上院議員による超党派の提案によると、アップルのような大手テクノロジー企業は、ユーザーデータが同社にとってどれだけの価値があるかを明らかにしなければならない。この提案には、「ダッシュボード法」が盛り込まれ、データ収集活動で利益を得ている企業に対し、データ収集によって得られた収益と、データ保護のために何をしているかを開示することが義務付けられる。
マーク・ワーナー上院議員(民主党、バージニア州選出)とジョシュ・ホーリー上院議員(共和党、ミズーリ州選出)が提出したこの法案は、大手テクノロジー企業が消費者のデータからどれだけの収益を得ているかを消費者に知らせることを目的としています。ワーナー議員は、広告付きの「無料」サービスのユーザーが支払う代償として、消費者がアプリやサービスに提供している情報について、より多くの情報を得るべきだと考えています。
「これらの企業は私たちに関する膨大な量のデータを取得しています」とワーナー氏はAxiosに語った。「もしあなたが熱心なFacebookユーザーなら、Facebookは米国政府があなたについて知っている以上に多くのことを知っている可能性があります。人々はまず、どれだけのデータが収集されているか、そしてそのデータがどれほどの価値があるかを認識していません。」
データの価値は推定によって異なり、1ユーザーあたり月額20ドル程度とする人もいるが、ワーナー氏は1ユーザーあたり月額5ドル程度になる可能性があると提案している。
「データに関する監視と規制を拡大するための会計上の安全策の設計法」という正式名称を持つこの法案では、データの収集や処理から収益を上げ、月間ユーザー数が1億人を超える企業は、収集したデータの種類、その使用方法、その価値の評価を90日ごとにユーザーに開示することが義務付けられる。
企業は毎年、ユーザーデータの総価値を証券取引委員会(SEC)に開示する義務を負う。開示内容には、データ収集に関する第三者との契約内容、収益の創出方法、企業によるデータ保護方法などが含まれる。SECはまた、関係企業の利用方法、業種、ビジネスモデルの差異を考慮し、ユーザーデータの価値を算出する手法を開発する権限も付与される。
企業は、ユーザーがデータの一部または全部を削除するための設定やツールも提供する必要がある。
ワーナー氏はまた、今後数週間以内に、ユーザーデータの移植性を高め、ユーザーがプラットフォーム間でデータをより簡単に転送できるようにすることを義務付ける別の法案を提出する予定だ。
これらの提案は、ユーザーデータの監視と収集、そしてその他のプライバシーに関する懸念をめぐり、テクノロジー企業が圧力にさらされている時期に提示された。近年で最も大きな影響を与えたのは、おそらくケンブリッジ・アナリティカのスキャンダルだろう。ユーザーデータが取得され、政治目的で利用された事件で、Facebookは数十年にわたる政府の監視と数十億ドルの罰金に直面した。
米国の通信事業者は以前は位置情報データを販売していましたが、連邦通信委員会(FCC)は5月、米国の大手携帯電話事業者が顧客の位置情報データをサードパーティのアグリゲーターに販売することをほぼ停止したと報告しました。この位置情報データは、広告主が消費者の行動(訪問店舗を含む)を把握するために利用される可能性があり、将来的にどのような広告を提供できるかの判断材料となる可能性があります。
5月には、Snapchatの従業員が特権データ管理ツールを悪用してサービスのユーザーを盗聴していたとの疑惑が浮上した。その直後には、ユーザーがAlexaに話しかけた際にEchoデバイスが録音した音声の断片をAmazonの従業員が聞くことができたという疑惑も浮上していた。
Appleはこれまで、可能な限りユーザーを特定できるデータの収集を避けており、「Sign in with Apple」などの新しい技術の実装に取り組んで、ユーザーのためのデータ収集をさらに最小限に抑えることを目指してきた。
アップルのティム・クックCEOは6月16日のスタンフォード大学卒業式のスピーチで、競合他社のプライバシースキャンダルに言及し、企業や政府による監視の脅威について警告し、「大量データ収集を普通のこととして扱うべきではない」と人々に助言した。
「私たちの生活のあらゆる情報が集約され、売買され、ハッキングによって漏洩されることさえあることを、当たり前のこととして、そして避けられないこととして受け入れてしまうと、私たちはデータ以上のものを失うことになります」とクック氏は学生たちに語った。「私たちは人間である自由を失うのです。」