メリーランド州の新しい規則が、ほとんどの買い物客が気づかない慣行に注目を集めている。それは、企業があなたについて知っている情報に基づいて価格を設定するというものである。Lexology Proによる9月28日から10月9日までのデータ保護アップデートのまとめによると、メリーランド州の掠奪的価格設定法が施行され、監視型食品価格設定を制限する。同じまとめでは、クロアチアのデータ保護当局が290万ドルのGDPR制裁金を課したこと、マレーシアがAIプライバシー枠組みについて協議中であることも報じられている。本記事では、メリーランド州の監視型価格設定法、それがプライバシーにとってなぜ重要なのか、そして読者が合理的に何ができるかを考察する。

情報源は短い要約であるため、本記事は記載されている内容に留め、言及されていない法律の詳細について推測することは避ける。

メリーランド州の監視型価格設定法が食品の買い物客にとって何を変えるか

Lexology Proの要約によると、メリーランド州の掠奪的価格設定法が施行され、食品部門における監視型価格設定を制限する。大まかに言えば、監視型価格設定とは、個人について収集された情報を用いて、その人に表示または請求される価格に影響を与えることを意味する。

要約では、法律の適用範囲、免除事項、執行方法について明記されていない。これらの詳細を知りたい読者は、短いニュースダイジェストに頼るのではなく、法律の本文や法律専門家のガイダンスを参照すべきである。要約が明確にしているのは方向性である。すなわち、米国の一州が食品価格設定において個人データをどのように使用できるかに制限を課し始めたということである。

個人データがどのようにあなたの価格を設定しうるか

ほとんどの人は、店舗がロイヤルティプログラムやアプリを通じて購入を追跡していることを理解している。しかし、同じデータが原則として価格設定の判断に利用されうることに気づいている人は少ない。この目的に使用されうるデータには以下が含まれる:

  • 店舗のアプリやウェブサイトにおける購入履歴と閲覧行動
  • モバイルアプリによって収集される位置情報
  • プロフィールに紐づけられたデバイスおよびアカウント情報
  • 上記すべてから導き出される推測。例えば、ある人がどの程度価格に敏感かということ

懸念されるのは、二人の人が同じ商品に対して、理由もわからないまま異なる価格を見せられる可能性があることだ。この不透明さが、買い物客自身ではこの慣行を察知することを難しくしており、法的制限が注目を集めている理由でもある。

ここでプライバシーツールが関係してくるが、注意点がある。VPNはIPアドレスを隠し、訪問するサイトからおおよその位置情報を隠すことはできるが、ログインしたり、ロイヤルティカードを使用したり、アプリの許可を与えたりする際に提供するデータを削除するものではない。あなたの身元に紐づくデータを減らすことの方が、接続を隠すことだけよりも重要である。

クロアチアの290万ドルGDPR制裁金は執行のシグナルとして

同じLexology Proのまとめは、クロアチアのデータ保護当局が290万ドルのGDPR制裁金を課したと報じている。要約では事件の背景にある詳細は示されていないため、そこに具体的な内容を読み込むのは誤りであろう。それでも、この制裁金はより広い论点を示している。すなわち、GDPRの下では、規制当局が組織の個人データの取り扱いに対して実際の金銭的制裁を課すことができるということである。

この規則は、組織が必要とするデータのみを収集することや、その使用方法を明確にすることといった原則に基づいている。Uberの8億2500万ユーロのGDPR制裁金に関する我々の分析では、規制当局が行動する際にこれらの原則がどのように機能するかを検討している。国の当局がどのように運営されているかに興味がある読者には、CNIL、フランスのデータ保護当局の説明が有用な比較を提供する。

この対比は注目に値する。ヨーロッパは国の当局によって執行される広範なデータ保護の枠組みに依拠している一方、メリーランド州のアプローチは一つの部門における一つの特定の慣行を対象としている。どちらも個人データの使用方法に制限を課すことを目指している。

これがあなたにとって意味すること

メリーランド州で食品を購入する場合、この法律はあなたのデータが会計時以外にも価値を持ちうることを思い出させるものである。他の場所に住んでいる場合でも、この規則は議員がパーソナライズされた価格設定に注目しているという有用なシグナルであり、他の管轄区域が独自のアプローチを取る可能性もある。Lexology Proの要約はそれが起こるかどうかについては述べていないため、予測ではなく注視すべき傾向として受け止めるべきである。

実際面では、あなたは思っている以上に自分のデータをコントロールできる。以下のステップは、特定の法律の詳細に紐づいたガイダンスではなく、一般的なプライバシー習慣である:

  • アプリの許可を見直す。 必要がない限り、店舗や配達アプリの位置情報アクセスをオフにする。
  • ロイヤルティプログラムについて考える。 割引と引き換えにどのようなデータを提供しているかを考慮する。
  • プライバシー設定を確認する。 使用しているアカウントで、パーソナライゼーションを制限したりデータ共有をオプトアウトしたりするオプションを探す。
  • 価格差に注意する。 説明のつかない差に気づいた場合、それを記録し、該当する場合は小売業者や適切な規制当局に提起することができる。
  • 自分の権利を知る。 データ保護法はしばしばアクセス権と削除権を与えるが、これは場所によって異なる。

まとめ

メリーランド州の監視型価格設定法は、規制当局がパーソナライズされた価格設定を消費者保護およびプライバシーの問題として扱い始めていることを示している。クロアチアの290万ドルGDPR制裁金は、データ規則が他の場所でも深刻な制裁を伴いうることを示している。買い物客にとって最善の防御は、より少ないデータを共有し、自分の権利を理解することである。

執行が実際にどのように機能するかを知るには、Uber GDPR制裁金の分析をお読みください。自分の権利を確認するには、UK Data Protection Act 2018の説明から始めてください。