MetaとGoogleが突出—データ収集の実態が明らかに
Surfsharkによる今回の調査は、Meta、Google、Apple、Microsoft、Amazonという5つの大手テック企業が提供する合計171のiOSアプリを対象に行われました。その結果、Metaのアプリが最も「データ飢餓」であり、平均して35種類のデータタイプのうち25種類を収集すると申告していることが分かりました。これは、AppleやMicrosoftのアプリが収集する7〜8種類と比較して、はるかに多い数値です。
「Surfsharkの調査では、Metaのアプリが最も『データ飢餓』であり、平均して35種類のデータタイプのうち25種類を収集すると申告していることが判明しました。」
Googleもまた、データ収集において「最悪の違反者」の一つとされており、調査対象の40アプリのうち29アプリが最も広範なデータ収集を申告していました。Metaのアプリは12個中9個がトップ40にランクインしています。これらのGoogleアプリはそれぞれ18〜26種類のデータタイプを申告しており、Metaのアプリよりは平均で少ないものの、特定のApp Storeカテゴリー(写真&ビデオ、音楽、エンターテイメント、ユーティリティ、ヘルス&フィットネス、開発者ツール)では最もデータ収集が活発であると評価されています。
個人的には、ここまで露骨にデータ収集の差が出ることに驚きを感じています。開発者として、アプリの機能提供とデータ収集のバランスは常に意識すべき点だと改めて考えさせられます。
各社のデータ収集カテゴリを比較
今回の調査では、各社がどのような種類のデータを収集しているかについても詳細が報告されています。以下に主要な企業ごとのデータ収集パターンをまとめました。
| 企業名 | 平均データタイプ数 | 一般的な収集データタイプ例 | 特徴的なデータ収集 |
|---|---|---|---|
| Meta | 25 | デバイスID、製品インタラクション、パフォーマンス情報、クラッシュデータ | 精密な位置情報(9アプリ)、閲覧履歴(7アプリ) |
| 18〜26(広範なアプリ) | デバイスID、診断情報、パフォーマンスデータ、検索履歴、購入履歴、写真/動画、メールアドレス、ユーザー名 | 6つのApp Storeカテゴリーで最もデータ飢餓 | |
| Amazon | 不明(Alexaは28) | デバイスID、メールアドレス、名前、パフォーマンス情報、製品インタラクション、クラッシュデータ | 精密な位置情報(11アプリ)、閲覧履歴(Amazon Shopper) |
| Microsoft | 7〜8 | クラッシュデータ、デバイスID、メールアドレス、名前、診断/パフォーマンス情報、製品インタラクション、ユーザーID | 2アプリで閲覧履歴を申告 |
| Apple | 7〜8 | デバイスID、メールアドレス、パフォーマンス情報 | Safariのみ閲覧履歴、6アプリで精密な位置情報 |
(出典)
特にMetaのアプリではデバイスID、製品インタラクション、パフォーマンス情報、クラッシュデータが全ての調査対象アプリで収集されており、9つのアプリでは精密な位置情報、7つのアプリで閲覧履歴が収集されているとのことです。Surfsharkは、精密な位置情報の収集がアプリの必要性を超えている可能性があると指摘しています。
Googleのアプリでは、デバイスID、診断情報、パフォーマンスデータが全てで収集され、多くのアプリで検索履歴、購入履歴、写真や動画、メールアドレス、ユーザー名が収集されていました。AmazonのアプリではAlexaが28のデータタイプを申告し、Meta以外のアプリで最もデータ収集が活発でした。
MicrosoftとAppleのアプリは平均して最も少ないデータタイプを申告していますが、完全に収集ゼロというわけではありませんでした。例えばAppleのSafariブラウザは閲覧履歴を、6つのAppleアプリは精密な位置情報を収集しています。
調査手法と限界
今回の調査結果は、開発者がAppleのApp Storeに提出したプライバシー情報に基づいています。これは、アプリが実際に送信しているデータを独立して観測したものではなく、「アプリが収集する可能性があるデータタイプ数」をカウントしたものです。そのため、実際の収集量や頻度、また全てのユーザーから全てのカテゴリーのデータが収集されているわけではない点に留意する必要があります。
「今回の調査結果は、開発者がAppleのApp Storeに提出したプライバシー情報に基づいています。」
Surfsharkの研究責任者であるDr. Luis Costaは「私たちの研究は、大手テック企業のビジネスモデルがユーザー情報への飽くなき欲求の上に築かれていることを示しています。これらの巨大企業が、検索履歴、購買習慣、正確なGPS座標を何十もの異なるアプリで織り交ぜることで、ユーザーの生活の詳細なデジタルマップを構築しているのです」と述べています。(出典)
この指摘は非常に的を射ていると感じます。個人プロダクトを開発する身としては、機能の向上とユーザーデータの倫理的な扱いのバランスをどう取るか、改めて考えさせられます。AIを活用したレコメンデーションやパーソナライゼーションが普及する中で、この問題は避けて通れないテーマでしょう。