、Chromeではコホートに入れられないようにするためのオプションを提供します。フィードバックを取り入れながら、将来的にはさらに多くのコントロールと透明性を提供できるよう取り組んでいます。” とのことです。
もちろん、ユーザーにFLoCからの脱退を強制することは、他のウェブブラウザで提供されているようにデフォルトでトラッキングをブロックすることに比べて、プライバシー保護の観点からは不十分です。
Googleの提案はフィンガープリンティングを可能にするのか？ウェブ・フィンガープリンティングとは、クッキーではなく、ウェブ・ブラウザの特性を利用してユーザーを識別するトラッキング技術のことです。
プリンストン大学のジョナサン・メイヤー教授によると、ユーザーのウェブブラウザにFLoC IDを追加することで、ウェブ・フィンガープリンティングを行う企業がユーザーを特定することが非常に容易になるという。
Googleは、FLoCプライバシーに関するホワイトペーパーの中で、コホートIDは “定義上、指紋として使用することはできない “と述べている。この “定義上 “という言葉には、”全体的に（つまり他の信号とペアになっていない状態で）使用された場合 “という脚注が付けられています。
しかし、メイヤー氏が指摘するように、”フィンガープリントの要点は、信号を組み合わせることです。” つまり、Googleのフィンガープリンティングに対する防御策は、”フィンガープリンティングをしないのであれば、フィンガープリンティングには使えない “ということになるのだという。
GoogleのスポークスマンであるKeough氏は、”確かに我々はまだそのフィンガープリンティングのリスクを検討しており、そのリスクに対処する変更を行うことを期待しています。” と述べています。
GoogleとAppleの動きは、独占禁止法上どのような意味を持つのでしょうか。両社とも、規制当局の監視が強化されていることは見逃せません。
Googleは、独占的な力を乱用しているとして、米連邦取引委員会と2つの州の検事総長連合から訴えられています。また、Apple社のアプリストアの運営は、EUの規制当局によって調査されています。
そのうちの1つの州の司法長官連合は、Googleのプライバシーに関する変更が違法であると主張するために、すでに訴状を修正しています。”Googleの新しいスキームは、取引所と広告購入ツール市場の競争を封じ込めると同時に、Googleに回避策を提供しているため、反競争的である。”
“Googleの広報担当者であるKeough氏は、「Paxton司法長官の最新の主張は、当社のビジネスの多くの側面を誤解している」と述べ、「ウェブを閲覧する人々のプライバシーを保護するためにPrivacy Sandboxイニシアチブで行っている措置を含めて、…. 当社は、Paxton司法長官の根拠のない主張から法廷で強力に防御する」と述べた。
いつもお読みいただきありがとうございます。

ありがとうございました。
ジュリア・アングウィン
エディター・イン・チーフ
ザ・マークアップ

付記：下訳にDeepLを用いました。