あなたが Facebook ユーザーなら、何千もの企業があなたに注目しています

この記事は、市場における真実、透明性、公平性を目指して消費者と協力して活動する独立した非営利団体である Consumer Reports と共同発行しました。詳細については、こちらをご覧ください。

今では、ほとんどのインターネット ユーザーは、オンラインでの活動が常に追跡されていることを知っています。以前に検索したアイテムの広告が表示されたり、データを不特定多数の「パートナー」と共有できるかどうかを尋ねられたりしても、ショックを受ける人はいないでしょう。

しかし、この監視の規模はどれくらいなのでしょうか？ Facebookが収集し、非営利の消費者監視団体Consumer Reportsによる独自の調査で新たに記載されたデータから判断すると、そのデータは膨大であり、データを調査すると、答えよりも多くの疑問が残るかもしれません。

Consumer Reports は、Facebook データのアーカイブを共有した 709 人のボランティアからなるパネルを利用して、合計 186,892 社が自社に関するデータをソーシャル ネットワークに送信していることを発見しました。平均して、調査の各参加者は 2,230 社からデータを Facebook に送信されました。その数は大きく異なり、一部のパネリストのデータではデータを提供した7,000社以上の企業がリストされていました。

このマークアップは、Consumer Reports が調査の参加者を募集するのに役立ちました。参加者は、Facebook の設定から過去 3 年間のデータのアーカイブをダウンロードし、Consumer Reports に提供しました。

この方法でデータを収集することで、この研究では、通常は隠蔽されている追跡形式、つまり個人データが企業のサーバーからメタのサーバーに送信される、いわゆる「サーバー間」追跡を調査することができました。別の形式の追跡では、メタ追跡ピクセルが企業 Web サイトに配置され、ユーザーのブラウザーに表示されます。

データは自ら選択したユーザーグループからのものであり、結果は人口統計的に調整されていないため、この研究は「このサンプルが米国人口全体をどの程度代表しているかについては何ら主張していない」とコンシューマーレポートは指摘した。

また、参加者は一般的なユーザーよりもプライバシー意識が高く、技術的な傾向が高く、コンシューマー レポートのメンバーである可能性が高いと考えられます。

限界があるにもかかわらず、この調査では、Meta からのデータを直接使用して、個人情報がオンラインでどのように収集され、集約されるかについて珍しい状況が示されています。

メタの広報担当者エミル・バスケス氏は同社の慣行を擁護した。 「私たちは、企業が私たちと共有することを選択した情報を人々が理解し、その使用方法を管理できるようにするために、多くの透明性ツールを提供しています」とバスケス氏はマークアップへの電子メールでの声明で述べた。

Meta は、この調査を可能にしたような透明性ツールを提供していますが、Consumer Reports は、多くのデータプロバイダーの身元がユーザーに開示された名前からは不明瞭であり、広告主にサービスを提供する企業がしばしば無視することを許されているなどの問題を指摘しました。オプトアウト要求。

参加者のデータの 96% に登場したのは、サンフランシスコを拠点とするデータ ブローカー LiveRamp です。しかし、あなたのオンライン活動を Facebook に共有している企業は、単なる知名度の低いデータブローカーではありません。ホーム・デポ、ウォルマート、メイシーズなどの小売業者はすべて、この調査で最も頻繁に見られる企業の上位 100 社に入っていました。

Amazon、Etsy、PayPalと同様に、ExperianやTransUnion傘下のNeustarなどの信用調査・消費者データ企業もリストに名を連ねた。

LiveRampはコメント要請に応じなかった。

このデータには具体的に何が含まれているのでしょうか?

この調査で Consumer Reports によって調査されたデータは、イベントとカスタム オーディエンスという 2 種類のコレクションから取得されています。どちらのカテゴリにも、人々が Meta のプラットフォームの外で何をしているかに関する情報が含まれています。

カスタム オーディエンスを使用すると、広告主は、電子メール アドレスやモバイル広告 ID などの識別子を含む顧客リストをメタにアップロードできるようになります。これらの顧客、および同様の人々で構成されるいわゆる「類似ユーザー」を、Meta のプラットフォーム上の広告でターゲットにすることができます。

データ収集のもう 1 つのカテゴリである「イベント」は、ユーザーとブランドとのやり取りを表します。これは、Meta のアプリの外部や現実世界で発生する可能性があります。イベントには、企業の Web サイトのページへの訪問、ゲームでのレベルアップ、実店舗への訪問、製品の購入などが含まれます。

これらの信号は、多くのモバイル アプリに含まれるメタ ソフトウェア コード、多くの Web サイトに含まれるその追跡ピクセル、および企業のサーバーがメタ サーバーにデータを渡すサーバー間追跡から発生します。

マークアップは、メタ ピクセルについて、また自殺ホットラインに電話するとき、 食料品を買うとき、 SAT を受けるとき、 税金を申告するとき、 医師の診察の予約をするときに人々を監視するためにメタ ピクセルがどのように使用されてきたかについて詳しく書いています。

Web サイトの所有者は、ユーザーが Facebook のアカウントを持っていない場合でも、検索やフォームへの入力などのユーザーの Web サイトでの操作を追跡し、各アクションをメタに送信するようにピクセルを設定できます。

The Markup の「Pixel Hunt」などの調査ツールはメタ ピクセルや SDK の追跡を検出できますが、消費者が企業のサーバーとメタのサーバー間のトラフィックを監視する方法はありません。 Consumer Reports のこの調査では、サーバー間のデータをその他のデータとともに調査しています。

自分のデータを確認するにはどうすればよいですか?

Facebook ユーザーは、https: //accountscenter.facebook.com/info_and_permissionsにアクセスして、Facebook にデータを送信した企業のリストを参照できます。

このメニューから、ユーザーは自分の情報をダウンロードしたりアクセスしたりできます。あなたの情報を共有しているメタ外部の企業を確認するには、「メタ テクノロジ以外でのアクティビティ」を選択し、「最近のアクティビティ」を選択します。この時点で、パスワードの再入力を求められる場合があります。

このビューには、訪問したさまざまなサードパーティ ビジネスとメタ間の最近の接続数と、共有されたアクティビティの例が表示されます。 「切断」を選択すると、会社による今後の共有を防ぐことができます。これらのインタラクションに関する詳細情報を確認するには、データのコピーをリクエストしてください。

しかし、実際にこのデータを入手するために必要な多くの困難を乗り越えた後でも、依然として疑問が残るかもしれません。たとえば、コンシューマー・レポートの調査では、簡単に認識できる企業名に加えて、7,000社以上の企業が、読めない意味不明の言葉や、ほとんどのユーザーにとって意味のない単なる数字を使用して名前が付けられていました。

読みやすい名前の企業であっても、企業 Web サイトへのリンクが含まれていないことがよくありました。 「バイキング」など、いくつかの企業名はあいまいであり、さまざまな企業である可能性があります。

電子プライバシー情報センターの副所長であるカイトリオナ・フィッツジェラルド氏は、「ユーザーの視界のまったく外で行われるこの種の追跡は、人々がインターネットを使用するときに期待するものから大きく外れています」とマークアップのインタビューで語った。

フィッツジェラルド氏は、ユーザーはFacebookやInstagramを利用しているときに自分が何をしているのかをメタが知っていることはおそらく認識しているだろうが、「ユーザーは、自分がどの店に入っているのか、どんなニュース記事を読んでいるのか、あるいは訪問しているすべてのサイトをメタが知っているとは期待していない」と述べた。オンライン。"

Consumer Reports は報告書の中で、データ収集の実践をカバーする多くの政策提案を求めており、その一部は同組織が長年主張してきた国家デジタルプライバシー法の一部となる可能性がある。特に Meta のテクノロジーとそれを使用する広告主を対象とした推奨事項には次のようなものがあります。

• 提供されているサービスを提供するために必要な絶対最小限のデータを収集する「データ最小化」戦略の採用を企業に義務付けます。

• 消費者に代わってその権利に基づいて行動する「認定代理人」の権限を拡大する。 Permission Slipは Consumer Reports のモバイル アプリで、ユーザーがユーザーに代わって企業やデータ ブローカーの長いリストからデータを迅速にオプトアウトして削除できるようにします。このアプリは、州のプライバシー法の認定代理人の規定を利用しています。

• EU のデジタル サービス法に従い、プラットフォーム上でユーザーに配信されたすべての広告を一般の人々が閲覧できるようにする広告アーカイブを作成することで、広告の透明性を高めます。

• 既存のメタ透明性ツールは、消費者が確認した情報に基づいて実際に行動できるように、利用可能なデータの品質と可読性を向上させる必要があります。

フィッツジェラルド氏はこれらの推奨事項に同意し、問題は、このデータ収集を阻止するための措置を講じる負担が消費者にあるという事実にあると述べた。

ユーザーが自分のデータの共有を回避できる「グローバル オプトアウト」メカニズムでさえ十分ではありません。なぜなら、「それでもユーザーはプライバシーを保護するための行動をとらなければならないからです。」多くの人にはそれを行うための時間も知識もないだろう」とフィッツジェラルド氏は語った。

Meta の広報担当者であるバスケス氏は、同社は「進化する期待に応えるために、データ最小化技術への投資を継続する」と述べた。当社の規約に記載されているように、企業には当社のような企業と人々の情報を共有する許可を得る責任があります。」

今のところ、連邦プライバシー法がないため、ほとんどの州の消費者には選択肢がほとんどありません。 「人々は、私たちのあらゆるクリックやあらゆる動きの遍在的な追跡を阻止するために、企業にこれらの商習慣の一部を変更することを義務付けるプライバシー法を可決するよう、選挙で選ばれた議員たちに奨励すべきだと思います」とフィッツジェラルド氏は述べた。

クレジット:ジョン・キーガン、カルロ・カデナス、マリア・プエルタス、ガブリエル・ホンスデュシット、ライアン・テイト、マイケル・ライリー

ここでも公開されています

アンスプラッシュのアマンダ・ダルビョルンによる写真