ビジネス・スタートアップ
GDPRが良いものであることは、誰がそれを嫌っているかを見ればわかる
You Know GDPR Is Good Based on Who Hates It (matduggan.com)
要約
この記事は、GDPR(一般データ保護規則)に対する強い反対意見、特に米国テック企業やサイバーリバタリアンからの批判が、その有効性の証拠であると論じています。クッキーバナーへの不満はGDPRの本質的な影響から目をそらすものであり、真の目的はデータ収集に依存する産業の力を削ぐことだと指摘しています。プライバシーを人権と位置づけ、グローバルスタンダードとなったGDPRは、その普及と執行によって肯定的な進展を示していると著者は主張します。
全文翻訳
FDRは常に私のお気に入りの大統領の一人であり、リンカーンに次ぐかもしれません。どちらも、支配層は自分たちの一員だと思っていたが、彼らがそうでないように統治したとき、彼らは恐怖に陥りました。どちらも、反対者を一息にこき下ろし、次の息で道徳的な高みを取ることができました。私が子供の頃から好きなルーズベルトの言葉の一つは、1936年10月にマディソン・スクエア・ガーデンで、彼を殺したいと思っていた多くの人々を含む群衆の前で語ったものです。「これまで私たちの歴史の中で、これほど多くの勢力が一人の候補者に対して団結したことはありません。彼らは私を憎むことで一致しており、私はその憎しみを歓迎します。」私が好きなのは、彼がその憎しみと議論しないことです。彼は、彼らが彼を憎むのは間違っているとか、その憎しみは不当だとは言いません。彼は、その憎しみを証拠だと言います。プロセスは機能しています。私は常にそれを指標として扱ってきました。もしあなたが困難なことをしていて、誰もそれを嫌っていないなら、おそらくあなたはそれをやっていないでしょう。もし正しい人々がそれを嫌い、そしてその人々が生きている中で最悪の部類の人々であるならば、なおさら良いのです。
その基準からすると、GDPR(欧州の一般データ保護規則)は素晴らしい成果を上げています。
呪われたバナー
テクノロジー空間をオンラインでどこへ行っても、GDPRがいかに愚かであるかというコメントの波にぶつかります。それは、無制限のテクノロジーの驚くべき可能性を理解していない官僚によって書かれました。これらの米国ベースの批判は、ほぼ常にサイバーリバタリアニズムの最も古い手品に頼っています。規制する時間はない、私たちはただ適応し、波に乗るだけだ。誰も政府に時間を割く余裕はありません。GDPRのすべての結果の中で、クッキーバナーほど注目を集めるものはありません。批評家はそれを政府の干渉の避けられない結果として提示します。クッキーバナーのせいでGDPRを非難するのは、ゴキブリのせいで保健検査官を非難するようなものです。そのバナーは意図的な破壊行為であり、「OK」の背後でうごめく監視装置について何も学ぶ前にあなたを疲れさせるように設計されたダークパターンです。皮肉なことに、機械を隠すために設計されたバナーは、何千ものポッドキャストよりも、その機械について一般の人々に多くを教えてくれました。非技術的な人々でさえ、「あなたのデータは996のパートナーと共有されています」で立ち止まります。
「スポーツスコアのウェブサイトのために?」
では、なぜテックコメンタリーコミュニティはこの件についてそれほど騒がしいのでしょうか?なぜなら、彼らは何が危機に瀕しているのかを理解しているからです。同意が自由に与えられ、拒否が容易でなければ、業界の力は指数関数的に縮小します。人々は、誰が自分のデータを持っているか、どれくらいの期間保持されるか、そして何のために収集されたかを決定するかもしれません。メタの幹部が、絶滅危惧種を食べていないときや、けばけばしいヨットの上で忘れてしまった子供たちの電話を無視していないときに、どれほど夜も眠れないかを想像できるでしょう。以下の例を考えてみてください。あなたがGoogleで検索するたびに、Googleがこれを行っていたことを知っていましたか?あなたのお父さんは知っていましたか?したがって、最も悪意のある準拠の形であっても、規制は価値と情報を提供します。憎しみが指標であることを忘れないでください。私たちはどうしてこうなったのでしょう?米国企業がブリュッセルによって規制されることになったのはなぜですか?なぜ米国政府はもはや米国企業を規制しないのでしょうか?ルールがそれほどひどいなら、なぜ誰も市場からの撤退を選ばなかったのでしょうか?EUは世界の「プライバシー警察」になったのでしょうか、あるいは逆に、基本的なプライバシーの人権を保護する最大のプレーヤーになったのでしょうか?
GDPRの日
ああ、GDPRの日に自分がどこにいたか覚えている人は誰でも。私たちはEUでは皆社会主義者なので、政府発行のデスクから立ち上がり、規制のために必要な3回の喝采を送り、その後休暇に戻りました。明らかに、空港に向かう途中で無料の医者に立ち寄った後です。2018年5月25日、GDPRが施行され、犬の鳴き声に花火が鳴り響くように、アメリカのコメント音とともに効果を発揮しました。
アメリカのCEOが規制を認識していたことは、彼らがそこから言語をコピーしたスピードでわかります。施行の直前に、マイクロソフトの社長であるブラッド・スミスは、「私たちはプライバシーは人権であると信じています」とツイートしました。ティム・クックもそれに続き、CNNに「プライバシーは基本的な人権です」と語りました。プライバシーを人権として捉えることは、GDPRにおけるEUのアプローチの重要な要素の一つです。これは、情報プライバシーをより市場の問題と見なす米国法制度とは対照的です。あなたは皆、広大なデータ交換市場における情報に通じた個人であり、ほとんど自分のデバイスに任されています。理論上は、不公平、欺瞞、その他の市場の失敗に関する規制が米国にあるはずですが、実際にはそうはなりません。
ヨーロッパもこの戦いに慣れていません。ドイツのヘッセン州は、ビートルズが解散した年でもある1970年に、世界初のデータ保護法を可決し、今日でも私たちが満たせない基準を設定しました。
データ保護の対象となる記録、データ、および結果は、不正な人物がアクセス、変更、抽出、または破壊できないように、取得、送信、および保存されなければなりません。これは、適切な人員および技術的取り決めによって確保されなければなりません。
GDPRの開始時には、何らかのデータプライバシー法を持つ国は126カ国ありました。この法律の海に見られるのは、GDPRが達成しようとしていたことが正しかったという圧倒的なコンセンサスです。実際、標準のかなり高いレベルのグローバルな収束が見られます。126のすべての法律は、OECDが1980年に刻んだ同じ戒律から派生しています。必要なものだけを収集し、その目的を伝え、安全に保管し、人々に見せて修正できるようにし、そしてこれについて不気味にならないようにすることです。50年後、アメリカのインターネット業界はまだ最初の戒律にとらわれています。
したがって、これがEUの気まぐれであるというしばしば繰り返される見解は、まっすぐ間違っています。ヨーロッパのデータプライバシーの「ヨーロッパ標準」とでも呼べるものが、すぐにグローバル標準になりました。
なぜGDPRは急速に広まったのか?
アヌ・ブラッドフォードはそれを「ブリュッセル効果」と呼んでいます。ヨーロッパが規制し、世界がそれに従うのは、アメリカの虚勢にもかかわらず、ヨーロッパは誰も離れることのできない市場だからです。
米国金融市場では、EU市場を放棄した企業は、以前のリーダーが突然健康上の問題を発見したり、長年無視してきた家族への深い愛情を発見したりしたため、すぐに新しいCEOを抱えることになったでしょう。特に米国と中国の関係がますます冷え込む中、規制や国内競争の激化により中国から追い出された企業は、EU市場を失うわけにはいきません。また、特に法律がEU外に移転されたときにEU居住者の個人データを追跡するため、EU顧客向けの多くのサービスをスクリーニングするのは困難です。外側のステッカーに基づいて荷物を仕分けるようなものだと考えてください。
EUはまた、そのような法律の執行を可能にするように設定されています。すべての加盟国にはデータ保護機関があり、個人が権利を保護するのを支援し、既存の規制の機能について国内立法者に助言し、最終的に法律を執行する責任があります。EUはまた、予防的規制措置を検討することに前向きであるという点で米国とは異なります。EUの人工知能法では、産業に対して早い段階でいくつかの管理を試みようとしています。執行のための堅牢な選択肢と、規制への意欲の増加、そして個人のプライバシーへの高い尊重の組み合わせが、EUをこの法律の論理的な情報源にしました。
歯がどのようなものか知りたいですか?2011年、マックス・シュレムスというオーストリアの法学生がFacebookに自分のすべての情報を求め、1,200ページを受け取りました。その多くは彼が決して自発的に提供しなかったものでした。彼は寮の部屋から苦情を申し立てました。4年後、EU司法裁判所は、大統領や首相が署名した国際協定を、その強さに基づいて無効にしました。大学生の苦情が国際協定を無効にしたのです。
日本とEU
GDPRの力の最良の証拠は、wh