GoogleとFacebook：UFC-Que Choisirによると、GDPRを回避するための「誤解を招くインターフェース」

5月25日より、一般データ保護規則 (GDPR) はヨーロッパのインターネット ユーザーを保護します特定の企業による過度に侵入的な情報収集。この法律の目的は、ユーザーが共有するデータの透明性と管理性を高めることです。

しかし、UFCのショワジールは非難するグーグル、フェイスブックなどマイクロソフトそして、後者は確立されたルールを回避していると信じています。消費者協会記事を公開しました「を非難する」誤解を招くインターフェース» これら 3 つのテクノロジー巨人によるサービス。

UFC-Que Choisir は、ノルウェーの Forbrukerrådet が発行したレポートに基づいており、Google、Facebook、Microsoft が GDPR に準拠する際にユーザーに送信したメッセージを分析しています。 「結論: これらのメッセージには、プライバシーを最も尊重する選択肢からユーザーをそらすために意図的に選択されたデザイン、記号、単語が表示されます。»。

具体的には、報告書はFacebookがターゲット広告を受け入れるために大きな青いボタンを使用しているのに対し、「プライバシー設定の管理」ボタンは白くて目立たないことを批判している。 Googleでは、ユーザーが自分のアカウントにアクセスすると、広告ターゲティングを無効にできる「その他のオプション」ボタンが「同意する」ボタンよりもはるかに派手に表示されます。しかし、 "ユーザーのロケーション履歴と音声アクティビティはデフォルトでオフになっています»。

ここで、これ自体はそれほど衝撃的なものではないことに注意してください。 Google と Facebook のビジネス モデルが広告ターゲティングに基づいていることは誰もが知っています。したがって、これらのオプションをより強調表示するのは非常に論理的です。これは、大部分のサイト (特に FrAndroid) にも当てはまります。また、広告ターゲティングを無効にしても、表示される広告が減るわけではないことにご注意ください。これらのウェブ大手のプロセスがより陰険であるのは、加えられた変更の説明方法にあります。

Forbrukerrådet の報告書は、たとえば、Facebook が顔認識オプションを「あなたの写真を使用する可能性のある見知らぬ人から身を守る» 一方、広告のターゲットを絞るためにも使用できます。大まかに言えば、ソーシャル ネットワークはこのテーマに関するすべての情報を提供するわけではありません。 「Facebookは不安を引き起こす議論を選択することで、ユーザーに顔認識を受け入れるよう促している»、UFC-Que Choisir を指定します。

消費者協会は、Google ではターゲットを絞らない広告は役に立たないとされているが、Microsoft では「ターゲットを絞った広告を前向きな経験、素晴らしいアイデア、より楽観的であるため、敗北主義的な拒否よりも魅力的なものとして受け入れる»、GDPR に準拠した Windows 10 アップデートで。

さらに、Facebook では、ユーザーが新しい使用条件に同意しない場合は、単にアカウントを削除することを強いられます。 Microsoft にとって、Windows 10 では広告のターゲティングに応じて操作性とセキュリティが変わらないことが明らかになったため、この結果はより前向きです。レドモンドの会社の経済モデルへの依存度は、グーグルやフェイスブックに比べてはるかに低いとも言わなければならない。

UFC Que Choisir が CNIL を発動

同協会は、GDPR がデータ収集のリクエストには次のことを行う必要があることを示していることを改めて明記しています。「それを明確に区別できる形で提示すること」、「理解しやすく、容易にアクセスでき、明確かつ単純な用語で表現されている」。しかし、UFC-Que Choisirによると、「グラフィックとセマンティックのヒント» 大企業が使用しているものは、これらの要件を満たしていないようです。

このため、同組織は国家情報技術と自由委員会 (Cnil) に質問することを決定した。GoogleやFacebookがGDPR違反で告発されるのはこれが初めてではない。

さらに進むには
GDPR はこちら: 一般データ保護規則について知っておくべきこと