FTCによる行動ターゲティング広告の規制

米国連邦取引委員会（FTC）は、1990年代半ばからオンライン広告主が使用する行動ターゲティング技術の監督に関わってきました。これらの技術は当初「オンラインプロファイリング」と呼ばれていましたが、現在は「行動ターゲティング」と呼ばれています。これらは、消費者のオンライン行動から推測される嗜好に基づいて、オンライン行動ターゲティング広告（OBA）を消費者に配信するために使用されます。1990年代半ばから現在までの間、FTCは一連のワークショップを開催し、多数のレポートを公表し、OBAの業界自主規制と連邦規制の両方に関して数多くの勧告を行いました。2010年後半、FTCは「Do Not Track」メカニズムの提案を含む、米国の消費者データプライバシーに関する立法枠組みを提案しました。2011年には、OBAを規制する多数の法案が米国議会に提出されました。^{[ 1 ]}

「連邦取引委員会は、オンラインマーケットプレイスが存在するようになってからほぼずっと、オンラインプライバシー問題への取り組みに関わってきました。」^{[ 2 ]} 現在、FTCは、グラム・リーチ・ブライリー法、児童オンラインプライバシー保護法、2003年のCAN-SPAM法、テレマーケティングおよび消費者詐欺・濫用防止法（「電話勧誘拒否規則」）など、多くの分野別プライバシー法の執行を担当しています。

^{1995年[ 3 ]} 、 1996年^{[ 3 ]} 、 1997年^{[ 4 ]}に、FTCは消費者データプライバシー問題を探る公開ワークショップを開催した。これらのワークショップでは、オンライン広告業界の擁護者は自主規制を主張したが、プライバシー擁護者は自主規制は「法的強制力のある情報プライバシー権」によって裏付けられている場合にのみ成功すると主張した^{[ 5 ]} 。業界のロビイストはオプトアウトを主張した。これは、消費者が「オプトアウト」して、マーケティングなど特定の方法で個人情報を使用しないよう企業に通知しない限り、企業がプライバシーポリシーまたはその他の通知の形式で記載された目的で個人情報を使用できるというものである。プライバシー擁護者は事前の積極的な同意を主張し、消費者がソフトウェアを使用してプライバシー設定を自動的に伝えることができると示唆した^{[ 5 ] 。}

1998年、FTCは商業ウェブサイトのプライバシー慣行の開示に関する包括的なレビューを実施し、公正情報慣行原則（FIPP）を策定した報告書を発表しました。報告書は、「委員会の調査結果が示すように、また消費者のプライバシーに関する懸念に対する自主規制対応を支援する委員会の3年間のプライバシーイニシアチブにもかかわらず、オンラインビジネスの大多数は最も基本的な公正情報慣行（通知/認識）さえまだ採用していない」と結論付けています。^{[ 6 ]}

FTCは1999年にさらに公開ワークショップを開催し^{[ 7 ]}、2000年5月には、消費者向け商用ウェブサイトの基本的なデータプライバシー保護レベルを確立するために、議会がオンラインプライバシー法を可決することを初めて勧告する報告書を発表した^{[ 8 ] 。}

2000 年 7 月、FTC は初めて、オンライン プロファイリングに関してインターネット ユーザーのプライバシーを保護するための法律を制定すべきであると勧告した。^{[ 9 ]} FTC はさらに、「消費者のプライバシーがオンラインで完全に保護されることを確実にするためには、オンライン プロファイリングに対処するバックストップ法が依然として必要である」と述べ、プロファイリングに関して「消費者向け商用 Web サイト」のユーザーに対する基本的なレベルのプライバシー保護を確立する [技術中立的な] 法律を制定することを勧告した。^{[ 10 ]} FTC の 2000 年の提案では、消費者からまたは消費者に関する情報の収集を許可するすべてのオンライン広告ネットワークと消費者向け商用 Web サイトは、FIPP を実施し、遵守することが義務付けられる。^{[ 9 ]}

議会はFTCの勧告した法案を制定せず、FTCがOBAを規制する法案を再び提案するまでにはさらに10年が経過した。^{[ 11 ]}

FTC委員のティモシー・ムリスは2001年にFTCの注意をオンラインプライバシーとOBA規制からそらし、「インターネットの成長の鈍化は、オンラインプライバシー法制のコストを理解する必要性を強調している…現時点では、法律を増やすのではなく、法執行を強化する必要がある」と述べた。^{[ 12 ]}

2006年、FTCは2006年11月に開催されたFTCフォーラム「Tech-ade」で、オンラインプライバシー保護の課題に再び取り組み、「今後10年間で消費者のコアエクスペリエンスを形成する主要な技術的およびビジネス上の発展」を検証した。^{[ 13 ]} フォーラムの参加者は、オンラインプロファイリング（現在は「行動」広告、ターゲティング、またはマーケティングと呼ばれている）における技術的進歩により、この手法がより広範かつ効率的になった経緯を説明した。^{[ 14 ]}

Tech-ade 公聴会を受けて、FTC は2007 年 11 月に、行動ターゲティング広告のプライバシーへの影響に特化したタウン ホール ミーティングを「行動ターゲティング広告: トラッキング、ターゲティング、およびテクノロジー」と題して開催しました。 ^{[ 15 ]}この公開ミーティングは、行動ターゲティング広告の成長と、大手インターネット企業がそのような技術を使用してターゲットを絞った広告を配信することに関心を持っていることがきっかけの一つでした。これらの動きには、GoogleによるDoubleClick の買収計画、AOLによるTacodaへの関心、MicrosoftとYahooによる独自の行動ターゲティング広告製品の継続的な拡大などが含まれます。^{[ 16 ]}また、eBay によるプレゼンテーションでは、ebay.com ウェブサイトのライブ デモンストレーションが行われ、AdChoice と呼ばれる eBay プログラムを通じて消費者が行動ターゲティング広告をオプトアウトできる広告リンクが初めて紹介されました。

2007年12月、FTCは、プライバシーに関する懸念に対処するためのオンライン広告業界の自主規制の取り組みの基礎となることを目的とした一連の「原則」案を公布した。^{[ 17 ]}この原則は、「企業が、収集時に約束した方法と著しく異なる方法でデータを使用する前、および行動ターゲティング広告のために「機密性の高い」消費者データを収集および使用する前に、消費者から明示的な同意を得ること」を求めている。^{[ 18 ]}

FTCは2007年のこの報告書に続き、2009年に自主規制の原則をさらに明確化した報告書を発表した。^{[ 19 ]}当時、消費者団体連合は2007年のタウンホールミーティングへの意見の中で「追跡禁止リスト」を提案した。^{[ 20 ]}

2010年12月の報告書で、FTCは消費者データプライバシーに関する新たな規制枠組みを提案し、その中にはインターネットユーザーがOBAをオプトアウトできるようにする「Do Not Track」メカニズムの提案も含まれていた。^{[ 11 ]}

報告書の中で、FTCは既存の通知と選択モデルの限界について述べており、それは「近年ますます明らかになってきている」と述べている。^{[ 21 ]} FTCは、通知と選択に基づくモデルは、「企業が消費者に情報収集と使用方法を説明するプライバシー通知を作成し、消費者が十分な情報に基づいて選択できるようにする」と述べている。^{[ 22 ]}しかし、「通知と選択モデルは、実施された結果、消費者が通常読まないどころか理解もできない、長くて理解しにくいプライバシーポリシーにつながっている。同様に、損害に基づくモデルは、評判の損害や監視されることへの恐怖など、プライバシーに関連するより広範な懸念を認識していないとして批判されている。」^{[ 22 ]}

通知と選択に基づくモデルの問題に対処するため、FTC が提案するプライバシー フレームワークは、企業に対し、OBA トラッキングに関して消費者に意味のある選択肢を提供するよう求めているが、「一般的に受け入れられている慣行」と呼ばれる「選択を必要としない限定されたデータ慣行」を規定している。^{[ 23 ]}一般的に受け入れられている慣行には、製品およびサービスの提供、内部業務、不正防止、法令遵守、コンテキスト マーケティングを含むファースト パーティ マーケティングが含まれる。^{[ 24 ]}

OBAは、ディープパケットインスペクション（DPI）とともに、「一般的に受け入れられている慣行」ではないと特に指摘されている。 ^{[ 25 ]}さらに、報告書では、FTCはOBAのための「機密情報」（子供、財務情報、医療情報、正確な位置情報データ）の収集に関して、事前の「積極的な明示的同意」を支持していると述べている。^{[ 26 ]}