Google は、オーストラリアで 6,000 万豪ドル (約 4,000 万ドル以上) の制裁措置を受けています。これは、2021 年の裁判所の判決で、位置データの収集について消費者を誤解させることが判明した、約 5 年前にさかのぼります。
オーストラリアの競争・消費者委員会 (ACCC) は、2019 年 10 月に Google とそのオーストラリアの子会社に対して訴訟を起こし、Android フォンでの個人の位置情報の収集と使用について、消費者に誤解を与える表現を行ったとして、テクノロジーの巨人を法廷に持ち出しました。 2017 年 1 月から 2018 年 12 月まで。
2021 年 4 月、裁判所は、Google がオーストラリアの消費者法に違反したと認定しました。Google は、一部の Android ユーザーに対して、Google がユーザーの位置情報に関する個人を特定できるデータを収集、保持、使用するかどうかに影響を与える唯一の Google アカウント設定は「ロケーション履歴」設定であると説明しました。
実際には、「ウェブとアプリのアクティビティ」と呼ばれる別の設定でも、Google が Android ユーザーの位置データを取得できるようになっており、ACCC が指摘したように、これはデフォルトでオンになっていました。 プレスリリース 今日。 別名、古典的な暗いパターン。 (実際、Google はネストされたダーク パターン (複数形) を展開しました。詳しくは以下で説明します。)
規制当局は、オーストラリアの約 130 万の Google アカウントのユーザーが、裁判所が消費者法に違反したと判断した画面を表示した可能性があると推定しています。
ACCC 議長の Gina Cass-Gottlieb は、次のように述べています。声明で。
「世界最大の企業の 1 つである Google は、[Web & App Activity]設定を通じて収集された位置データを保持することができました。その保持されたデータは、Google が一部の消費者に広告をターゲティングするために使用できました。ロケーション履歴の設定がオフになりました。」
「個人の位置データは、一部の消費者にとって機密性が高く重要なものです。誤解を招くような表示が Google によって行われていなければ、その表示を見た一部のユーザーは、位置データの収集、保存、使用について異なる選択をした可能性があります」と彼女は述べています。追加した。
ACCC によると、Google は 2018 年 12 月 20 日までに違反行為を修正するための措置を講じました。これは、国内の消費者に誤解を招くような画面が表示されなくなったことを意味します。
昨年の裁判所の判決の時点で、Google は調査結果に同意せず、控訴を検討していると述べていました。 しかし、イベントでは、塊を取ることにしました。
（これらは、違反が最近発生した場合ほど苦痛ではありません。ACCC は、認可された行為の大部分が 2018 年 9 月より前に発生したことを指摘しています。これは、消費者法の違反に対する最高刑罰が大幅に引き上げられる前です。違反ごとに 110 万ドルから — それ以降 — 1,000 万ドル、得られた利益の価値の 3 倍、または価値が判断できない場合は売上高の 10% のいずれか高い方に。)
裁判所はまた、Google に対し、法令順守への取り組み、国の消費者法について特定のスタッフを訓練すること、および ACCC の費用への負担を支払うことをポリシーに含めるように命じました。
この制裁について、Google にコメントを求めた。 同社の広報担当者は、次の声明を私たちに送りました。
「2017年から2018年までの歴史的な行為に関する問題を解決することに同意したことを確認できます。 保存するデータの量を大幅に最小限に抑えながら、自動削除コントロールなどの業界初のツールを使用して、位置情報を簡単に管理し、理解しやすくするために多額の投資を行ってきました。 私たちが実証したように、可能な限り最も役立つ製品を提供しながら、ユーザーが制御と透明性を提供できる継続的な更新を行うことに取り組んでいます。」
暗いパターンの中の暗いパターン
ACCCの プレスリリース 裁判所が誤解を招くと判断した Android ユーザーへの Google 通知を示すいくつかのスクリーングラブが含まれています。これには、デバイスに Google アカウントを設定している消費者に表示される Google の Web & アクティビティ設定画面の 3 つのバージョンが含まれていますが、「場所」という言葉はまったく言及されていません。 .
代わりに、2018 年 4 月 30 日から 2018 年 12 月 19 日の間に登場した 1 つでは、Google は消費者に、この設定が「検索、Chrome の閲覧履歴、および Google サービスを使用するサイトやアプリからのアクティビティを保存する」ことを指示し、その後、消費者に事前情報を保持するよう促します。 -「Web とアクティビティを Google アカウントに保存する」(別名、Google の追跡をオプトインする) オプションを選択し、「これにより、Google サービス全体でより良い検索結果、提案、パーソナライズが得られます。」 しかし、ユーザーが位置情報の追跡に同意しているとはどこにも説明されていません。
Android ユーザーが「ロケーション履歴」をオフにすることを選択した場合 (つまり、Google のロケーション トラッキングを実際に無効にすることのできない完全に別の設定を使用した場合)、「ロケーション履歴を一時停止する」という決定を尋ねる、紛らわしいポップアップが表示される可能性もあります。 ?」と Google が述べたように、この決定は「時間の経過とともに一部の Google 製品の機能を制限する」ことになると警告しています。
これが何を意味するのかを知るのは困難です。この設定では、消費者が Google による自分の位置情報の詮索を完全に防ぐことはできず、おそらく FUD を広めるために存在していたのでしょう。
この通知のテキストは、さらに紛らわしい行で締めくくられています — ユーザーに「この設定を一時停止しても以前のアクティビティは削除されないことを覚えておいてください」と伝え、Google が「この情報をあなたのロケーション履歴マップ」。 これは、Google が別の位置追跡設定を隠していた Web & アクティビティ設定から注意をそらしながら、無意味なうさぎの穴に彼らを送り込むことを意図していたと考えられます。
裁判所が 2017 年初頭から 2018 年後半にかけて Android ユーザーを誤解させると判断した Web & Activity 設定の他のバージョンには、完全な 五 ユーザーが実行できる可能性のあるアクション — 画面上で利用可能な他のものが何を意味するのかが非常に不明確であるため、ユーザーをだまして「オン」設定をそのままにしておくことを意図した選択の過多.
「同時に複数のアカウントを使用すると、一部のデータがデフォルトのアカウントに保存される場合があります。 support.google.com で詳細を確認してください」という、暗号化された Google の小さな活字の 1 つの目立つ部分を実行します — 問題の URL を実際にハイパーリンクして、消費者が実際に「詳細を確認する」場所に誘導することはありません (または、何もないことにすぐに気付く)。学ぶべきことがたくさんあり、そこには確かに「オフ」スイッチはありません)。
この小さな活字の塊は、ほとんどの場合、消費者が本を読むのを防ぐことを意図しているように見えます。 実際の説明Web & アクティビティ設定の機能の n — この非常に顕著な情報がその下 (およびより人目を引くチェックボックスの上) に埋もれているため、この設定はデフォルトで「オン」になっていることを覚えておいてください。 しかし、ここでも Google は明確ではありません。繰り返しますが、Google は「場所」という言葉をまったく使用していません。 「より速い検索」と「カスタマイズされたエクスペリエンス」を前面に押し出し、消費者の同意を促すリストに埋もれた「マップ」への間接的な言及しかありません。
人気のマップ製品の名前を場所の代用として使用することで、Google は Android ユーザーがマップを使用したい場合、この設定をオンにする必要があることを示唆しているようです。彼らの場所。
同じ設定画面 また 「Chromeの閲覧履歴と、Googleサービスを使用するウェブサイトやアプリからのアクティビティを含める」というテキストの横に、事前にチェックされたチェックボックスが含まれています。これらの事前にチェックされた設定のチェックが解除されます。つまり、少なくとも他の設定を介してデータを取得できます。
その後、「このデバイスからのデータ」という当たり障りのないルーブリックの下に、「このデバイスからのアプリ アクティビティのレポートを制御する」という小さな活字があります。 ただし、このテキストは、ユーザーが操作できる設定に即座に視覚的にリンクされているわけではありません。そのため、これをちらっと見た人は、オプションをまったく指していないと思い込んでスキップする可能性があります。
画面の一番下に向かってエアギャップされているのは、「MANAGE ACTIVITY」へのハイパーリンクされたオプションです。 このテキストはより太字で、すべて大文字になっています。 目を引きます。 しかし、これは何ですか？ このオプションが暗示しているように見えるのに、なぜユーザーは新しい Google サブメニューの地獄に足を踏み入れて追跡をオフにしようとする必要があるのでしょうか? 確かに、設定画面の上部にある「オン」スイッチを切り替えるだけでそれを行うことができます…
もちろん、この暗いパターン層ケーキに焼き付けられたすべてのものは、消費者がデータで実際に何が起こっているのかを理解することから遠ざけ、あきらめてデフォルトの追跡をオンのままにします. 欺瞞的な操作デザインの真のマスタークラス。
スクリーングラブ: ACCC
大再起動？
ACCCの制裁に関する本日のGoogleの声明は、誤解を招く位置追跡機能はすべて過去のものであることを暗示しようとしていますが、同社は欧州連合での同じ慣行に対する継続的な調査に直面しています.ブロックの一般データ保護規則に違反していることが判明した場合は、より高額の罰金が科せられます (罰則は、世界の年間売上高の 4% まで拡大する可能性があるため)。
EU の消費者監視機関は、実際には 2018 年 11 月に Google の不正な位置追跡について苦情を申し立てました。そのため、結果がどうであれ、Google はそれが前進したと主張することができます。
調査を主導しているアイルランドのDPAによる決定草案は今年予定されているが、最終決定は2023年に延期される可能性がある.
しかし、さらに多くのことがあります – 今年の夏の初めに、ヨーロッパの消費者権利団体は Google に対して新たな一連の訴状を提出しました – 広告の巨人がアカウント作成プロセスに関する欺瞞的なデザインであると非難し、ユーザーを大規模で侵襲的なデータ処理に同意させるように仕向けていると主張しています。
苦情は、ユーザーがデータのキーを処理するのではなく、追跡をオプトアウトできるようにするために、Googleがさらに何回の「クリック」を必要とするかを強調しています… plus ça change 右？
ヨーロッパのプライバシー法執行のペースが遅いことは、Google が是正命令が発令されるまでに数年の猶予があることを示唆しています。
しかし、より厳しい改革が間近に迫っています。EU の議員は最近、EU のデジタル ルールブックの今後の主要な更新に、欺瞞的/操作的および/または混乱を招くインターフェイスを設計および展開するオンライン プラットフォームの禁止を含めることに同意しました。
デジタル サービス法 (DSA) は、一般に、ガバナンスを運営することにより、デジタル サービスに関する責任と説明責任を強化することを目的としています。
ダーク パターンについては、DSA テキストの詳細とその解釈に大きく左右されることは明らかです。強力なプラットフォームが、サメのような慣行を使用して消費者の権利と代理店を奪う方法を見つける余地はまだあるかもしれません。 しかし、この法律の重要な特徴は、執行において欧州委員会が積極的な役割を果たさなければならないことです (大規模なプラットフォーム、いわゆる VLOP に対して)。
これには、EU の幹部が介入し、インターフェイス設計などの分野でのベスト プラクティスに関するガイダンスを発行する権限を与えることも含まれます。 DSA の規則に違反した場合、VLOP に高額の罰金を科すことができるようになるため、再犯者に歯をむき出しにする新しい機能と組み合わせると、EU の消費者に焦点を当てた規制の一部が突然、無視するのがかなり難しくなる可能性があります。 （DSAは来年から適用されます。）
DSA の違反に対する罰則は、世界の年間売上高の 6% まで拡大する可能性があります。 そのため、人々のデータを盗むコストとリスクは確実に高まっています。 トラッキングの巨人が考えるのを一時停止するだけで十分なのか、それともプライバシーに敵対的なビジネスモデルの有意義な改革を強制することが本当に必要なのかは、まだ分からない.