【ITニュース解説】Google ordered to pay $425 million in app data collection lawsuit

Googleが、アプリのデータ収集に関する集団訴訟で4億2500万ドルの支払いを命じられた。この訴訟は、ユーザーがトラッキング機能をオフにしているにもかかわらず、Googleがデータを収集していたと主張するものだ。

訴訟の発端は2020年7月。原告は、Googleが「ウェブとアプリのアクティビティ」でトラッキングを無効にできると説明しているにもかかわらず、UberやInstagramなどの他のアプリとの連携を通じてデータを収集していると訴えた。米地方裁判所のリチャード・シーボルグ判事は、この訴訟を9800万人のGoogleユーザーと1億7400万台のデバイスを含む集団訴訟として認定した。

原告側の弁護士は310億ドルの損害賠償を求めたが、陪審は3つのプライバシー侵害の訴えのうち2つについてのみ、Googleに責任があると判断した。陪審は、Googleがカリフォルニア州包括的コンピュータデータアクセス詐欺法に違反しておらず、悪意を持って行動したわけではないと判断したため、懲罰的損害賠償の支払いを命じなかった。

Googleの広報担当者であるホセ・カスタネダは声明で、この決定は「Googleの製品の仕組みを誤解している」と述べた。また、Googleのプライバシーツールはユーザーにデータの管理権を与え、パーソナライズをオフにするというユーザーの選択を尊重していると主張し、Googleは控訴する予定であることを明らかにした。

Googleは過去にも同様のプライバシー訴訟に直面している。2020年には、シークレットモードでユーザーを追跡しているとして訴えられ、2023年に50億ドルの訴訟で和解している。その1年後には、シークレットモードで情報を収集できることを認め、苦情を解決するためにシークレットモードの追跡から収集した数十億件のデータを破棄することを約束した。

今回の訴訟は、システムエンジニアを目指す上で重要な教訓を含んでいる。それは、データ収集とプライバシー保護のバランスの重要性だ。システムを開発・運用する際には、ユーザーのプライバシーを尊重し、データ収集に関する透明性を確保する必要がある。

ユーザーがトラッキングをオフにした場合、その設定を尊重し、それ以上のデータ収集を行わないようにシステムを設計する必要がある。また、収集するデータの種類、目的、保存期間などについて、ユーザーに明確に説明する必要がある。

近年、個人情報保護に関する法規制が強化されており、違反した場合の制裁も厳しくなっている。企業は、個人情報保護法などの関連法規を遵守し、適切なセキュリティ対策を講じる必要がある。

この訴訟は、システムエンジニアがプライバシー保護を考慮したシステム設計を行うことの重要性を示す事例と言える。ユーザーの信頼を得るためには、プライバシー保護を最優先に考え、安全で信頼できるシステムを構築する必要がある。