アンドリュー・オール
· 1分で読めます
アップル本社
フランスのプライバシー当局の顧問は、iOS 14がEUのプライバシー要件を満たしていないと主張し、Appleに600万ユーロの罰金を科すべきだと述べた。
報告者のフランソワ・ペレグリーニ氏は、ロビー団体フランス・ディジタルが2021年に提出した苦情を調査した国立情報自由委員会（CNIL）に対し、この勧告を行った。
フランス・デジタルは、iOS 14がユーザーにサードパーティ製アプリによる追跡を許可するかどうかを尋ねた際、デフォルト設定により、AppleはiPhoneユーザーに事前の同意を求めることなく広告キャンペーンを実施できると主張した。
ペレグリーニ氏は、AppleがiOS 14.6でユーザーに適切な同意を求めなかったことは、EUのeプライバシー指令に基づくプライバシー規則に違反していると述べた。しかし、iOS 15の変更により、ユーザーからの事前承認が可能になったと付け加えた。
EUのデータプライバシー規則では、すべての企業はオンライン訪問者に対し、トラッカーやその他のツールを通じて一部のデータを収集することに同意するかどうか尋ねなければならないと定められています。
iOS 14.5で追加された「App Tracking Transparency（アプリの追跡の透明性）」はデフォルトでオフになっており、すべての新しいアプリの追跡リクエストが自動的に拒否されます。しかし、France Digitaleは、この設定により、Appleがユーザーに警告することなく、収集したデータを関連会社と共有できると主張しました。
公聴会で、アップルのプライバシー責任者であるゲイリー・デイビス氏はペレグリーニ氏の結論に異議を唱えた。
ロイター通信が月曜日に報じたところによると、デイビス氏は「違反行為が重大ではないということは、罰金の額を減額すべきだ」と述べた。また、罰金の額を公表しないよう求めた。
CNILの制裁機関は報告者の勧告を無視する自由があるが、勧告は当局の最終決定に大きな影響を与える。
アップルに対するその他の主張
2022年11月の報告書でも、Appleのプライバシー慣行に疑問が投げかけられました。セキュリティ研究者によると、AppleはユーザーのiCloudアカウントに紐付けられる固有の識別子を用いて、収集した分析データからユーザーを特定できる可能性があるとのことです。
この識別子は、App StoreがAppleに送信するすべての分析データに含まれており、他のアプリも同じデータを受信します。研究者らは、「App Storeでアプリを閲覧する際の詳細な行動がAppleに送信され、そのデータとユーザーを結び付けるために必要なIDが含まれている」と結論付けています。
Appleはこれまで、ユーザーデータを販売する事業は行っていないと公に主張しており、また、プライバシーポリシーの中で、広告プラットフォームでデータをどのように使用するかについても説明している。
