グーグルは、約5年前に遡るAndroid設定をめぐり、オーストラリアで6000万豪ドル（約4000万ドル以上）の制裁を受けた。2021年の裁判所の判決で、その設定が同社の位置情報データ収集について消費者を誤解させていたと判断された。
オーストラリアの競争消費者委員会（ACCC）は2019年10月にGoogleとそのオーストラリア子会社に対する訴訟を開始し、2017年1月から2018年12月の間にAndroidスマートフォンでの個人の位置情報の収集と使用について消費者に誤解を招く表示をしたとしてこのテクノロジー大手を訴えた。
2021年4月、裁判所は、Googleが一部のAndroidユーザーに対し、「ロケーション履歴」設定がユーザーの位置情報に関する個人を特定できるデータの収集、保存、使用に影響を与える唯一のGoogleアカウント設定であると主張したことで、オーストラリアの消費者法に違反したと判断した。
実際には、「ウェブとアプリのアクティビティ」という別の設定もGoogleによるAndroidユーザーの位置情報の取得を可能にしており、ACCCが本日発表したプレスリリースで指摘されているように、これはデフォルトでオンになっていました。これは典型的なダークパターンです。（実際にはGoogleは、以下で詳述するように、複数のネストされたダークパターンを展開していました。）
オーストラリアの裁判所、グーグルが位置情報設定で消費者を欺いたと認定
規制当局は、オーストラリアの約130万のGoogleアカウントのユーザーが、裁判所が消費者法に違反していると判断した画面を閲覧した可能性があると推定している。
テッククランチイベント
サンフランシスコ | 2025年10月27日～29日
「本日、最高裁が科したこの重大な罰則は、デジタルプラットフォーム企業やその他の大小さまざまな企業に対し、データがどのように収集され、使用されているかについて消費者を誤解させてはならないという強いメッセージとなる」とACCCのジーナ・キャス＝ゴットリーブ委員長は声明で述べた。
「世界最大級の企業の一つであるGoogleは、『ウェブとアプリのアクティビティ』設定を通じて収集された位置情報データを保持することができ、たとえ消費者が『ロケーション履歴』設定をオフにしていたとしても、保持されたデータはGoogleが一部の消費者に広告をターゲティングするために使用できた。」
「個人の位置情報は一部の消費者にとって機密性が高く重要なものであり、Googleによる誤解を招くような表示がなければ、表示を見たユーザーの中には位置情報の収集、保管、使用について異なる選択をした人もいるかもしれない」と彼女は付け加えた。
ACCCによれば、Googleは2018年12月20日までに違反行為を是正する措置を講じており、これにより同国の消費者には誤解を招く画面が表示されなくなったという。
昨年の判決当時、Googleは判決内容に異議を唱え、控訴を検討していると表明していた。しかし、最終的には、Googleは罰を受けることを決断した。
（違反がもっと最近に発生していた場合、これらの罰則はそれほど痛手ではなかったかもしれません。ACCC は、制裁対象となった行為の大部分が 2018 年 9 月以前に発生しており、これは消費者法違反に対する最高罰則が大幅に引き上げられる前のことであり、1 件の違反につき 110 万ドルから、それ以降は 1,000 万ドル、得られた利益の価値の 3 倍、または価値を判定できない場合は売上高の 10% のいずれか高い方に引き上げられました。）
裁判所はまた、グーグルに対し、その方針に法令遵守の誓約を含めること、特定のスタッフに国の消費者法に関する教育を実施すること、およびACCCの費用を分担することなどを命じた。
Googleにこの制裁措置についてコメントを求めたところ、同社の広報担当者から次のような声明が寄せられました。
2017年から2018年にかけての過去の行為に関する問題について、和解に合意したことを発表いたします。自動削除機能などの業界初のツールを活用し、位置情報の管理と理解を容易にするとともに、保存されるデータ量を大幅に削減することに多大な投資を行ってきました。これまで示してきたように、ユーザーの皆様にコントロールと透明性を提供し、可能な限り役立つ製品を提供するため、継続的なアップデートに取り組んでまいります。
ダークパターンの中にダークパターン
ACCC のプレスリリースには、裁判所が誤解を招くと判断した Android ユーザーへの Google 通知を示すスクリーンショットがいくつか含まれている。その中には、デバイスで Google アカウントを設定する消費者に表示される、Google のウェブとアクティビティ設定画面の 3 つのバージョンが含まれており、「位置情報」という言葉はまったく出てこない。
その代わりに、2018年4月30日から12月19日の間に表示されたある通知では、Googleは消費者に対し、設定により「Googleサービスを使用するサイトやアプリでの検索、Chromeの閲覧履歴、アクティビティが保存されます」と説明し、その後「これにより、Googleサービス全体でより適切な検索結果、提案、パーソナライズが提供されます」と提案することで、「ウェブとアクティビティをGoogleアカウントに保存する」（つまり、Googleの追跡に同意する）という事前選択されたオプションを維持するよう促しています。しかし、ユーザーが位置情報の追跡に同意することについては、どこにも説明されていません。
Android ユーザーが「ロケーション履歴」をオフにしようとした場合 (つまり、実際には Google の位置情報追跡を防止できないまったく別の設定を介して)、「ロケーション履歴を一時停止しますか?」というわかりにくいポップアップも表示され、その決定によって「時間の経過とともに一部の Google 製品の機能が制限される」と警告される可能性があります。Google の説明によると、
この設定では、消費者が Google による位置情報のスヌーピングを完全に防ぐことはできないため、これが何の目的だったのかさえ分かりません。おそらく、主に FUD を広めるためにあったのでしょう。
この通知の文面は、さらに紛らわしい一文で締めくくられています。「この設定を一時停止しても、以前のアクティビティは削除されませんのでご注意ください」とユーザーに伝え、Googleが「ロケーション履歴マップでこの情報を確認・管理できる」と示唆するさらなる設定へと誘導しています。これはおそらく、ユーザーを無意味な迷路へと誘い込み、Googleが別の位置情報追跡設定を隠している「ウェブとアクティビティ」設定から注意を逸らすためのものだったと思われます。
裁判所が2017年初頭から2018年後半にかけてAndroidユーザーを誤解させたと判断したWebとアクティビティ設定の他のバージョンには、ユーザーが実行できる可能性のあるアクションを全部で5つ含むものがあった。画面上で利用できる他のものが何を意味するのか全く不明瞭であるため、明らかにユーザーを騙して「オン」設定のままにしておくことを意図した過剰な選択肢である。
「複数のアカウントを同時にご利用の場合、一部のデータがデフォルトアカウントに保存される可能性があります。詳しくはsupport.google.comをご覧ください」と、Googleの分かりにくい小さな文字で書かれている。実際には、問題のURLにハイパーリンクが張られておらず、消費者は実際に「詳細」を確認できるページへ誘導されるわけではない（あるいは、すぐに、大した情報はなく、オフにするスイッチもないことに気づくだろう）。
この小さな文字で書かれた部分は、ウェブとアクティビティ設定の機能に関する実際の説明（この設定はデフォルトで「オン」になっていることを思い出してください）を消費者が読まないようにするためのものと思われます。なぜなら、この非常に重要な情報は、その下（そしてより目立つチェックボックスの上）に埋もれているからです。しかし、ここでもGoogleの見解は明確ではありません。ここでも「位置情報」という言葉は全く使われておらず、「マップ」への言及は、消費者の同意を促すために「高速検索」や「カスタマイズされたエクスペリエンス」を前面に押し出したリストの中に、間接的に埋め込まれているだけです。
Google は、人気のあるマップ製品の名前を位置情報の代わりとして使用することで、この設定が位置情報を追跡する機能を指していることを明確にするのではなく、Android ユーザーがマップを使用するにはこの設定をオンにする必要があることを示唆しているように見えます。
同じ設定画面には、「Chrome の閲覧履歴と、Google サービスを使用するウェブサイトやアプリのアクティビティを含める」というテキストの横に、事前にチェックされたチェックボックスも含まれています。つまり、Google は追跡設定をバンドル解除しているように見えますが、これはおそらく、事前にチェックされたこれらの設定の 1 つのチェックが外れた場合のバックアップとしてであり、少なくとももう 1 つを介してデータを取得できることを意味します。
その後には、「このデバイスからのデータ」という当たり障りのない見出しの下に、さらに小さな文字で書かれた「このデバイスからのアプリアクティビティのレポートをコントロール」という説明があります。しかし、このテキストはユーザーが操作できる設定に視覚的にすぐにはリンクされていません。そのため、ちらっと見た人は、何も選択肢を示していないと勘違いして読み飛ばしてしまう可能性があります。
画面の一番下、エアギャップの下にある「アクティビティを管理」というハイパーリンクのオプションがあります。このテキストは太字で、すべて大文字になっています。そのため、目を引きます。しかし、これは一体何なのでしょうか？ このオプションが示唆しているように、ユーザーはなぜトラッキングをオフにするために、Googleのサブメニュー地獄に足を踏み入れなければならないのでしょうか？ 設定画面上部の「オン」スイッチを切り替えるだけでいいはずですが…。
もちろん、このダークパターンのレイヤーケーキに織り込まれたあらゆる要素は、消費者が自分のデータで実際に何が起こっているのか理解できないように仕向け、諦めてデフォルトのトラッキングをオンにしたままにさせようとしています。まさに欺瞞的で操作的なデザインの傑作と言えるでしょう。
大規模なリブート？
Googleが本日ACCCの制裁措置に関して発表した声明は、誤解を招くような位置情報追跡行為はすべて過去のものとなったことを示唆しようとしているが、同社は欧州連合（EU）でも同様の行為に関する調査（2020年2月から開始）を受けており、EUの一般データ保護規則（GDPR）に違反したことが判明すれば、より巨額の罰金を科される可能性がある（罰金は世界年間売上高の4％にまで及ぶ可能性がある）。
EUの消費者監視団体は、実際に2018年11月にGoogleの不正な位置情報追跡について苦情を申し立てている。そのため、結果がどうであれ、Googleは依然として前進したと主張することができるだろう。
調査を主導しているアイルランドのデータ保護局（DPA）による決定案は今年中に発表される見込みだが、EUのデータ保護局ネットワークによる審査と執行に関する合意が必要となるため、最終決定は2023年まで延期される可能性がある。
しかしそれだけではない。今年の夏の初め、欧州の消費者権利団体が Google に対して一連の新たな苦情を申し立て、この広告大手はアカウント作成プロセスに関してユーザーを欺瞞的に設計しており、そのせいでユーザーが広範かつ侵入的なデータ処理に同意するように誘導されていると非難している。
この苦情は、Google がユーザーのデータへの鍵を扱う場合と比べて、ユーザーが追跡をオプトアウトできるようにするために、どれだけ多くの「クリック」が必要であるかを浮き彫りにしています...だから、plus ça change ですよね?
欧州のプライバシー法執行の遅々として進まない状況から判断すると、Google は是正命令が出るまで数年の猶予を予想しており、その間、消費者は危険にさらされることになる。
しかし、さらに厳しい改革が近づいている。EUの立法者は最近、EUのデジタルルールブックの次回の主要改訂版に、オンラインプラットフォームが欺瞞的/操作的かつ/または混乱を招くインターフェースを設計および展開することを禁止する条項を盛り込むことに同意した。
デジタルサービス法（DSA）は、一般的に、ガバナンスを導くことでデジタルサービスに関する責任と説明責任を強化することを目的としています。
ダークパターンに関しては、DSAの具体的な内容とその解釈に大きく左右されることは明らかです。また、強力なプラットフォームが、消費者の権利と自由意志を奪うために、悪質な手法を駆使する余地がまだ残っているかもしれません。しかし、この法律の重要な特徴は、欧州委員会が（いわゆるVLOPと呼ばれる）大規模プラットフォームに対して、積極的な執行の役割を担うという点です。
これには、EU執行機関に介入権限を与え、インターフェース設計などの分野におけるベストプラクティスに関するガイダンスを発行することが含まれます。また、DSAの規則に違反したVLOPに対し、再犯者に対して厳しい罰則を科す権限も付与されるため、EUの消費者重視の規制の一部は、突如として無視することがより困難になる可能性があります。（DSAは来年から適用開始されます。）
DSA違反に対する罰則は、世界全体の年間売上高の最大6%にまで及ぶ可能性があります。つまり、人々のデータを盗むコストとリスクは確実に高まっているということです。これがトラッキング大手に考え直させるほどのものであるのか、あるいは本当に必要なのは、プライバシーを軽視するビジネスモデルに意味のある改革を迫ることなのかは、まだ分かりません。
Googleの「欺瞞的な」アカウント登録プロセスがGDPR違反の苦情の対象に
欧州、デジタルサービスに関する厳格な規則で合意
