Apple、App Storeのユーザーデータ収集を巡って訴訟される

という報道を受けて、アプリストアApple によるデータ収集を巡って、同社が意図的にユーザーのプライバシーを侵害し、許可なくユーザーデータを収益化していると主張する訴訟が浮上した。

原告のエリオット・リブマン氏は、アップルに対して集団訴訟となることを望んでいる訴訟を起こした。訴状では、AppleはユーザーがApp Storeで何を閲覧しているのかをある程度把握しているため、ユーザーが保有するプライバシーの権利を侵害していると主張している。

訴状では、11月に発表された調査により、消費者がプライバシーを守るためにどのような保護策や「プライバシー設定」を行っているかに関係なく、Appleが「閲覧履歴や活動情報を含む分析データを記録、追跡、収集し、収益化している」ことが暴露されたと主張している。

具体的には、訴訟では「アプリによる追跡リクエストの許可」と「分析の共有」設定がアップルとの主な問題として挙げられている。

「Appleの行為は消費者のプライバシーを侵害し、意図的に消費者を欺き、Appleとその従業員に個人の生活、興味、アプリの使用状況についての親密な詳細を知る権限を与え、Appleをあらゆる政府による「ワンストップショッピング」の潜在的な標的にしている。個人のプライバシー、セキュリティ、または自由を侵害しようとする民間人、または犯罪者。Apple は、広範かつ違法なデータ追跡および収集ビジネスを通じて、ユーザーのアプリ使用の最も親密で潜在的に恥ずかしい側面さえ把握しています。そのような活動を非公開にするという Apple の幻想的な提案をユーザーが受け入れるかどうか。」

金曜日の夜に我々が話を聞いた弁護士らは、提出者が訴訟に勝つには登るのが難しい山だと考えている。原告や訴訟を起こした弁護士が、サーバー側のデータ収集の違いと、訴訟の中核となる設定がどのように機能するかを理解しているかどうかは不明だ。

また、訴訟で引用されているこのデータはサーバー側で収集される可能性があります。たとえば、ビデオストリーマーの Netflix の視聴履歴はサーバー側に保存されてアカウントに関連付けられ、サーバー上で収集されますが、追跡しないリクエストの設定は適用されません。

サーバー側データの場合、「アプリによる追跡リクエストを許可」および「分析の共有」設定は無関係です。アプリの閲覧履歴はユーザーの行動であり、問​​題が発生したときにデバイスとそのインターネット サービスの状態を判断するために使用されるデバイス分析とは関連付けられていないため、「共有分析」に関する部分も、それ自体には関連性がないと考えられます。

そして、App Store はアプリであるにもかかわらず、「アプリ開発者」と App Store ホスティング会社 (この場合は Apple) は同一のものではないという前例があります。

訴訟のきっかけとなったMyskの調査によると、iOS 14.6では「詳細な使用状況データがApp StoreからAppleに送信される」とのこと。Apple Music、Apple TV、書籍。研究者らは、株式は他のアプリよりも個人を特定しにくい情報を送信したと主張している。

送信されたデータには、ユーザーを識別できる識別子が関連付けられていると報告されています。この行為は現在も続いていると伝えられているiOS16しかし、データはすべて暗号化されて送信されたため、研究者たちは送信されたデータを調べることができませんでした。

研究者たちは確かにこう言いましたギズモード同様のデータがあった送信されませんでしたヘルスケアとウォレットから、プライバシー設定を任意に組み合わせて利用できます。すべてのデータは別のサーバーに送信されます。iCloudの配列。

訴訟では、消費者の個人情報には現金価値があると主張している。訴訟で引用された研究はデータの販売に基づいており、その一部はハッキングやデータ盗難によって収集された。 Appleはユーザーデータを販売していないと述べており、販売しているという証拠はない。

Apple は、広告プラットフォームでデータをどのように使用するかについても明確にしています。同社は、自社の広告プラットフォームがユーザーやデバイスのデータを、ターゲットを絞った広告のために第三者から収集したデータと結び付けていないと述べた記録が残っている。また、ユーザーのデバイスやデバイスのIDをデータ収集会社と共有していないとも述べている。

訴状では、アップルが「合衆国憲法修正第4条で保護されるプライバシーの領域を侵害」し、「盗聴とプライバシーの侵害に関する数十の州刑法に違反した」と主張している。修正第 4 条はここでは適用されないようです。

あなたが取引しており、製品の利用規約でデータ収集に同意している会社（この場合は App Store とiPhone特に Apple が App Store によって収集されたデータを匿名化または集約する場合、それ自体が盗聴法違反になります。

さらに、インターネット通信への「意図的な侵入」と「プライベートアプリの閲覧の秘密監視」に関連する「非常に不快な」行為を挙げている。 Apple またはその他の App Store が、App Store の閲覧と購入に関連するデータをインターネット経由で顧客に提供するには、特定のユーザーが何を閲覧し、何を購入したかをある程度のレベルで把握する必要があります。

その多くは、ユーザーがどのテクノロジー企業またはインターネット企業を信頼するかによって決まります。たとえば、Apple のテクノロジーにより、申告者の ISP や無線通信事業者は、何を閲覧しているのかを知ることができなくなりました。

識別可能なユーザー データは、インターネットの動作だけでなく、App Store、書籍、音楽などの有料サービスの認証と機能、および当該サービスのサポートの提供にも必要です。申請書における Apple の行為について「非常に攻撃的」であることから、申請者がこの点で Apple を信頼していないことは明らかである。

いつものように、この訴訟は「賠償およびその他すべての形式の衡平な金銭的救済」と、裁判所が適切と判断する差し止めによる救済を求めている。陪審裁判が要求されている。

この訴訟がいつ審理されるか、あるいは審理されるかどうかは明らかではない。

リブマン対アップル社は、カリフォルニア北部地区連邦地方裁判所の事件番号 5:2022cv07069 です。ペンシルベニア州北東部のフィッシャー夫妻が訴訟を起こした。