プライバシー侵害の疑い:大手テック企業、オプトアウト信号を無視しカリフォルニア州法に違反か
最近の監査により、Google、Microsoft、Metaなどの大手テック企業が、ユーザーがトラッキングを明確に拒否した場合でも広告Cookieを配置し、ユーザーのプライバシー設定を迂回している疑いが浮上しました。この行為はカリフォルニア州消費者プライバシー法(CCPA)に違反する可能性があり、データプライバシーに関する深刻な懸念を引き起こしています。
## プライバシー侵害の疑い:大手テック企業、オプトアウト信号を無視しカリフォルニア州法に違反か
新たな調査により、複数の大手テック企業が、ユーザーがトラッキングを拒否した後もブラウザに広告Cookieを配置しており、カリフォルニア州法を無視している可能性が示唆されています。プライバシー団体webXrayが実施した監査では、3月のカリフォルニア州のウェブトラフィックを調査し、ユーザーのプライバシー設定に対する広範な無視が明らかになりました。
### 調査結果
webXrayの報告書は、194のオンライン広告サービスが、グローバル標準のオプトアウト信号であるGlobal Privacy Control(GPC)を無視していると主張しています。GPCは、ブラウザ拡張機能を通じて、ユーザーのオプトアウト設定をウェブサイトに自動的に通知するように設計されています。
カリフォルニア州は以前からGPC信号を無視する企業に対して措置を講じており、2022年にはSephoraに120万ドル、今年2月にはDisneyに275万ドルの罰金を科しています。
### テック大手に対する疑惑
報告書によると、Googleはオプトアウト要求を86%の割合で無視していたとされています。報告書には、Googleのサーバーが広告Cookieを作成するコマンドでオプトアウト信号に応答していることを示すとされる画像が含まれています。

Microsoftは、Googleと同様の方法で、オプトアウト信号にもかかわらずCookieを作成するコマンドを発行し、オプトアウト要求を50%の割合で尊重しなかったと報告されています。
Metaのオプトアウト無視率は69%とされています。報告書は、Metaのコードにはグローバルオプトアウト信号のチェックが含まれておらず、ユーザーの設定に関係なく、無条件で読み込み、トラッキングイベントを実行し、Cookieを配置していると主張しています。
### 各社の回答
Googleの広報担当者は、この報告書は「製品の仕組みに関する根本的な誤解」に基づいていると述べ、法律で定められた通り、広告主やパブリッシャーから提供されたオプトアウトを尊重していると主張しました。
Microsoftの広報担当者は、同社の消費者プライバシーへのコミットメントを強調し、GPC信号を受信した場合、ユーザーはパーソナライズされた広告のために第三者と個人データを共有しないようにオプトアウトされると述べました。また、運用目的で必要な一部のCookieは、GPC信号があっても配置される可能性があると指摘しました。
Metaの広報担当者は、この調査を「Global Privacy Control設定の仕組みとMetaの役割を誤って伝えている、あからさまなマーケティング行為」だと一蹴しました。同社は、このコントロール設定はデータの収集ではなく共有を制限するものであり、広告主はMetaと情報を共有する権利を得る必要があると主張しました。
html
<a rel="noopener" href="https://www.recordedfuture.com/?utm_source=therecord&utm_medium=ad"><figure><img src="https://cms.therecord.media/uploads/2025_0514_Record_Ads_970x250_1_d144dbf901.png" data-nimg="1" decoding="async" height="500" width="1000" alt="Recorded Future"></figure></a>