広告技術ベンダーのAdvisionが2026年11月に公開した新しい解説記事は、広告業界をはるかに超えて重要な問いを投げかけている。欧州において広告目的のWi-Fiトラッキングは合法なのか、という問いだ。この記事は、MACアドレス、匿名化、同意について、そして欧州の規制当局がすでに下した判断について、明快な答えを約束している。デジタルサイネージの前を通り過ぎたり、ポケットにスマートフォンを入れたまま店舗を通り抜けたりする人なら誰でも、Wi-Fiトラッキング、GDPR、そして自分のMACアドレスというテーマを理解しておく価値がある。

出典に関する注記：公開されているAdvision記事の要約は、その問いの枠組みを示しているが、詳細な結論までは示していない。したがって本稿は、要約が明示していない規制判断の具体的内容を報道するとは主張せず、基礎となる概念と読者が講じられる実践的な対策を説明するものである。

スマートフォンのWi-Fi信号が追跡可能な理由

スマートフォンはネットワークに接続していないときでも、静かにしているわけではない。このテーマに関する技術解説では、「プローブリクエスト」と呼ばれる仕組みが説明されている。これは端末が送信するメッセージで、Wi-Fiネットワークに接続していないときでもMAC（Media Access Control）アドレスが含まれる。店舗、交通拠点、あるいはデジタル屋外広告（DOOH）スクリーンの内部に設置されたセンサーは、これらのメッセージを受信することができる。

MACアドレスはハードウェア識別子である。これが同じままであれば、センサーは同じ端末を何度でも認識できる。だからこそ、来訪者のカウント、スクリーンの近くに人がどれだけ留まるかの推定、あるいは場所間の移動の追跡に魅力的なのである。同時に、それがプライバシー上の懸念にもなる理由でもある。端末に紐づけられた安定した識別子は、通常は一人の人物に紐づいており、時間をかけて誰かを追跡する手段となるからだ。

現代のスマートフォンはこれを和らげようとしてきた。Appleの「プライベートWi-Fiアドレス」のような機能は、端末が提示するアドレスをローテーションまたはランダム化する。セキュリティ研究者は、アドレスが絶えず変化すれば、位置追跡は時間をかけて端末を識別するためにそれらに依存できないと指摘している。しかし状況は完璧ではない。一部の保護機能がどれほど機能するかについては報告が疑問を投げかけており、プライバシー実務家の間の議論では、ランダム化されたアドレスが場合によっては「非ランダム化」されうる方法が指摘されている。

GDPRがMACアドレスと匿名化について定めること

この議論における中心的な法的問題は、収集されたデータが個人データに該当するかどうかである。一般データ保護規則（GDPR）は識別可能な人物に関する情報を中心に構築されており、スマートフォンを持って歩き回るといった日常的な活動はまさにその種のデータを生成する。これは日常のユーザー向けGDPR解説で概説しているとおりである。

Advisionの記事はこの問題を3つの概念を中心に枠組みしている：

  • MACアドレス： 受動的に収集された端末識別子が個人データに該当するかどうか。
  • 匿名化： 個人がもはや識別できなくなるようにデータを処理することが、規則の適用範囲外にそれを置くかどうか、そしてそのプロセスがどれほど堅牢でなければならないか。
  • 同意： 人々の端末信号が記録される前に、いつ、そして誰に同意を求める必要があるか。

これらは別個の問題である。匿名化の主張は精査に値する。なぜなら、広告主にとってのデータの価値はしばしば再訪の認識に依存しており、それは真の匿名性とは相容れないからだ。あるシステムが基準を満たすかどうかは、ベンダーのマーケティングではなく、規制当局と裁判所が判断する問題である。

欧州の規制当局がWi-Fiトラッキングについて下した判断

Advisionの記事は、欧州の規制当局がすでに下した判断を扱っていると述べているが、その公開要約には判断が列挙されていないため、本稿ではそれらを特徴づけることはしない。言えることは、欧州のデータ保護当局が位置関連データに関する規則を積極的に執行する用意があるということだ。例えばアイルランドのデータ保護委員会は、ユーザーの位置データの取り扱いをめぐりGoogleに4億300万ユーロの制裁金を科した。この件はDPCの制裁金に関する我々の報告で扱っている。この事例は広告におけるWi-Fiセンサーとは異なる種類の位置処理に関するものだが、位置データが規制当局の監視対象にしっかりと入っていることを示している。

Wi-Fiトラッキングに関する判断の具体的内容を知りたい場合は、Advisionの元の解説記事を、できれば規制当局自身が公表した判断文書も併せて読むことを勧める。ベンダーはそれらの結果がどう説明されるかに商業的利害を持っているからだ。

スマートフォンでのWi-Fiプローブ追跡を制限する方法

公共空間にどのようなセンサーが設置されているかを制御することはできないが、自分のスマートフォンが何を発信するかは制御できる。

  1. ランダム化されたMACアドレスを使用する。 iPhoneでは、ネットワークごとに「プライベートWi-Fiアドレス」設定を探す。「プライバシー警告」が表示された場合は注意すること。これは設定がオフまたは機能していないために、ネットワークが実際のMACアドレスを追跡できる可能性があることを示している。Androidやその他のプラットフォームも、Wi-Fi設定に同様のランダム化オプションを用意している。
  2. Wi-Fiスキャンをオフにする。 位置精度のためにバックグラウンドWi-Fiスキャンを提供する端末では、それを無効にする。Wi-Fiが完全にオフのとき、端末はプローブリクエストを送信していない。
  3. 古いネットワークを忘れる。 保存されたネットワークは、一部のプローブ動作で名前によって要求されることがあるため、もう使わないものは削除する。
  4. オペレーティングシステムを最新の状態に保つ。 ベンダーはアドレスの取り扱い方法を定期的に調整している。
  5. 限界を忘れないこと。 ランダム化はWi-Fiベースの追跡を減らすが、携帯電話網など他の手段による追跡を止めるものではない。

あなたにとっての意味

広告目的のWi-Fiトラッキングが許可されるかどうかという法的答えは、データがどのように収集されるか、それが真に匿名化されているか、そして同意が得られているかによって決まる。だからこそ、Advisionの解説記事で提起された問いは、広告のターゲットとしてだけでなく、一個人としてあなたにとって重要なのである。当面のところ、技術的な保護はあなた自身の設定の中にある。同じ論理は家庭にも当てはまる。スマートテレビのプライバシーガイドは、日常的な機器が予想外のデータを収集する仕組みを示している。

主なポイント

  • 接続するすべてのネットワークで、ランダム化またはプライベートWi-Fiアドレスを有効にする。
  • 使用していないときは、特に店舗や交通エリアでは、Wi-FiおよびWi-Fiスキャンをオフにする。
  • 匿名化の主張には健全な懐疑心を持って接し、規制当局の一次情報源を読む。
  • 位置関連データに関する自分の権利を理解するためにGDPR解説を読み、それを行使する。企業に何をなぜ収集するのか尋ねること。

DOOHネットワークが拡大するにつれ、Wi-Fiトラッキング、GDPR、そしてあなたのMACアドレスは引き続き重要なテーマであり続けるだろう。スマートフォンの設定で数分を費やすことが、今日利用できる最も直接的な保護である。