データプライバシーが危機に瀕している：企業はオプトアウトをブロックするために欺瞞的な戦術を使用している 米国最大手のデータ収集企業の一部—主要なAIベンダー、データブローカー、防衛請負業者、デーティングアプリなど—は、個人情報の販売および共有を消費者がオプトアウトするのを防ぐために、欺瞞的な方法に依存していると、デジタルライツ非営利団体である**電子プライバシー情報センター（EPIC）**の新しい調査で明らかになりました。 ### 操作的なデザインパターン **EPIC**の研究者は、38の大手データ企業のオプトアウトプロセスを監査し、少なくとも8つの異なるカテゴリの操作的なデザインを文書化しました。 * 実際にはユーザーがデータの販売をオプトアウトできないオプトアウトフォーム。 * 細字で埋もれ、ホームページから欠落しているリンク。 * 単一のリクエストを完了するために、消費者が複数の個別のフォームを通過させられる。 * オプトアウトする前に、ユーザーにアカウントの作成またはサブスクリプションの購入を要求するなど。 「操作的なデザインは、オプトアウト要求には場所がありません」と**EPIC**は述べています。「企業は消費者の権利を尊重してオプトアウトプロセスを設計しなければなりません。もしそれができない場合、州および連邦レベルの規制当局が消費者のオプトアウト権を擁護するために介入すべきです。」 ### 具体的な難読化の例 報告書によると、**Google**、**Meta**、**OpenAI**などの大規模言語モデルを提供する大手企業は、ホームページやプライバシーポリシーからオプトアウトフォームへの明確なリンクを提供していません。また、複数の個別のフォームを提出して単一のリクエストを完了するように消費者に要求する企業もあります。**OpenAI**のフォームは、消費者がそれを見つけても、個人データの販売または転送をオプトアウトする方法を提供していません。代わりに提供されるのは、「**ChatGPT**の応答から個人情報を削除する」というオプションであり、これは**EPIC**によれば、チャットボットの出力に対するフィルターであり、基盤となるデータの削除ではありません。 ### 現実世界での結果 **EPIC**は、オプトアウトの失敗を安全性の問題として位置づけており、とりわけ、2025年6月にミネソタ州下院議員メリッサ・ホルツマン氏とその夫マーク氏を殺害したとして起訴されたバンス・ボルター氏の事件を挙げています。検察官によると、ボルター氏は人探しデータブローカーを使用して標的の自宅住所を特定しました。 **EPIC**の研究者は、監査した人探しブローカー—**Spokeo**、**Whitepages**、**National Public Data**—が、消費者にデータ販売または転送をオプトアウトする方法を全く提供していないことを発見しました。代わりに、これらの企業は、個々のリストをURLごとに1つずつ削除するプロセスを提供しており、将来同じ人物の情報を販売しないという約束はありません。**Spokeo**は消費者に直接、情報が「将来**Spokeo**に通知なく再表示される可能性がある」と伝え、新しいリストがないか「定期的に確認」するように指示しています。 **EPIC**の報告書は、虐待的な個人が数十年にわたり市販のデータと技術を使用して標的を特定、嫌がらせ、暴行してきたと指摘しており、女性、有色人種の女性、LGBTQ+の人々がそのしわ寄せを受けています。報告書は、国内暴力の生存者に対するデータブローカーの使用に関する2025年12月の別の**EPIC**分析、およびあらゆるレベルの政府の公務員に対する脅威に関する分析を引用しています。これらのカテゴリの人々にとって、報告書は、誰かがドアの前に現れる前に自宅住所を流通から削除するための唯一のメカニズムであることが多いと主張しています。 「多くの人々は、国内暴力の生存者や公務員とその家族など、安全上の理由から**Spokeo**から自分の情報を削除する必要があるかもしれません」と報告書は述べています。 **Whitepages**のオプトアウトプロセスでは、消費者はサイト上の自分自身のすべてのリストのURLを提出する必要があります。しかし、完全なレポートは有料の**Whitepages Premium**サブスクリプションの背後に隠されており、人々はオプトアウトするために必要な情報を見つけるためにブローカーに支払う必要があるかもしれません。研究者によると、**Bumble**を含む他の4社は、デフォルトでプリセットされたトグルを通じてユーザーをデータ共有に設定しています。**Bumble**では、「販売しない」オプションはデフォルトで選択されているように見えますが、実際にはユーザーがオプトアウトするためにクリックする必要があるオプションです。 ### 透明性の欠如と矛盾した主張 **EPIC**の研究者は、ログインしない限り、**Meta**、**X**、**OpenAI**、**Tinder**でオプトアウトプロセスを見つけることができませんでした。また、**HireVue**と監視ベンダーの**DataTrust**は、オプトアウト指示をカリフォルニア州の居住者のみに利用可能であると提示していますが、他の20の州はオプトアウト権を付与する法律を可決しています。 防衛・諜報請負業者である**Palantir**は、プライバシーフォームをウェブサイトで提供していますが、個人データの販売または共有をオプトアウトするオプションは含まれていません。これは、**EPIC**が**TikTok**、**Amazon**、および銃撃検知ベンダーの**SoundThinking**について文書化したのと同じ発見です。**Palantir**はまた、ホームページやプライバシーポリシーからフォームへの明確なリンクを提供しておらず、研究者は**Palantir**のサイト、**Meta**、**X**、**OpenAI**、または**Tinder**でログインしない限り、オプトアウトプロセスを見つけることができませんでした。 **Amazon**はこの発見に異議を唱えています。同社の広報担当者であるアダム・モンゴメリー氏は、**Amazon**は顧客の個人情報を販売していないため、顧客はデフォルトでオプトアウトされていると述べています。データ共有のオプトアウトオプションは、「Your Ads Privacy Choices」および「Advertising Preferences」ページ、およびほとんどの**Amazon**デバイスのプライバシー設定を通じて利用可能です。モンゴメリー氏は、**Amazon**はオプトアウトオプションで「共有」という言葉を使用していませんが、これらのオプションは適用法で定義された同じ用途をカバーしていると述べています。 **OpenAI**の広報担当者であるシェーン・バウアー氏は、同社はユーザーデータを販売していないと述べていますが、ターゲット広告およびクロスコンテキスト行動広告のためにマーケティングパートナーと限定的なデータを共有していることは認めています。「私たちは、アプリ内で直接データをどのように使用するかを制御するための簡単な方法を提供しており、それらの選択は人々がサービスを使用している場所で簡単に行えます」とバウアー氏は述べています。「当社のプライバシーポータルは、**OpenAI**アカウントを持っていない個人を含む、プライバシーリクエストを送信するための別の方法です。私たちは、ユーザーが権利を行使するための複数の方法を提供することは良いことだと考えています。」 **HireVue**の広報担当者は、同社の公開プライバシーポリシーはマーケティングウェブサイトを訪問した人々にのみ適用され、求職者には適用されないと述べており、求職者のデータは各雇用主が設定した同意管理の下で**HireVue**のHRプラットフォームを通じて処理されるとして、範囲に関する**EPIC**の発見に異議を唱えています。同社は、公開されているポリシーがカリフォルニア州の居住者のみにオプトアウト指示を指示しているという**EPIC**の発見には言及しませんでした。 **SoundThinking**の広報担当者であるジェローム・フィリップ氏は、同社のオプトアウトフォームはプライバシーポリシーページの最下部に、顧客ヘルプ電話番号とともに見つけることができると述べています。 **Palantir**の広報担当者はWIREDに対し、同社が誤ってデータブローカーと一緒に報告書に含まれていたと述べています。「**Palantir**はデータ収集またはデータマイニング企業ではありません。私たちは個人データを収集、販売、または購入しません。私たちはソフトウェア企業です。私たちは顧客の既存のデータセットを統合します」と同社は述べています。広報担当者は、**Palantir**のウェブサイトは標準的なCookieオプトアウトオプションと、個人が権利を行使できるプライバシーステートメントを提供していると付け加えています。