ユーザーデータアクセス権に関する画期的な判決
2019年1月、オーストリアのプライバシー保護団体「None of Your Business（Noyb）」は、Netflix、Spotify、YouTubeといった主要ストリーミングプラットフォームを標的とした一連の戦略的苦情申し立てを開始しました。これらの苦情は、これらのサービスが一般データ保護規則（GDPR）第15条に定められた「アクセス権」規定を遵守していないと主張しました。
この規制により、EU市民は個人データのコピーを要求する権利と、その情報がどのように利用されているかについて明確な情報を得る権利を付与されます。Noybの調査によると、自動システムを導入している企業の中には、データ要求に不完全な返答をしたり、SoundCloudのように全く返答しなかった企業もあったことが明らかになりました。
最近の展開：ノイブの勝利
それから5年以上が経ち、オーストリアのデータ保護局（DSB）はYouTubeに対して判決を下しました。Noybのデータ保護弁護士、マーティン・バウマン氏によると、この法廷闘争は「不条理」であり、ユーザーにデータを提供するだけでなく、法的手続きを意図的に長引かせたGoogleを批判しました。
DSBの判決（ドイツ語版）は、Googleの複雑なデータアクセス体制を厳しく批判した。DSBは、同社の「ポータル」システムがユーザーのプロセスを不必要に複雑化し、事実上、ユーザーにデジタル捜査官としての役割を果たすことを義務付けていると強調した。
Googleの通知では、Googleアカウント、マイアクティビティ、Googleダッシュボードといった一連のセルフサービスプラットフォームからデータを収集するようユーザーに指示していたと報じられています。これは多くの場合、Google Takeoutの使用に繋がりますが、これはJSON形式などの、一般のユーザーには判読不可能な形式でファイルをエクスポートします。DSBは、この手法はデータ取得の責任を違法にGoogleから転嫁するものであり、法律で義務付けられている包括的かつ分かりやすい個人データのコピーを提供することを怠っていると断言しました。
規制に関する洞察と影響
Noybは、アイルランドの規制の緩慢さと対応の遅さを認識し、Googleは当初、この件をアイルランドで管轄する意向だったと主張している。アイルランドデータ保護委員会（DPC）は、こうした問題への対応の鈍さについて、しばしば批判にさらされている。Noybの創設者であるマックス・シュレムズ氏は以前、DPCが「GDPRの重要な法規定を極めて理解していない」と批判したことがある。
アイルランドにおける執行の欠陥を十分に認識していたGoogleは、アイルランドの監督当局がこの件を処理する権限を有していると主張しようとしましたが（最終的には失敗に終わりました）、これだけでも訴訟は大幅に長引くことになりました。
YouTubeの次のステップ
YouTubeは、要求された個人データの正確かつユーザーフレンドリーなバージョンを提出するための4週間の期限に直面しています。一方、GoogleはDSBの決定に対して控訴する権利を保持しています。
詳細については、ソースをご覧ください：ソースと画像
コメントを残す