Googleストリートビューカーが通信データを無断収集した件で罰金1900万円

By CJGREEN.

Googleストリートビューカーが無線LANのSSIDやMACアドレスだけでなく、WEPなどで暗号化されていない通信データを無断で収集していた件で、アメリカやフランスで和解金や罰金支払いが行われてきましたが、ドイツでもGoogleに対して罰金14万5000ユーロ(約1900万円)を課す判決が下りました。

Germany Fines Google Over Data Collection - NYTimes.com
http://www.nytimes.com/2013/04/23/technology/germany-fines-google-over-data-collection.html

German City of Hamburg Fines Google Over Street View Service - WSJ.com
http://online.wsj.com/article/SB10001424127887324874204578438714112912742.html

ドイツ政府のプライバシーデータ保護官によると、GoogleはストリートビューカーでGoogleはストリートビューカーで街中を撮影するだけではなく、個人の無線LANネットワークとMACアドレスをスキャンして記録、さらに暗号化されていないペイロードデータ(WEPなどで暗号化されていない通信データ)も収集していました。ペイロードデータとは要するにユーザーの通信情報のことであり、メールの中身やウェブサイト・ブログの中身などが含まれます。Googleはこれについて「深刻な過ち」としながらも、原因は2006年に無線LANプロジェクトに取り組むエンジニアが無線LANを使ってブロードキャストで送信された全データをサンプリングする1個のコードを書いたことであり、Googleストリートビューカーを使って集めるというプロジェクトを開始した時には、既にソフトウェアの中にこのコードが混在してしまっていたとして、意図的ではなく「誤収集」であると説明していました。

By Stuck in Customs

この件については、アメリカの連邦通信委員会(FCC)の調査によって、Googleの主張通り違法性はないという判断が下りましたが、調査過程でGoogleが十分な資料を揃えなかったり、関係者を特定することを拒んだりと、意図的に調査を妨害して進行を遅らせたため、罰金2万5000ドル(約250万円)が課されています。

そして2013年3月にはアメリカ38州およびワシントンD.C.の検察当局と総額700万ドル（約6億7000万円）の和解金を支払うことで合意、同様にフランスでも10万ユーロ（約1300万円）の支払いを命じられていたGoogleですが、2013年4月22日にドイツ・ハンブルグの情報保護委員会はプライバシー保護法に違反するとしてGoogleに14万5000ユーロ（約1900万円）の支払いを命じました。

By epSos.de

情報保護委員会のJohannes Casparさんは、「法的に課すことができる罰金の最高額は15万ユーロ（約2000万円）なのですが、14万5000ユーロではGoogleほど大きな会社に情報収集を止めさせるには不十分です」と発言しており、事実、昨年のGoogleの純利益は107億ドルなので、この罰金はわずかその0.002％にしかならないとニューヨーク・タイムズは指摘しています。今回の件で、既存の法律では個人がプライバシーを守ることが極めて難しく、情報が悪用されてしまう可能性が高いという問題が明らかになりました。

2012年にFCCが公開したレポートには「コードを書いたエンジニアは1人以上で、その意図は明らか」との記述がありましたが、Googleは「望んでデータを収集したのではなく、使用することはもちろんのこと、データを見てさえいなかった」と語るとともに、本判決について上訴を行う予定はないとの意向を示しました。