Safariユーザーがプライバシー侵害でGoogleを提訴

世界最大のインターネット企業であるグーグル社が連邦盗聴法およびプライバシー法に違反すると思われる追跡システムを実装していたことが明らかになったことを受け、すべてのMacおよびiOS製品のデフォルトのウェブブラウザであるアップル社のSafariのユーザーが同社を訴えている。

ブルームバーグの報道によると、マシュー・ソーブル氏の弁護士らは火曜日、デラウェア州の連邦裁判所に訴状を提出し、グーグルがユーザーのウェブ活動を追跡するためにSafariの特定のプライバシー設定を故意に回避したと主張するこの訴訟について集団訴訟としての地位を求めている。

訴状によると、「グーグルの故意かつ故意の行為は連邦盗聴法およびその他のコンピュータ関連法規に違反した」という。

この問題は、ウォール・ストリート・ジャーナルが、Google が Safari の標準プライバシー設定を回避し、影響を受けるデバイスに広告 Cookie を挿入できるコードを導入したと報じた ことで注目された。

AppleのSafariは、多くの人気ブラウザとは異なり、Cookie（ユーザーが以前訪れたサイトに戻った際にユーザーを識別するための小さなコード）をデフォルトでブロックするように設定されています。しかし、Cookieはウェブサイトがユーザーのインターネット閲覧中の行動を追跡することも可能にします。ただし、Googleは、このコードはそのような機能を実行していないと主張しています。

Safari では、Cookie の保存を許可するかどうか尋ねるポップアップ ウィンドウをクリックするか、Web サイトの特定の機能を意図的に操作することでユーザーが許可を与えた場合に、Cookie を有効にすることができます。

GoogleのDoubleClick広告配信プラットフォームは、プライバシー設定を回避するために、Safariの「抜け穴」を悪用したと報じられています。この抜け穴は、ユーザーが意図的に広告に接触したとブラウザに「騙す」もので、目に見えないフォームを自動的に送信することで、ユーザーが意図的に広告に接触したとブラウザに思わせるものでした。その後、Safariはユーザーが意図的にその手順を承認したかのように、一時的なCookieのインストールを許可しました。

Quantcast のランキングによると、最もアクセス数の多い 100 のウェブサイトのうち 22 のウェブサイトの広告で DoubleClick の回避策が実装されていました。

Googleは不正行為を否定し、「WSJは何が起こったのか、そしてなぜ起こったのかを誤解しています。Googleにログインしたユーザーが有効にした機能を提供するために、Safariの既知の機能を使用しました。これらの広告Cookieは個人情報を収集するものではないことを強調しておきます」と述べた。

WSJから連絡を受けた後、インターネット検索エンジンは直ちにコードを無効にし、その後、ユーザーは Safari のデフォルト設定を利用して Google の追跡を防ぐことができると記した情報を会社のサイトから削除した。

Vibrant Media など他の広告会社もこの手法を使用しており、「Safari を他のすべてのブラウザと同じように動作させる」ための「回避策」を実装しています。

最近の出来事によりプライバシー権が疑問視され、消費者擁護団体コンシューマー・ウォッチドッグの注目を集め、同団体は連邦取引委員会に書簡を送り、カリフォルニア州マウンテンビューの同社に対して措置を取るよう求めた。

「ブラウザでサードパーティのCookieをブロックするように設定していたSafariユーザーは、追跡されていないと考えていました」と、消費者ウォッチドッグ・プライバシー・プロジェクト・ディレクターのジョン・シンプソン氏は述べた。「しかし、ユーザーには見えないものの、フォームを模倣するように設計された要素のせいで、DoubleClickは明らかに設定に違反して追跡Cookieを設定することができました。」

さらに、議員らはSafariの訴訟についても調査を進めており、ウェストバージニア州選出のジョン・D・ロックフェラー4世上院議員は、Googleが「消費者の選択を回避する」ためにどの程度この技術を使ったかを判断するつもりだと述べている。