Googleはその歴史の中で最大級のプライバシー制裁の一つに直面している。アイルランドのデータ保護委員会（DPC）は、ユーザーの位置情報データをどのように収集・取り扱ったかをめぐり、同社に4億300万ユーロ（約4億6,300万ドル、およそ400億ルピー）の罰金を科した。EUの一般データ保護規則（GDPR）に基づいて提起されたこの案件は、Android端末と、人々が日常生活を送る中で生成される位置情報に焦点を当てている。

見出しの数字は注目を集めるが、日常のユーザーにとってより有用な話は、この案件が、どれほどの位置情報データがデフォルトで、しばしば人々が気づかないうちに収集されているか、そしてそれに対して実際に何ができるかを明らかにしている点である。

アイルランドDPCがGoogleの位置情報追跡について何を認定したか

Googleのヨーロッパ事業はアイルランドに本社を置いているため、GDPRのワンストップショップ機制の下で、アイルランドDPCがEU全域におけるGoogleのデータ慣行の主導監督機関となる。この当局は現在、Android端末を通じて収集された位置情報データのGoogleによる取り扱いが同規則に違反していたと結論づけた。

位置情報データは、その人の自宅、職場、日課、人間関係、さらには健康状態（特定のクリニックへの定期的な通院などを考えればよい）に関するパターンを明らかにしうるため、GDPRの下では特に機微なものと見なされている。規制当局は一貫してこの範疇のデータを特別な監視の対象として扱っており、この規模の罰金は、DPCがGoogleの慣行を軽微な技術的失態ではなく、深刻かつ継続的なコンプライアンス違反と見なしたことを示している。

AndroidとGoogleサービスがデフォルトで位置情報データを収集する仕組み

ほとんどの人にとって、位置情報追跡は自ら積極的に設定するものではない。それは端末設定、アプリの権限、そしてAndroidエコシステムに組み込まれたアカウントレベルの機能の組み合わせを通じて、静かにバックグラウンドで行われる。GPS、Wi-Fi信号、携帯ネットワークのデータはすべて、携帯電話が自分がどこにいるかを把握するための情報源となっており、その情報は端末内にとどまらない。それはしばしばGoogleアカウントに紐づけられ、マップ、検索、広告システムなどのサービス全体で利用される。

この収集のデフォルト性そのものが、規制当局が繰り返し指摘してきた問題の一部である。多くのユーザーは、自分の移動が詳細に記録されることに明示的に同意したことはなく、あるいは、実際に何がどのくらいの期間収集されているのかを理解しないまま、広範な条件に同意してきた。この案件は、「ユーザーが技術的には同意をクリックした」ということが、根底にあるデータ慣行が不透明または過度に広範である場合には、GDPRの下で十分な抗弁にならないことを示す、増え続ける執行措置の蓄積に加わるものである。

この罰金が位置情報プライバシーに関するGDPR執行に対して示すもの

これは孤立した出来事ではない。これは、大手テックプラットフォームが位置情報および行動データをどのように扱うかに対して、ヨーロッパの規制当局が取り締まりを強めている、より広いパターンに当てはまる。これまでに科されたGDPR罰金の中でも最大級の一つであるこの罰金の規模は、規制当局が、単なる事業コストとしてではなく、企業行動を実際に変えさせるのに十分な大きさのコストを課す用意があることを示唆している。

問題となっている具体的なGDPR条文やGoogleの対応を含む完全な規制上の内訳を求める読者は、以前の記事で、アイルランドDPCがAndroid位置情報データをめぐり4億300万ユーロの罰金に至った経緯と、この案件の背後にあるより広範なGDPR位置情報データ漏えいの認定をより深く掘り下げている。本記事は代わりに、自分の露出を今すぐ減らすために何ができるかに焦点を当てる。

端末上の位置情報追跡を制限するための実践的ステップ

自分の位置情報データを管理するために、規制上の結果を待つ必要はない。いくつかの実践的ステップが実際に違いを生む：

  • Androidの位置情報履歴設定を見直す。 Googleアカウントに何が保存されているかを確認し、保持したくない履歴を削除または一時停止する。
  • アプリの権限を定期的に監査する。 多くのアプリは、中核機能に必要のない位置情報アクセスを要求する。権限を「アプリの使用中のみ」に設定するか、可能な場合は完全に拒否する。
  • 不要なときは位置情報サービスをオフにする。 ナビゲーションや位置情報ベースのアプリを積極的に使用していないときは、GPSと位置情報共有を無効にすることで、継続的な追跡を減らせる。
  • プライバシー重視のブラウザおよび検索設定を使うことで、検索や閲覧に紐づく位置情報の文脈を制限する。
  • ネットワークレベルのプライバシーのためにVPNを検討する。 VPNは端末上のGPSベースの追跡を止められないが、その方法で位置を推測するウェブサイトやサービスから、IPベースの位置を隠すことができる。

これがあなたにとって意味するもの

Googleの位置情報データ罰金は、位置情報追跡がほとんどの人が想定するよりもしばしば広範で、よりデフォルト的であることを思い起こさせる。たとえあなたが特にGoogleユーザーでなくても、根底にある教訓は広く当てはまる：位置情報データは価値があり、機微であり、自動操縦のままにせず積極的に管理する価値がある。

端末の位置情報設定とアプリ権限を見直すのに数分使うことは、意味のあるプライバシー上の見返りがある小さな努力である。このような規制上の罰金は、時間をかけて企業をより良いデフォルトへと押しやる可能性があるが、それが実現するまでは、位置情報プライバシーを守る最も信頼できる方法は、自分でそれを管理することである。