プライバシーサンドボックス

プライバシーサンドボックス

形成	2019年8月; 5年前 ( 2019-08 )
創設者	グーグル
タイプ	主導権
目的	ウェブ標準の開発
Webサイト	プライバシーサンドボックス

プライバシーサンドボックスは、 Googleが主導する取り組みで、ウェブサイトがプライバシーを侵害することなくユーザー情報にアクセスするためのウェブ標準を作成するものです。^[1]その主な目的は、サードパーティのCookieを使用せずにユーザーの個人情報のサブセットを共有することで、オンライン広告を促進することです。^{[2] : 39}この取り組みにはいくつかの提案が含まれており、これらの提案の多くは鳥をテーマにした名前が付けられていますが、対応する機能が一般公開されると変更されます。^[3]この技術には、トピックAPI（旧称Federated Learning of CohortsまたはFLoC）、^[4] Protected Audience、Attribution Reporting、Private Aggregation、Shared Storage、Fenced Frames、およびその他の提案された技術が含まれます。^[5]このプロジェクトは2019年8月に発表されました。 ^{[6] [7]}

2023年9月7日、GoogleはプライバシーサンドボックスAPIの一般提供を発表し、トピック、保護されたオーディエンス、アトリビューションレポート、プライベートアグリゲーション、共有ストレージ、フェンスフレームを明示的に指定しました。これは、これらの機能がGoogle Chromeユーザーの半数以上で有効になったことを意味します。^{[8] [9]}プライバシーサンドボックス機能は、ほぼ同じ時期にAndroidでも利用可能になりました。 ^{[10] [11]}

この取り組みは反競争的であると評されており、導入された提案が従来の方法による追跡を制限し、広告主に広告を表示するためにGoogleを仲介者として利用させるのではないかという懸念から、反トラスト法違反の反応を引き起こしている。

プライバシーサンドボックスの提案は、 k-匿名性の考え方に基づいており、個人を追跡するのではなく、コホートと呼ばれる人々のグループに広告を出すことに基づいています。一般的に、Webブラウザがユーザーのプライバシーを管理し、広告を促進するデータ収集と処理の一部をユーザーのデバイス自体に移行します。^{[2] : 41}プライバシーサンドボックスイニシアチブには、クロスサイトトラッキングの機能の置き換え、サードパーティCookieの削除、デバイスフィンガープリンティングのリスクの軽減という3つの焦点があります。^{[2] : 45}

2020年1月、Googleはプライバシーサンドボックスの提案プロセスに参加する方法として、広告テクノロジー企業に対し、ワールドワイドウェブコンソーシアム（W3C）のウェブ広告ビジネスグループ（IWABG）への参加を呼びかけました。 ^[12]

2022 年 3 月 31 日、Google はTopics、FLEDGE、Attribution Reporting API の シングルオリジン トライアルの開始を発表しました。これにより、サイトは API 全体で統合された実験を実行できるようになります。

2022年10月、RTB Houseは、ユーザーを興味グループに追加することでFLEDGEを積極的にテストした結果を発表しました。GoogleとCriteoもテストを実施しました。レポートでは、肯定的ではあるものの、FLEDGEのオリジントライアルは範囲が限られていることが強調されています。FLEDGEの重要な機能のいくつか、特にk-匿名性の要件はテストに利用できず、業界からのフィードバックを受けて調整が必要になると指摘されています。^[31]

テストの規模は拡大しています。Google Chromeは、2023年上半期を開発者テストに充て、2023年下半期にFLEDGEをすべてのChromeユーザーに提供することを目指しています。^[32]

2022年11月、競争・市場庁は、グーグルのサンドボックス技術の定量テストに関する報告書を発表し、業界が共通のテストフレームワークを採用して、パフォーマンステストを複数のテスト機関でより広範囲に実施できるようにすることが重要であると強調した。グーグルはCMAと協力してそのようなフレームワークを開発しており、少なくとも2023年第3四半期の一般提供開始までの間に、テストの設計について市場参加者との関わりを促進したいと考えています。^[33]

プライバシーサンドボックス期間中のプライバシー保護広告をめぐるGoogleの提案は、大きな反発を招いた。この提案は反競争的でプライバシーを侵害するのではないかという懸念が高まっている。^[34]プライバシーサンドボックス傘下のプライバシー保護広告に関するGoogleの最初の提案（コードネームFLoC）は、ブラウザベンダーから大きな反対を受けた。Firefoxを開発しているMozillaは、FLoCやその他の関連するウェブ広告提案を実装しないと約束する声明を発表した。^{[35] [36]} Safariの開発元であるAppleはこの提案に対して否定的な立場をとった。^{[37] [34]} Brave、Vivaldi、Microsoft EdgeなどのChromium派生物では、ブラウザ上でこの機能をデフォルトで無効にしている。^{[38] FLoCの提案により、これまでFLoCが置き換えることになっていた技術である}サードパーティCookieでは不可能だった新しい方法でウェブサイトがユーザーを追跡できるようになるのではないかという懸念が高まった。^[36]複数のメディアやプライバシー擁護団体は、テスト段階でこの機能をすべてのユーザーに対してデフォルトで有効にするというGoogleの決定を批判した。^{[39] [40] [35]}これにより、Googleは2022年初頭に提案を撤回した。^[41]

Google の FLoC 代替案である Topics API ^[42]も、さまざまなグループから同様の批判を受けた。^{[43] [44]} Mozilla は Topics API の設計に欠陥があると指摘し、大規模な広告ネットワークが多数のウェブサイトでユーザーの興味を集約することでユーザーを再識別し、追跡できる可能性があると強調した。 ^[45] Apple も同様の懸念を示し、この提案は他のブラウザがサイトごとにデータを分割する取り組みと矛盾していると指摘した。^[46]さらに、この提案が最初に発表されたときは、Google や他のブラウザベンダーがトピックの分類をどのように確立するかについて不確実性があった。これは API の重要な側面であるが、十分に明確にされていなかった。^{[46] [45] Topics API に加えて、} Client Hintsなどの Google の Privacy Sandbox 内の他の提案も、他のブラウザの間で重大なプライバシーの懸念を引き起こした。これらの懸念は主に、Client Hints がブラウザの受動的なフィンガープリンティングの表面積を拡大する可能性があることを中心に展開された。^[47]

Googleは最大の市場シェアを持つブラウザを所有しているため、その提案の反競争的性質について懸念が生じている。その結果、2021年1月、英国の競争・市場庁（CMA）は、パブリッシャーとユーザーの両方への潜在的な影響に焦点を当てて、プライバシーサンドボックスイニシアチブを調査する計画を発表した。^[48] CMAはその後、ChromeからサードパーティCookieを削除し、プライバシーサンドボックスを開発するというGoogleの提案に関して、法的拘束力のある約束を受け入れた。CMAによるこれらの約束の正式な受け入れにより、調査は終了し、1998年競争法が侵害されたかどうかの決定は下されなかった。^[49] CMAは、Googleが2022年7月から2022年9月の間、法的拘束力のある約束を遵守していると報告した。 ^[50] 2021年3月、米国の15の州とプエルトリコの司法長官は、前年12月に提出された独占禁止法違反の苦情を修正した。更新された訴状によると、Google Chromeが2022年にサードパーティCookieを段階的に廃止すると^[51]、「現在、Google以外のほぼすべてのパブリッシャーがユーザーを追跡して広告をターゲティングするために使用している主要なCookie追跡技術が無効になります。その後、[...] Chromeは、[...]プライバシーサンドボックスと呼ばれる[...]新しい代替追跡メカニズムを提供します。全体的に、変更は反競争的です」。^{[52] [53]}訴訟は、プライバシーサンドボックスの提案された変更により、広告主は広告を出すためにGoogleを仲介者として事実上使用する必要があることを示唆しています。^[51]

• 公式サイト