90%のヨーロッパウェブサイトがプライバシー違反、研究が暴露

Last Updated on 2024-05-27 10:27 by 門倉 朋宏

アムステルダム大学（UvA）の研究者たちは、85,000のヨーロッパのウェブサイトを分析し、その90%が少なくとも1つのプライバシー規制に違反していると結論付けた。クッキーはウェブサイトがコンピューターに保存するデータの断片であり、ウェブサイトがユーザーを記憶するのに役立つが、トラッキングのようなユーザーが好まない目的にも使用されることがある。ETH Zürichの研究者と協力して、UvAのチームは100,000のウェブサイトを分析するための機械学習ツールを作成した。研究者たちは、ウェブサイトが収集すると言った情報と実際に収集した情報を比較することを主な目的とした。

研究では、クッキーを拒否する選択肢を提供しない（57%のサイトに影響）、クッキーを保存する許可を求めるのを忘れる（ヨーロッパのウェブサイト訪問者によって訪問されたウェブサイトの32%で発生）など、多くの「素朴な」違反が発見された。しかし、訪問者に選択肢を提供したウェブサイトの65%が、訪問者が拒否を選択してもトラッキングクッキーを使用していた。多くの場合、ウェブサイトは訪問者が選択をする前にクッキーを作成していた。77%以上のウェブサイトが、クッキー通知ダイアログを閉じる行為をユーザーの同意と解釈していた。さらに、多くのウェブサイトは「ダークパターン」を使用して訪問者を操作し、サイトの好ましい選択をさせていた。ダークパターンとは、ユーザーインターフェースがユーザーをだまして意図しない行動をとらせるように設計されている場合に発生する。

フランスのプライバシー監視機関である国家情報科学自由委員会（CNIL）は、2021年3月31日のクッキーに関する新規則の遵守期限が切れて以来、クッキーの法律に違反している関連でほぼ100の是正措置（命令および制裁）を採用した。

【ニュース解説】

アムステルダム大学（UvA）の研究者たちが行った新たな研究により、ヨーロッパのウェブサイトの大多数が、訪問者のクッキーに関する選択を無視し、プライバシー規制に違反していることが明らかになりました。この研究では、85,000のヨーロッパのウェブサイトを分析し、その90%が少なくとも1つのプライバシー規制に違反していると結論付けられました。

クッキーは、ウェブサイトがユーザーのコンピューターに保存する小さなデータの断片であり、ユーザーの訪問記録や設定を記憶するのに役立ちます。しかし、これらはトラッキング目的で使用されることもあり、ユーザーのオンライン行動を追跡し、ターゲット広告を表示するために利用されます。

研究者たちは、ウェブサイトが実際にどのような情報を収集しているのか、そしてそれがユーザーに提示された情報と一致しているかを分析するために、機械学習ツールを使用しました。その結果、多くのウェブサイトがクッキーに関するユーザーの選択を無視しており、特に訪問者がクッキーの使用を拒否してもトラッキングクッキーを使用していることが判明しました。

また、ウェブサイトが「ダークパターン」を使用していることも明らかになりました。これは、ユーザーが意図しない選択をさせるためにデザインされたユーザーインターフェースのことを指します。例えば、同意ボタンを目立たせ、拒否ボタンを見つけにくくするなどの手法があります。

この研究結果は、クッキーに関する現行の同意システムが十分に機能していないことを示しています。特に小規模なウェブサイトは、技術的、法的な知識が不足しているために遵守が難しいこと、また一部のウェブサイトは意図的に規則を無視または曲解していることが問題となっています。

このような状況は、プライバシーに対するユーザーの権利を脅かすものであり、規制当局によるより厳格な監視と違反に対する厳しい処罰が求められています。また、ユーザー自身も自分のデータとプライバシーを守るために、ウェブサイトのクッキー設定やプライバシーポリシーを注意深く確認することが重要です。

長期的には、この問題の解決には、より透明性の高いクッキー管理システムの開発や、ユーザーのプライバシーを尊重する文化の醸成が必要とされます。また、技術的な解決策として、ユーザーのプライバシーを保護しつつ、ウェブサイトの機能性を維持する新しい方法の開発も期待されています。

from Cookie consent choices are just being ignored by some websites.