遺伝子検査大手23andMeは、ハッカーが約700万人の顧客の個人情報と遺伝子データにアクセスしたことを公表する2日前、利用規約を更新した。データ侵害の被害者の代理と仲裁手続きを専門とする弁護士によると、この変更は、侵害の被害者が団結して同社に対して法的請求を起こすことをより困難にするための措置だという。
TechCrunchがインタビューした3人の弁護士は、23andMeの顧客向けサービス利用規約の変更を「皮肉的」、「利己的」、「大規模な顧客データ侵害を受けて自社を守り、顧客が法的権利を行使するのを阻止しようとする必死の試み」と評した。
弁護士らは全員、今回の新たな変更は、顧客が23andMeに対して集団で仲裁請求を申し立てる可能性（集団仲裁または集団仲裁とも呼ばれる手続き）を放棄するように設計されていると同意した。
「『既に裁判所に行くのが難しくなっているのに、今度は仲裁に行くのがさらに難しくなる』という、私がこれまで見てきた中で最も悪質で冷笑的な試みの一つです」と、コーエン・ミルスタイン法律事務所のパートナー、ダグ・マクナマラ氏はTechCrunchとの電話インタビューで述べた。「訴訟を思いとどまらせ、思いとどまらせようとする必死の試みのように思えます。何も悪いことをしていないのに、なぜそんなことをする必要があるのでしょうか？」
お問い合わせ
23andMeの事件について、さらに詳しい情報をお持ちですか？ぜひお聞かせください。ロレンツォ・フランチェスキ＝ビッキエライ氏へのご連絡は、Signal（+1 917 257 1382）、Telegram、Keybase、Wire（@lorenzofb）、または[email protected]まで安全にご連絡ください。また、SecureDrop経由でTechCrunchにご連絡いただくことも可能です。
23andMeは以前の利用規約に、顧客に「陪審裁判や集団訴訟」ではなく仲裁を経ることを義務付ける条項をすでに含めていた。
仲裁は、本質的に紛争解決のための代替的な法的制度です。訴訟とは異なり、仲裁は民間の手続きであり、理論上はより迅速かつ費用対効果が高いとされています。しかし、強制的な仲裁手続きは企業に有利に働くと批判する声もあり、調査によると、顧客は企業の利用規約に同意した際に、訴訟を起こす憲法上の権利を放棄していることに気づいていないことが多いことが分かっています。
TechCrunchが取材した弁護士によると、新しい利用規約は、23andMeの顧客がこの強制的な仲裁手続きに参加することを実質的に禁じているという。弁護士は、顧客が仲裁請求を提出する前にまず23andMeと交渉しなければならない初期期間について言及する新しい条項を指摘した。
テッククランチイベント
サンフランシスコ | 2025年10月27日～29日
初期紛争解決期間には、お客様と当社との間で、誠意を持って非公式に紛争解決を図るための会議が含まれます。お客様は電話またはビデオ会議を通じて会議に出席していただきます。お客様が弁護士を代理人としておられる場合は、弁護士が会議に参加できますが、お客様も会議に参加していただきます。会議は個別に実施されるものとし、いずれかの当事者が紛争を提起するたびに、同一の法律事務所または法律事務所グループが類似の事件で複数のユーザーを代理している場合でも、全当事者の同意がない限り、別個の会議を開催するものとします。また、全当事者の同意がない限り、複数の個人が紛争を提起して同じ会議に参加することはできません。
言い換えれば、弁護士らによれば、23andMe は、すでに企業に数百万ドルの損害を与えている大量仲裁を回避したいと考えているという。
2022年、ある裁判官は、配車サービス会社ウーバーがフードデリバリーサービス「ウーバーイーツ」において黒人経営のレストランを差別したとして集団仲裁請求を起こした事件を受け、ウーバーに対し米国仲裁協会（ARB）に9,200万ドルの費用を支払うよう命じました。ここ数年、ドアダッシュとアマゾンは個別の仲裁請求ではなく、集団仲裁請求に対処してきました。アマゾンは、Echoデバイスが許可なく録音したと主張するユーザーを代表して弁護士が7万5,000件以上の仲裁請求を提出したことを受け、仲裁を完全に断念しました。
「消費者にとって良いことかって？いいえ。23andMeにとって良いことかって？ええ。大規模な仲裁に直面し、こうしたクレームに対処するために多額の費用を費やす可能性が大幅に低くなります」とマクナマラ氏は述べ、23andMeの戦略は顧客の法的立場を弱めるための試みだと説明した。「まるで『野球をやろう。でも審判も、フィールドも、イニング数も、投げられる球種も、打者も、そして優秀な打者を雇って打席に立たせるなんて、私にはできない』みたいな感じですね」
アメリカ司法協会の政府関係担当シニアディレクターのジュリア・ダンカン氏は、個別仲裁のもう1つの欠点は、秘密のプロセスであるため、消費者が他の人の事例から学ぶことができないことだとTechCrunchに語った。
「何百万人もの顧客が一斉に同じ会社に責任を求めようとするのと対峙するよりも、顧客の訴えを一つ一つ隠蔽する方がはるかに簡単です。これはすべて、企業の影響力と権力、そして秘密を守る力にかかっています」と、強制仲裁に強く反対してきたダンカン氏は電話会見で述べた。
ダンカン氏はまた、仲裁は一般的に企業にとって有利であると述べた。
「ほとんどの消費者と労働者にとって、強制仲裁や集団強制仲裁は企業の免責に等しい。これらの制度は不正に操作され、本質的に偏っており、秘密裏に運営されている」とダンカン氏は述べた。
23andMeの広報担当者アンディ・キル氏はメールで、「当社の利用規約の最近の改訂により、仲裁手続きに関する詳細と明確性が向上しました」と述べた。キル氏はさらに、「複数の類似の請求が提出された場合に、お客様にとって仲裁がより効率的になるよう、また、訴訟や仲裁の費用を負担することなく紛争を解決できる機会を増やすよう変更しました」と付け加えた。キル氏は、顧客にとって仲裁の効率性を高める変更点について質問したが、回答はなかった。
同社はまた、仲裁要求を提出する前に顧客が60日間紛争の交渉を試みることを義務付ける変更も行った。
「彼らは、遺伝子データが盗まれたと聞いて当初非常に動揺した一部の人々が、60日以内に諦めて、最後まで諦めずに強制仲裁を申し立てることを期待しているのです」とダンカン氏は述べた。「彼らは、強制仲裁を非常に面倒で困難なものにし、ほとんどの消費者が全く利用しないようにしようとしているのです。そして、彼らは責任を問われることなく逃れることができるのです。」
23andMeは、顧客に新しい利用規約への同意を拒否する期間を30日間としました。しかし、紛らわしいことに、新しい利用規約では、同意を拒否したい場合は[email protected]にメールを送信するよう記載されているにもかかわらず、実際に顧客に送信されたメールには、使用するメールアドレスは[email protected]であると記載されていました。
23andMeの顧客2人がTechCrunchに語ったところによると、最近の利用規約変更を拒否する旨のメールを同社に送ったが、まだ返答がないという。
ダンカン氏は、利用規約では集団訴訟は認められていないものの、被害者は集団訴訟を起こすべきだと述べた。「23andMeが強制仲裁条項を変更し、消費者にとってさらに負担が大きくなるようにした方法は、法廷で必ず評価されるべきだ」
ロードアイランド州在住の弁護士ジュールズ・ダレッサンドロ氏も、もし自分が被害者だったら「集団訴訟か集団仲裁に飛び込み、23andMe社には、自分が関与を個別の訴訟に限定することに同意したと裁判官を説得させるだろう」と述べた。
そして被害者たちはすでにまさにそれを行っています。
11月13日、イリノイ州の女性が23andMeに対して集団訴訟を起こしました。先週、カナダの2つの法律事務所も、この情報漏洩の被害者であるカナダ人を代表して共同で集団訴訟を起こしました。この訴訟を担当する弁護士の一人、セージ・ネマトッライ氏は、グローバルニュースに対し、既に「数千人」の被害者が訴訟への参加を求めて事務所に連絡を取っていると述べました。
