Googleは、ユーザーの位置情報データの処理方法をめぐり、アイルランドのデータ保護委員会（DPC）から4億300万ユーロ（4億5,900万ドル）の制裁金を科され、同社史上最大級のプライバシー制裁の一つに直面している。問題は、この事件の中心となった追跡機能が30カ国以上で依然として稼働していると報じられており、制裁金だけでは根本的な慣行が止まっていないという点だ。一般ユーザーにとっては、この種の追跡を制限する責任が現在、規制当局の執行ではなく個々のアカウント設定に委ねられていることを意味する。

アイルランドDPCの制裁金が実際にカバーする範囲

Googleの欧州本社がアイルランドに置かれているため、EUの一般データ保護規則（GDPR）に基づいてGoogleを規制しているDPCは、ユーザーアカウントに紐づく位置情報の収集・利用方法を通じてGoogleがプライバシー法に違反したと認定した。DPCはEU全域におけるGoogleの主導規制当局として機能しているため、その判断はアイルランドの国境をはるかに超えて影響力を持ち、他のデータ保護当局の対応の方向性を決めることが多い。この事件の法的・規制的背景については、制裁金がどのように決定されたかを含め、以前の記事アイルランドDPCが位置情報をめぐりGoogleに4億300万ユーロの制裁金でより詳細に扱っている。

この制裁金が注目に値するのは、その規模だけではない。これほどの規模の制裁金が科されても、Googleがこの慣行を直ちに世界中で停止するには至っていないという事実である。この事件に関する報道によれば、違反の原因となった機能はEUの直接管轄外の数十カ国で依然として有効であり、他に誰が影響を受ける可能性があるのか、そしてそれらのユーザーが今すぐ何ができるのかという明らかな疑問が生じる。

隠れた追跡機能の仕組みと影響を受ける人々

この事件の核心は、GoogleアカウントとAndroid端末に紐づく位置情報の収集であり、これは個人がどこに、どのくらいの頻度で、いつ行くのかについて詳細な像を静かに構築しうる種類の追跡である。この種のデータは、企業が習慣や日課、さらには医療機関や礼拝所への訪問といった機微な詳細までも推測できるようにするため、広告にとって価値が高い。しかも、ユーザーが追跡を有効にしたことに気づかず、あるいは何が収集されているかを十分に理解していないまま行われることが多い。

最も影響を受けるのは、通常、位置情報とアクティビティの設定を明示的に確認したことのない一般的なAndroidおよびGoogleアカウントのユーザーである。こうしたツールの多くはデータ収集に有利なデフォルト設定で提供されているためだ。自ら探しに行かない限り、位置情報追跡はオフになっているか、アプリが実際に使用されている間だけに限定されていると想定しがちだが、実際にはより広範なアカウントレベルの設定がバックグラウンドで活動を記録し続けている可能性がある。

どの国が依然として露出しており、なぜ執行が遅れているのか

EUのGDPRは、アイルランドのDPCのような規制当局に、数億ユーロの制裁金を科す能力を含む真の執行権限を与えている。しかしその権限はEUの国境で止まる。追跡機能が依然として稼働していると報じられている30カ国以上では、同じ執行力を持つ同等の規制当局が存在しないか、既存のプライバシー法がより限定的であったり、執行がより遅かったり、あるいはGoogleほどの規模の企業に対して単に試されたことがない可能性がある。

このギャップが重要なのは、ある地域での法的結果が、同じ製品が使用されるすべての場所で自動的に行動の変化をもたらすわけではないことを意味するからだ。地元の規制当局が追いつくまで、あるいはGoogleが自発的に単一のグローバル基準を適用することを選ぶまで、EU域外のユーザーはこの種のデータ収集を制限するにあたって、ほぼ自力に対処せざるを得ない。

Googleアカウントを確認し、今すぐ位置情報追跡を無効にする方法

規制当局を待つことはほとんどの人にとって現実的な戦略ではないため、自分の設定を直接確認するのに数分費やす価値がある。

  • Googleアカウントの設定を開き、「データとプライバシー」セクションで「位置情報履歴」と「ウェブとアプリのアクティビティ」の管理項目を確認する。
  • 位置情報追跡が有効になっているかどうかを確認し、必要なければオフにするか、短期間で自動削除するよう設定する。
  • どのアプリがバックグラウンドで位置情報にアクセスする権限を持ち、どれが使用中のみなのかを確認し、必要としないものについてはアクセス権を取り消す。
  • アプリやアカウント設定の更新によって設定がリセットされることがあるため、アクティビティ管理を定期的に確認する。

これがあなたにとって意味すること

この制裁金は、規制措置が、たとえ substantial なものであっても、必ずしも即座のグローバルな解決につながるわけではないことを思い起こさせる。EU域外に住んでいる場合、この事件の中心となった機能は、判決前とまったく同じように依然として稼働している可能性がある。だからといって無力というわけではない。Googleアカウントの位置情報とアクティビティの設定を確認するのに必要なのはほんの数分であり、規制だけではまだどこでも保証できない直接的な制御をあなたに与えてくれる。こうしたアカウントレベルの変更と信頼できるVPNを組み合わせることで、IPアドレスを通じて露出する位置情報や閲覧アクティビティの量をさらに減らすことができ、執行が追いつくまでの間、もう一層の保護を追加できる。

Googleの隠れた追跡機能に対する制裁金から得られるより広い教訓は、プライバシー保護は国境を越えるとしばしば不均一であり、一貫した制御を望むユーザーは、法律がすでに対処してくれていると想定するのではなく、自分自身の設定を確認する必要があるということだ。今日数分を費やしてGoogleアカウントの位置情報設定を見直し、アプリの権限を厳格にし、規制当局が世界の残りの地域で対応を進める間の追加の安全策としてVPNの使用を検討してほしい。