Metaナイジェリア行動広告制裁金：10万ドルが認められる

ナイジェリアの原告グループが、Metaがナイジェリア法に反する行動広告を行ったと主張し、同社から10万米ドルの損害賠償を勝ち取った。この金額は、大手テック企業がしばしば直面する制裁金に比べれば控えめである。それでも、このMetaナイジェリア行動広告制裁金は、プライバシー執行が向かう先を示す有用なシグナルである。すなわち、米国とEUのはるか外側にある裁判所と原告に向かっている。

ナイジェリアの判決が認定したこと

African Law & Businessによると、原告らはMetaの行動広告慣行がナイジェリアのデータ保護法に違反するとの主張を認められ、裁判所は彼らに10万米ドルの損害賠償を命じた。この報道は簡潔であり、公開された要約は判断理由のすべてを明らかにしているわけではないため、特定の法的条項や賠償金が原告間でどのように分配されるかについて憶測はしない。

明確なのは結果である。規制当局だけでなく、一般の原告グループが、広告ターゲティングの実施方法をめぐって補償を勝ち取った。この区別は重要である。規制上の制裁金は国家に納められるが、損害賠償は権利を侵害された人々に支払われる。

この話の検索結果は、より長い背景も示している。Googleにインデックスされた報道は、ナイジェリアの規制当局とMetaをめぐる以前の措置にも言及しており、そこには3280万米ドルの制裁金を終わらせたとされる和解や、同国の広告規制当局による別個の制裁も含まれる。これらの項目は今回の賠償とは別個のものであり、読者はALBの報道を超える詳細を、この判決の一部ではなく背景として扱うべきである。

なぜ行動広告はデータ保護規則に違反するのか

行動広告とは、ある人のオンライン上の行動（閲覧したページ、いいねした投稿、使用したアプリ、行った購入）からプロファイルを構築し、そのプロファイルを使って表示する広告を決めることを意味する。広告はパーソナライズされているように感じられるが、そのプロファイルは個人データでできている。

データ保護法は一般に、この種の処理に制限を設けている。一般的な要件には次のものが含まれる。

• 有効な法的根拠。 組織は通常、プロファイリングに個人データを使用する前に、同意または別の適法な根拠を必要とする。
• 透明性。 どのようなデータが、なぜ収集されるのかを平易な言葉で人々に伝えるべきである。
• 目的の制限。 ある理由で集められたデータを、別の理由のためにひそかに再利用すべきではない。
• 個人によるコントロール。 ユーザーは、サービスへの基本的なアクセスを失うことなく、異議を唱えたり同意を撤回したりできるべきである。

報道されたところによれば、原告側の主張は、Metaのアプローチがナイジェリア法の誤った側に落ちたというものだった。核心的な緊張関係はどこでもなじみ深い。トラッキングは広告モデルが収益を得る方法であり、法は人々が本当にそれに同意したのかを問う。

欧州その他の執行とどう比較されるか

欧州における大規模な執行措置は、見出しを占めがちである。たとえば、Uber GDPR制裁金に関する当社の報道では、オランダデータ保護当局が発した約8億2500万ユーロの制裁金を扱っている。それに比べれば、10万米ドルは小さく見える。

しかし、この二つの事例は異なる執行の道筋を示している。Uberの事例では、規制当局が企業に対して行動した。ナイジェリアでは、原告らが裁判所に赴き、直接損害賠償を勝ち取った。どちらのアプローチもデータ保護規則を無視するコストを高め、後者は他のユーザーグループによって繰り返され得る。

それはまた、より広い傾向も反映している。アフリカやアジアの各国はプライバシー法を可決したり厳格化したりしてきており、問題はますます、それらの法律が実際にどう機能するかにある。たとえば、インドのDPDP法と職場監視に関する考察は、看板となるプライバシー法でも、適用除外を考慮するとなお隙間が残り得ることを示している。ナイジェリアの判決は、裁判所がこうした法律が世界最大級のプラットフォームにどう適用されるかを試す用意があることを示唆している。

一つ注意点がある。情報源は、この決定が上訴可能かどうか、またMetaがこれを争う意向かどうかを述べていないため、最終的な結果はまだ確定していない可能性がある。

ユーザーが広告トラッキングに対してできること

他国の裁判所の賠償命令は、あなた自身のデータが明日どうなるかを変えるものではない。個々の設定は依然として重要である。

• 広告設定を見直す。 主要プラットフォームには、パーソナライズを制限したり、他サイトやアプリからのアクティビティの利用をオフにしたりできる広告設定がある。
• アプリの権限を確認する。 意図的に付与していないトラッキング権限を無効にする。特にスマートフォン上では重要である。
• ブラウザの保護機能を使う。 トラッカーブロッキングとCookie制御は、クロスサイトで収集されるデータ量を減らす。
• 意味がある場所ではIPアドレスを隠す。 VPNは訪問先サイトからあなたのIPアドレスを隠せるが、ログイン後にプラットフォームがあなたを追跡するのを止めるものではない。
• 存在する場合はデータ権利を使う。 多くの国では、自分のデータへのアクセスを請求したり、プロファイリングに異議を唱えたりできる。

これがあなたにとって意味すること

ナイジェリアに住んでいるなら、この判決は広告ターゲティング慣行に異議を唱える法的道筋が存在し、原告が勝ち得ることを示している。別の場所に住んでいるなら、行動広告がGDPRの下だけでなく、世界的に監視されていることを思い出させる。すべての人にとっての実践的な結論は、データ駆動型の広告モデルはあなたの情報に依存しており、あなたはデフォルト設定が示唆するよりもそれをより多く制御できるということである。

要点

Metaナイジェリア行動広告制裁金は、金額面では小さいが、原則面では意義深い。すなわち、一般ユーザーは現地法の下でプラットフォームに責任を負わせることができる。はるかに大規模な執行がどう機能するかを見るには、Uber GDPR制裁金に関する当社の報道を読んでほしい。その後、10分を使って自分の広告設定、アプリのトラッキング権限、ブラウザ保護を見直し、あなたの露出がデフォルトではなくあなたの選択を反映するようにしよう。