Twitter、プライバシー違反で1億5000万ドルの支払いに同意

ツイッター社は、数年にわたりユーザーデータの「セキュリティとプライバシー」を不当に解釈していたとの疑惑をめぐり、規制当局との和解の一環として1億5000万ドルを支払うことに同意した。

FTCと司法省は、Twitter社が2013年5月から2019年9月までの間、アカウントのセキュリティ保護のためユーザーに個人情報の提供を求め、その後その情報を使ってユーザーをターゲット広告で宣伝していたと述べた。

これはFTC法違反の疑いが初めてではない。FTC法では、FTCはとりわけ「商取引における、または商取引に影響を与える不公正または欺瞞的な行為または慣行を防止する権限を有する」とされている。2011年、TwitterはFTCと和解した。FTCは、Twitterのデータセキュリティに重大な欠陥があり、ハッカーがプラットフォームの不正な管理権限を取得することを可能にしたとして、Twitterを非難していた。この和解命令は、Twitterがユーザーから収集したメールアドレスや電話番号などの情報をどのように管理しているかについて、虚偽の表示を禁じていた。

本日発表された罰金は、数年かけて準備されたものです。Twitterは2020年8月に投資家に対し、FTC法への再違反と2011年の和解の両方により、FTCの調査を受け、1億ドル以上の罰金を科される可能性があると初めて警告していました。

「具体的には、ツイッター社はユーザーに対し、アカウントの安全を守るために電話番号とメールアドレスを収集していると説明していたが、ユーザーの連絡先情報を広告主が希望する視聴者にリーチするのを支援するためにも使用していたことを明らかにしていなかった」と、FTCに代わって司法省が提出した訴状には記されている。

訴状によると、ユーザーは、2段階認証などのアカウントセキュリティのためにそのような情報が使用されるというツイッターの「虚偽の声明」に基づいて、メールアドレスや電話番号を提供したという。

FTCのリナ・カーン委員長は声明で、「この行為は1億4000万人以上のTwitterユーザーに影響を与え、Twitterの主な収入源を押し上げた」と述べた。