TikTokは水曜日に米国プライバシーポリシーを変更し、同ソーシャル動画アプリがユーザーのコンテンツから「生体認証識別子および生体認証情報を収集する可能性がある」とする新たなセクションを導入した。ポリシーでは、これには「顔認証や声認証」などが含まれると説明されている。コメントを求めたところ、TikTokは、ユーザーから自動的に収集する情報に関する開示リストに生体認証データを追加する必要があった製品開発の詳細について確認することはできなかったが、そのようなデータ収集を開始する場合は同意を求めると述べた。
生体認証データ収集の詳細は、ポリシーの「自動的に収集する情報」という見出しの下にある、新たに追加されたセクション「画像および音声情報」で紹介されました。
これは、TikTok のプライバシー ポリシーの一部であり、アプリがユーザーから収集するデータの種類をリストしていますが、その範囲はすでにかなり広範囲にわたります。
新しいセクションの最初の部分では、TikTok がユーザーのコンテンツに含まれる画像や音声に関する情報を収集する可能性があることが説明されており、「表示されるオブジェクトや風景の特定、画像内の顔や体の特徴や属性の存在と位置、音声の性質、ユーザー コンテンツで話されている単語のテキストなど」が含まれます。
不気味に聞こえるかもしれませんが、他のソーシャルネットワークでは、ユーザーがアップロードした画像からオブジェクト認識を行い、アクセシビリティ機能（例えばInstagramの写真に何が写っているかを説明する機能など）を強化したり、広告ターゲティングに利用したりしています。人物や風景の位置を特定することはAR効果の向上に役立ち、音声をテキストに変換することはTikTokの自動字幕作成機能などに役立っています。
TikTokは自動字幕機能を追加し、難聴者や聴覚障害者が動画を視聴できるようにした。
テッククランチイベント
サンフランシスコ | 2025年10月27日～29日
このポリシーでは、データ収集のこの部分は「特別なビデオ効果の有効化、コンテンツのモデレーション、人口統計分類、コンテンツと広告の推奨、およびその他の個人を特定しない操作」のためであるとも述べられている。
新しいセクションのより懸念される部分は、生体認証データを収集する計画に言及している点です。
それは次のように述べています。
当社は、お客様のユーザーコンテンツから、顔認証や声紋など、米国法で定義される生体認証識別子および生体認証情報を収集する場合があります。法律で義務付けられている場合、当社は、かかる収集を行う前に、お客様から必要な許可を求めます。
声明自体は曖昧で、連邦法、州法、あるいはその両方を考慮しているのかどうかが明記されていない。また、他の部分と同様に、TikTokがなぜこのデータを必要とするのかについても説明されていない。「顔認証」や「声紋」という用語の定義も示されていない。さらに、ユーザーから「必要な許可」をどのように取得するのか、同意を得るためのプロセスにおいて州法と連邦法のどちらを参照するのかについても説明されていない。
これは重要な点です。なぜなら、現状では、生体認証プライバシー法を制定している米国州は、イリノイ州、ワシントン州、カリフォルニア州、テキサス州、ニューヨーク州など、ごくわずかだからです。TikTokが「法律で義務付けられている場合」のみ同意を求めるとすれば、他の州のユーザーにはデータ収集について通知する必要がなくなる可能性があります。
コメントを求められたTikTokの広報担当者は、同社の生体認証データ収集の計画や、それが現在の製品や将来の製品とどのように結びつくかについて、詳しい情報を提供できなかった。
「透明性への継続的な取り組みの一環として、当社は最近プライバシーポリシーを更新し、収集する可能性のある情報についてより明確にしました」と広報担当者は述べた。
同社はまた、データセキュリティへの取り組み、TikTokの最新の透明性レポート、そして人々がアプリ上でのプライバシーの選択をよりよく理解できるようにすることを目的として最近立ち上げられたプライバシーとセキュリティのハブに関する記事を紹介した。
生体認証情報の開示は、TikTokが米国の一部ユーザーの信頼回復に取り組んでいる時期に行われた。
トランプ政権下では、連邦政府はTikTokの米国での運営を全面的に禁止しようと試み、同アプリが中国企業によって所有されていることから国家安全保障上の脅威だと主張しました。TikTokはこの禁止措置に反撃し、TikTokの米国ユーザーデータは米国のデータセンターとシンガポールにのみ保存していると公式に表明しました。
同社は、北京に拠点を置くバイトダンス（ByteDance）の傘下であるにもかかわらず、TikTokのユーザーデータを中国政府と共有したり、コンテンツを検閲したりしたことは一度もないと述べた。また、要請があれば決してそうしないとも述べた。
TikTokの禁止は当初裁判所で差し止められましたが、連邦政府は判決に対して控訴しました。しかし、バイデン大統領が就任すると、政権は前任者の行動を精査するため、控訴手続きを一時停止しました。バイデン大統領は本日時点で、監視に関連する中国企業への米国投資を制限する大統領令に署名しましたが、TikTokに関する政権の立場は依然として不明確です。
TikTokは「記録を訂正する」ために新しい情報ハブとTwitterアカウントを立ち上げたと発表
しかし、生体認証データ収集に関する今回の新たな開示は、2020年5月にTikTokがイリノイ州生体認証情報プライバシー法に違反したとして提起された集団訴訟における9,200万ドルの和解に続くものであることは注目に値します。この統合訴訟には、TikTokがユーザーの同意なしに個人情報と生体認証情報を収集・共有したとして、TikTokに対して提起された20件以上の個別訴訟が含まれていました。具体的には、特殊効果のための顔フィルター技術の使用が問題となりました。
こうした状況において、TikTok の法務チームは、アプリが個人の生体認証データを収集することを許可する条項を追加することで、将来の訴訟から自らを迅速に保護したいと考えたのかもしれない。
また、EU などの他の市場ではデータ保護とプライバシーに関する法律がより厳格であるため、この開示は米国のプライバシー ポリシーにのみ追加されたことも指摘しておく必要があります。
この新セクションは、TikTokのプライバシーポリシーのより広範なアップデートの一部であり、以前の誤字の修正から改訂、あるいは全く新しいセクションまで、大小さまざまな変更が含まれていました。しかし、これらの調整や変更のほとんどは簡単に説明できます。例えば、TikTokのeコマースへの野心を明確に示す新セクションや、Appleの「App Tracking Transparency（アプリのトラッキングに関する透明性）」がターゲティング広告に与える影響に対処するための調整などです。
AppleのApp Tracking Transparency機能が登場 - 知っておくべきこと
全体的な見方をすれば、TikTok は生体認証データがなくても、ユーザー、そのコンテンツ、デバイスに関する大量のデータを保有している。
たとえば、TikTok のポリシーでは、SIM カードや IP アドレス、GPS に基づく位置データ、TikTok 自体の使用状況、作成またはアップロードしたすべてのコンテンツ、アプリでメッセージを送信したデータ、アップロードしたコンテンツのメタデータ、Cookie、デバイス上のアプリやファイル名、バッテリーの状態、さらにはキー入力のパターンやリズムなど、ユーザーのデバイスに関する情報を自動的に収集するとすでに述べられています。
これは、TikTokへの登録、連絡、コンテンツのアップロード時に収集される「提供を選択した情報」に加えて収集されます。この場合、TikTokは登録情報（ユーザー名、年齢、言語など）、プロフィール情報（名前、写真、ソーシャルメディアアカウント）、プラットフォーム上でユーザーが作成したすべてのコンテンツ、電話番号とソーシャルメディアの連絡先、支払い情報、さらにデバイスのクリップボードにあるテキスト、画像、動画を収集します。（ご存知のとおり、TikTokは、TikTokなどのアプリがiOSのクリップボードコンテンツにアクセスしていることをユーザーに警告するAppleのiOS 14機能によって摘発されました。現在、ポリシーではTikTokは「ユーザーの許可を得て」クリップボードデータを「収集する可能性がある」と規定されています。）
プライバシー重視の世界では顧客第一の関係を築くことが重要
一部のTikTokユーザーにとって、プライバシーポリシーの内容自体は直ちに懸念されるものではありませんでした。むしろ、バグだらけの導入が懸念材料でした。
一部のユーザーから、プライバシーポリシーの更新を知らせるポップアップメッセージが表示されたものの、実際に読んでみようとした際にページにアクセスできなかったという報告がありました。また、ポップアップが繰り返し表示されるという苦情も寄せられました。この問題は必ずしもすべてのユーザーに発生するわけではないようです。弊社のテストでは、ポップアップに関する問題は発生しませんでした。
https://twitter.com/matthewericdoes/status/1400115048782045187
https://twitter.com/diegheaux/status/1400223230577762310
https://twitter.com/allimaemangsat/status/1400372351301128200
追加レポート：ザック・ウィテカー
