イギリスの皆さん！MetaがFacebookとInstagramのデータを使ってAIをトレーニングするのを「オプトアウト」する方法をご紹介します

テッククランチイベント

さらに、たとえユーザーが通知に気付いたとしても、異議申し立ての手続きは簡単ではありません。異議申し立てを行うだけでも、何度もクリックしたりスクロールしたりする必要があります。Metaは、通知を尊重するかどうかはMetaの裁量に委ねていると主張しており、ユーザーが異議申し立てを行う手間をさらに省く可能性があります。

「正当な利益」

Metaは既に多くの市場でユーザー生成コンテンツを活用し、AIの学習に役立ててきました。しかし、欧州の包括的なデータ保護枠組み、いわゆるGDPRの施行により、このソーシャルネットワーキング大手（そして他のテクノロジー大手）が欧州で同様の取り組みを行うことに支障が生じています。

Metaの主張は、大規模な言語モデルを改善するには、ソーシャルメディアの公開投稿、コメント、インタラクション、写真などを含む、ローカルなユーザー生成コンテンツが必要だというものだ。そして、こうしたアクセスは欧州の人口の多様性をより適切に反映するのに役立つと主張している。しかし、GDPRでは、AIの学習のために個人情報を処理するには、有効な法的根拠が必要であるとされている。

6月、Metaは欧州連合（EU）と英国の規制当局からの反対を受け、欧州市民のデータをAI学習に利用する計画を一時停止せざるを得なくなった。規制当局は、人々がデータの新たな利用方法に積極的に同意するのではなく、オプトアウトを求められていることに不満を抱いていた。

Metaは、GDPRの「正当な利益」（LI）と呼ばれる法的規定に依拠していると述べており、これは事前に人々の同意を得ないことを正当化するものだと主張している。しかし、マイクロターゲティング広告事業における個人データ処理にも同じ法的根拠を用いていたが、2023年7月の欧州司法裁判所の判決で無効とされた。プライバシー専門家は、LIはMetaがAIの学習のために人々のデータを取得するのにも同様に不適切だと主張している。

Metaの英国事業は現在EUの管轄外にあるものの、同社は英国におけるデータトレーニング事業を着実に推進しており、英国ユーザー向けのオプトアウト手続きにわずかな変更を加えたにとどまっている。これは、英国の国内データ保護規則が依然としてEUのGDPRに基づいているにもかかわらずである。また、同社は現在、AIのトレーニングのためにEUユーザーのデータを処理していない。

異議あり、裁判長

英国のユーザーにとっての大きな論点は、Meta が、自分の投稿が AI のトレーニングの材料になることに異議を唱えることを容易にしていないことだ。

Metaの改訂版オプトアウト手続きは、英国の情報コミッショナー事務局（ICO）から異議を唱えられた以前の手続きと比べて、クリック数が若干減ったのは事実です。また、以前と比べて、ユーザーが理解しなければならない企業用語も少なくなっています。しかし、オプトアウトを申請する手続きは、依然として必要以上に煩雑です。

根本的な問題も変わっていません。Metaはユーザーにオプトアウトの選択肢しか提供しておらず、AIトレーニングのためのデータ利用に関する自由な選択権を与えていません。もしMetaがオプトアウトの選択肢を提供していたとしたら、Metaがユーザーの情報を利用する前に、ユーザーが積極的に「オプトイン」する必要がありましたが、今回のケースでは依然としてそうではありません。ユーザーが異議を唱えない限り、Metaはユーザーの情報をAIのトレーニングに利用します ― 異議を尊重する前提で。

では、どうやって異議を申し立てるのでしょうか？ユーザーがMetaの通知をクリックすると（通知を見たと仮定すると）、Metaの計画を知らせるページに移動し、自分の情報の利用に「異議を申し立てる権利」があることが伝えられます。

「異議が認められた場合、それ以降、当社はFacebookとInstagramから取得した公開情報を、AI at Metaの機能や体験のための生成AIモデルの開発と改善に使用しません」と通知には記されている。

ユーザーが異議を申し立てたい場合は、「異議」というハイパーリンクをクリックし、入力フォームに移動する必要があります。

フォームには、ユーザーのアカウントに関連付けられたメールアドレスが事前に入力されています。Metaの前回のオプトアウトと比べて注目すべき変更点の一つは、Metaのデータ処理がユーザーにどのような影響を与えるかを説明するボックスが「任意」と表示されていることです。Metaが数ヶ月前にこのオプトアウトを導入しようとした際には、ユーザーは何か記入する必要がありました。

いくつかの調整はあるものの、Meta が設計した改訂版のプロセスは依然として厳格なオプトアウトに準拠していません。Meta はすべての異議を尊重すると公に主張していますが、プロセス全体の文言では Meta の裁量に委ねられているとされています。

これについて尋ねられたMetaの広報担当者でポリシーコミュニケーションマネージャーのマット・ポラード氏は、電子メールで、「異議が認められた場合」という部分の文言は、ユーザーが自分のアカウントに紐付けられた有効なメールアドレスを提出する必要があるためだと述べた。

ただし、フォームを送信するにはユーザーが Facebook アカウントにログインしている必要があり、電子メール アドレス フィールドにはユーザーのリンクされた電子メール アドレスが事前に入力されているため、ユーザーが既に入力されている電子メール アドレスを手動で編集しない限り、無効な電子メール アドレスがどのように送信されるかは不明です。

「ここには曖昧さは全くなく、非常に明快です。私たちは受け取った異議申し立て書をすべて尊重します」とポラード氏は付け加えた。

しかし、私たちのテストによると、オプトアウトを成功させるために有効なメールアドレスは実際には必須ではありません。メールアドレス欄には任意の文字列を入力でき、Metaはおそらくそのリクエストを承認するでしょう。Metaに問い合わせたところ、メールアドレス欄への入力は必須であるものの、実際には異議申し立ての「受領書」を希望する場合のみ入力する必要があるとMetaは説明しました。

だから、それをどう解釈するかはあなた次第です。

「違法な処理」ですか？

Metaの通知プロセスの改訂を受けて、一部の法律専門家はソーシャルメディア上で、このプロセスがGDPRの様々な側面と互換性がない可能性があると主張しました。実際、ケンブリッジ大学クイーンズ・カレッジの法学・テクノロジー学科助教授であるジェニファー・コッブ博士は、これは「違法な処理」に相当すると主張しました。

彼女が指摘する法的課題の一つは、英国のGDPR（一般データ保護規則）において、いわゆる「特別なカテゴリーのデータ」はその機密性ゆえに特別な保護が必要となる点です。これは重要な点です。なぜなら、個人の人種や民族的出身、政治的意見、信念、健康情報、性的指向といった機密性の高い特性は、Facebook上の友達に簡単に公開されてしまう可能性があるからです。また、GDPR第9条は、特別なカテゴリーのデータの取り扱いにはデータ主体（つまりFacebookユーザー）の明示的な同意が必要であると明記しており、これはオプトイン方式で行われるべきことを意味します。

そのため、Meta は人々のデータを取得する「正当な利益」があると主張して英国でのデータトレーニング計画を推進しているが、ユーザーが規制当局に正式な苦情を申し立てることを選択した場合、新たな困難に直面する可能性がある。

MetaがAI向け個人情報処理の見直しについて、ICOは3週間前に発表した声明をTechCrunchに提示した。声明の中で、規制リスク担当エグゼクティブディレクターのスティーブン・アーモンド氏は、「Metaが英国のユーザーに通知し、今後数週間で処理を開始するまで、状況を注視していく」と述べている。したがって、十分な数のユーザーが不満を表明すれば、ICOは行動を起こさざるを得なくなる可能性がある。

当時、アーモンド氏はICOがMetaのアプローチを承認していないことを強調し、「継続的なコンプライアンスを確保し、実証する」のはMetaの責任だと付け加えた。