米国のテクノロジー企業が欧州のビッグテクノロジー規則に準拠するためのデータ保護をヨーロッパ人に提供

によるトーニャ・ライリー

2023 年 8 月 22 日

金曜日から、ヨーロッパ人は大手テクノロジー企業と取引する際に、アメリカ人とは大きく異なる経験をすることになる。

欧州連合のデジタル サービス法は、最終的にはすべてのオンライン サービス プロバイダーに適用され、ユーザー数が 4,500 万人を超える非常に大規模なオンライン プラットフォームに対して発効する予定です。 同法に基づく要件には、機密データに基づく広告でユーザーをターゲティングすることの禁止、プラットフォームのアルゴリズムの仕組みに関する透明性要件、ヘイトスピーチや欺瞞的なデザインパターンの禁止などの違法コンテンツに対する新たな責任義務が含まれる。

この規制は、米国のハイテク企業が欧州でユーザーデータをどのように扱うかに重大な影響を与える形になりつつある。 DSA は、大手テクノロジー企業が性的指向などの機密データを使用したターゲティング広告を禁止し、子供を対象としたターゲティング広告を全面的に禁止しています。

DSA で定義されている機密データとは、性的指向、宗教、健康歴、政治的説得など、幅広い属性を指します。 「企業の規模に関係なく、ターゲットを絞った広告のユーザー プロファイリングからこの種のデータを排除するだけでも、非常に困難な作業になるでしょう」と、Future of Privacy Forum グローバル プライバシー担当バイスプレジデントのガブリエラ ザンフィール フォーチュナ氏は述べています。サイバースクープに語った。

この法律はすでに他のテクノロジー企業にも次々と変化をもたらしている。 TikTokは今月初め、欧州のユーザーがFor Youフィードのパーソナライズされた結果をオフにできるようにし、13歳から17歳のユーザーはオンライン活動に基づいてパーソナライズされた広告を自動的にオプトアウトすると発表した。

FacebookとInstagramを運営するMetaは、ユーザーは個人的なアクティビティではなく、キーワード検索に基づいて結果を表示できるようになる、と同社は火曜日に発表した。 ウォール・ストリート・ジャーナルの報道によると、メタは8月に欧州規制当局に対し、行動広告の「同意ベース」モデルに切り替えることを提案した。

こうした変更がEU規制当局の監視を回避するのに十分かどうかはまだ分からない。 Twitter（現在はXと呼ばれている）、TikTok、Metaはすべて、今夏7月に欧州委員会の監督下で自主的な「ストレステスト」を受け、新たな基準を満たしているかどうかを確認した。 EU当局者らによると、TwitterとTikTokはいずれも目標を達成できなかったと伝えられている。

この変更は、ハイテク企業によるターゲットを絞った広告への機密データや児童データの使用を禁止する米国の立法推進が失敗に終わったこととは全く対照的である。 米国ではこの行為は禁止されていないが、ターゲティング広告はテクノロジー企業が他の法律に違反する原因となっている。 たとえば、Facebookは2022年に、同社の住宅広告システムが人種、性別、年齢に基づく住宅差別に対する連邦政府の保護に違反しているという申し立てをめぐって司法省と和解を結んだ。

専門家らはまた、GDPRと同様にDSA法が世界の他の地域にトリクルダウン効果をもたらすかどうかを判断するのは時期尚早とも述べている。 広告はメタのような巨大テクノロジー企業にとって重要な収益源であり、ターゲットを絞った広告が収益の大部分を占めている。

「GDPR の経験を見てみると、これらの保護や機能がヨーロッパ以外でも利用できるようになるかもしれません」と Zanfir-Fortuna 氏は述べています。

Hogan Lovells のパートナー、Anthonia Ghalamkarizadeh 氏は、DSA に準拠するための要件はまだ「多くの面で明確には程遠い」と述べ、欧州委員会は金曜日に準拠が予定されているプラ​​ットフォームに対して限定的なガイダンスを発行したと述べました。

「彼らはかなり暗い池の奥に投げ込まれます」と彼女は言いました。 「彼らは、DSA 言語の多くが何を意味し、何を要求しているのかを予測する必要があり、追加のガイダンスが今後提供されることにより、導入に必要な決定事項の多くを調整しなければならない可能性があるというリスクに直面しています。かなり早い段階で、実際には十分な指導がなかったのです。」