ゲッティイメージズ | アナドル
カリフォルニア州知事ギャビン・ニューサム氏は、ウェブブラウザやモバイルOSのメーカーに対し、企業による個人情報の利用を制限する可能性のあるオプトアウトの好みの信号を消費者が送信できるようにすることを義務付ける法案を拒否した。
先月州議会で承認された法案は、「消費者の個人情報の販売や共有をオプトアウトするか、消費者の機密個人情報の使用を制限するかという消費者の選択を伝える」オプトアウト信号を義務付けるものだった。この法案は、消費者が「やり取りする企業にオプトアウトの好みの信号を送る」ことができる設定がないウェブブラウザやモバイルオペレーティングシステムを企業が提供することを違法とするものだった。
ニューサム知事は金曜日、州議会に送った拒否メッセージの中で、この法案に署名しないと述べた。ニューサム知事は「消費者のプライバシーを強化したいという願望」を共有していると書き、以前に「消費者がデータブローカーに自分の個人情報をすべて削除するよう要求できる、アクセス可能な削除メカニズムをカリフォルニア州プライバシー保護局に確立することを要求する」法案に署名したことを指摘した。
しかしニューサム知事は、この新法案がオペレーティング システムに対して義務を課すことには反対だと述べた。「しかし、現時点でオペレーティング システム (OS) 開発者に義務を課すことについては懸念している」と知事は書いている。「主要なモバイル OS には、オプトアウト シグナルのオプションが組み込まれていない。対照的に、ほとんどのインターネット ブラウザーには、そのようなオプションが含まれているか、ユーザーが希望すれば、同じ機能を備えたプラグインをダウンロードできる。モバイル デバイスの継続的な使いやすさを確保するには、設計上の問題が規制当局ではなく、開発者によって最初に解決されるのが最善だ。このため、私はこの法案に署名できない」
「業界は法案を潰すために残業した」
オプトアウト法案は、2018年のカリフォルニア州消費者プライバシー法（CCPA）と2020年のカリフォルニア州プライバシー権利法に基づいている。ブルームバーグとポリティコの報道によると、最近Chromeで追跡クッキーをデフォルトで無効にする計画を却下したグーグルは、ニューサム知事に法案を拒否するよう求めた。
「グーグルのような企業が知事室に対して権力を持っているように見えるのは困ったものだ」と、カリフォルニア州の非営利団体コンシューマー・ウォッチドッグの技術およびプライバシー擁護者、ジャスティン・クロツコ氏は語った。「知事が言及しなかったのは、グーグル・クローム、アップル・サファリ、マイクロソフト・エッジはグローバル・オプトアウトを提供しておらず、これらがブラウザ市場シェアのほぼ90％を占めているということだ。これが重要なのだ。そして人々はプラグインをインストールしたくない。iPhoneのデフォルトブラウザであるサファリは、プラグインさえ受け入れないのだ」
コンシューマー・レポートの政策アナリスト、マット・シュワルツ氏は、「この法案はカリフォルニア州民にプライバシー保護の強化を促し、これらのテクノロジー企業の商業監視ビジネスモデルを弱体化させるため、業界は法案を潰すために残業した。我々は、消費者にプライバシーの選択肢を提供するのはオペレーティング・システムに任せるべきだという知事の拒否権発動声明に示された考えに強く反対する。彼らは、強制されない限り、意味のある形でそうしないことを何度も示してきた」と述べた。
コンシューマー・レポートは、グローバル・プライバシー・コントロール（GPC）の背後にある団体の1つである。これは、CCPAやその他のプライバシー法の下で法的拘束力を持つようになることを開発者が期待しているオプトアウト信号である。グローバル・プライバシー・コントロールの開発者は、カリフォルニア州司法長官が「DNT要求は、ユーザーのデータ販売をオプトアウトする意図を明確に伝えていないため、司法長官は企業にDNT要求に従うよう要求できないと判断した」ため、この信号は従来のDo Not Track（DNT）信号よりも優れていると述べている。
「カリフォルニア州司法長官は、企業はオプトアウトの申し立て方法の2つを遵守しなければならないと決定した。GPCは、ユーザーにデータの販売に異議を申し立てる追加オプションを提供することを意図しており、企業が提供する『個人情報の販売を拒否する』リンクをクリックするのと同じように機能する」とGPCのウェブサイトには記されている。
GPC は Firefox、Brave、DuckDuckGo などのいくつかのブラウザで利用できますが、Google Chrome、Microsoft Edge、Apple Safari では利用できません。Chrome と Edge では、Do Not Track シグナルは引き続きオプションとして利用できます。Chrome、Edge、Safari にはそれぞれ、Web サイトによるユーザー追跡を制限する機能もあります。