Google と Facebook はヨーロッパのユーザーを誤解させて、思っているよりも多くの個人データを共有させているのでしょうか?
新しいものによると、消費者擁護レポートノルウェー消費者評議会からは、間違いなくそうです。
関連項目:
NCCは、44ページの報告書水曜日、世界最大手のハイテク企業3社が、ユーザーインターフェースデザインの「ダークパターン」と慎重に作成された文言を通じて、どのようにユーザーを「誘導」し、個人データを共有するプライバシー設定に同意するかを詳述した。GDPRを守るために設置されました。
「ダーク パターン」とは、ユーザーを騙して購入、サインアップ、またはその他の意図しないアクションを実行させるために特別に作られたデザインとユーザー インターフェイスです。 「設計による欺瞞」と題された NCC の報告書は、これらの暗いパターンがインターネット企業によってどのように実行されているかを説明しています。
ある例では、顔認識機能をオプトアウトしようとしている Facebook ユーザーに対し、「見知らぬ人があなたの写真を使用してあなたになりすました場合、この技術は使用できなくなります」という警告が表示されます。この例では、Facebook はユーザーに中立的な提案を与えるのではなく、データ プライバシーの選択に対して否定的な結果をもたらすよう慎重に文言を練り上げています。この報告書は具体的に、「Facebook、Google、Windows 10には、ユーザーをプライバシーに配慮した選択から遠ざけるデザイン、シンボル、文言がある」と非難している。
マッシュ可能な光の速度
FacebookとGoogleも報告書の中で、「プライバシーに配慮した選択肢を隠したり、取るか放置するかの選択肢や、選択を迫られる選択アーキテクチャなど」といったさまざまな方法を通じて「コントロールの幻想」を提供しているだけだと非難されている。プライバシーに配慮したオプションを利用するには、ユーザーにとってより多くの努力が必要です。」
NCCの報告書は続けて、「消費者を誤解させて特定の選択をさせ、プライバシーを危険にさらす可能性のある行為」は非倫理的かつ搾取的であるとしている。同評議会は、最悪の慣行はGoogleとFacebookによるものであり、MicrosoftのWindows 10では程度は低いがそれらを使用していることを発見した。
Googleはこの報道に対し、入手した声明で返答した。運:
「当社は、非常に初期の段階からプライバシーとセキュリティを製品に組み込んでいます。過去 18 か月間、EU の新しいデータ保護規制の施行に備えて、当社の製品、ポリシー、プロセスを更新する措置を講じ、すべての機能を提供できるようにしてきました。私たちはユーザー エクスペリエンス テストに基づいてこれらのコントロールを常に進化させており、先月だけでも広告設定と Google アカウントの情報とコントロールをさらに改善しました。」
Facebookも声明を発表したギズモードそれは彼らが遅れて贈ったものをとても思い出させます先月プライバシー活動家のマックス・シュレムス氏が告訴したとき公式苦情テクノロジー企業に対するもので、そのうちの 3 つは Facebook と Facebook が所有する Instagram および Whatsapp に対するものでした。私たちはポリシーをより明確にし、プライバシー設定を見つけやすくし、人々が自分の情報にアクセス、ダウンロード、削除するためのより良いツールを導入しました。」
マイクロソフトもBBCに語った「私たちはノルウェーからの報告書を拝見し、当社のクラウド サービス全体で GDPR 準拠に取り組んでいることを強調し、契約上の約束において GDPR 関連の保証を提供したいと考えています。」
ノルウェー消費者評議会の報告書を受けて、8つの消費者擁護団体がFTCに対し、「プライバシーを侵害するデフォルト設定にユーザーを『同意』させるGoogleとFacebookの誤解を招く操作的な戦術を調査」するよう求めている。これらのグループには、Consumer Watchdog、Electronic Privacy Information Center、Campaign for a Commercial-Free Childhood、Center for Digital Democracy、Consumer Action、Consumer Federation of America、US PIRG、および Public Citizen が含まれます。
GDPR が発効してからわずか 1 か月余りで、これらの大手テクノロジー企業がユーザーの信頼を裏切ったことに対して、プライバシー活動家や消費者擁護団体によって多くの行動が取られてきました。しかし、私たち全員が答えを待っている疑問は、これらの企業のうちどの企業が最初に GDPR の影響に直面することになるのか、そしてその施行はどのようなものになるのかということです。