フェイスブックのEU米国間データ転送問題の決着が近い

今回は「フェイスブックのEU米国間データ転送問題の決着が近い」についてご紹介します。

関連ワード （EU、Facebook、アイルランド、プライバシー、欧州司法裁判所等） についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、TechCrunch様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。

アイルランドのデータ保護委員会（DPC）は、長期戦となっているFacebook（フェイスブック）による国際的な個人データ転送をめぐる訴訟を直ちに解決させることに合意した。これにより数カ月後には、FacebookはEU域内から米国へのデータ転送を停止せざるを得なくなる可能性がある。

プライバシー活動家であるMax Schrems（マックス・シュレムス）氏が2013年に提出した同訴状は、NSAの内部告発者Edward Snowden（エドワード・スノーデン）氏によって暴露された、米政府の知的機関が大規模な情報監視プログラムの下、Facebookユーザーのデータにアクセスしているという事実とEUのプライバシー権の衝突が発端にある。

シュレムス氏が率いるプライバシー保護団体であるNoybは、同氏の申し立てを中断して新たな訴訟手続きを開始するという決定に対して2020年に提訴したが、やっとのことでその司法審査のプロセスを最終化させ、迅速にシュレムス氏の申し立てを解決すべくDPCは取り組むこととなった。

Noybによると、アイルランド高等裁判所が調査の開始を許可した場合、和解という条件下でDPCの「独自の決断」による手続きとしてシュレムス氏のヒアリングが行われ、また同氏はFacebookによるすべての提出物にアクセスすることが可能となる。

当初の申し立てを再検討する以前にFacebook独自の司法審査の高裁判決を待つとDPCが決定した場合には、さらなる中断が起きる可能性があるとNoybは認識しているものの、シュレムス氏は7年半という長期にわたる訴訟は最終章に向かっており、今後数カ月以内に決着がつくのではないかと予測している。

シュレムス氏は現状を「もどかしいが最大限の可能性がある」と表現し「アイルランドの裁判所は期限の設定に消極的ですが、DPCはそれを利用してタイムラインが見えないと言い続けていました【略】アイルランドの法の範囲内で最大限に強い『迅速な』解決という決断を今回得ることができました」と同氏はテッククランチに語ってくれた。

この訴訟に対する最終的な決定がいつ下されると思うかと質問すると、早ければ2021年の夏だが、現実的には秋頃になるだろうと同氏は答えている。

シュレムス氏は自身の申し立てに対するDPCの対処方法や、さらにはペースの速い巨大テック企業と対照的なスピード感に欠ける政府の執行力に対して声高に非難し、アイルランドの規制当局は、シュレムス氏が申し立ての中で要求したように単にFacebookにデータ転送を停止するよう命じるのではなく、EU域内から米国へのデータ転送の仕組みの合法性についてより幅広く提起している。

この一連の訴訟はすでに莫大な影響力を及ぼしている。2020年の夏、欧州司法裁判所は、個人情報保護においてEUと同等の基準を米国が満たしていないと判断し、EUと米国間のデータ転送の取り決めを取り消すという画期的な判決を下している。

また欧州司法裁判所はデータが危険にさらされている場合にはEUのデータ保護規制当局が介入して第三国への転送を停止させる義務があることを明確にしており、アイルランドの法廷に事態を正すよう促している。

DPCに最新の進展についてコメントを求めると、本日中に回答するという答えが返ってきたため、それについてはまた更新したいと思う。

EUの一般データ保護規則（GDPR）に基づくFacebookのデータ規制当局であるDPCは、欧州司法裁判所による画期的な判決を受けて、2020年9月には同社に対してデータ転送を一時停止するよう予備命令を出している。

しかしFacebookは即座に反撃し、7年以上続く訴訟であるのに関わらず、DPCによる命令は時期尚早だとしている。

Noybは本日、Facebookが今後もアイルランド高等裁判所を利用してEU法の施行を遅らせようとするだろうと述べている。またFacebookは2020年、EUと米国間でデータ転送を行なっている数多くの企業に影響を与える問題の政治的解決策を考え出すために、また米国の新政権がこの問題に対処するための時間稼ぎのために、法廷を使って議員に「合図を送って」いることを認めている。

しかし、Zuckerberg（ザッカーバーグ）氏が場当たり的なこの規制ゲームをいつまで続けることができるのかといえば時間の問題だ。今後半年以内に、EUのデータ流出問題は解決を迎えようとしているのだ。

EUと米国政府間の今はなきプライバシーシールドの代替案をめぐり、EUと米国の議員はかなりタイトなスケジュールで交渉を進めて行かなければならない。

欧州委員会は2020年秋、米国の監視法の改正なしには代替案を実現することは不可能だと述べている。米国企業が必要な変更をもたらすため働き掛け、大規模な努力をしない限り、ここまで抜本的な法改正が夏か秋までに実現するとは考え難い。

Facebookは2020年、DPCに予備命令を受けた際に提出した法廷文書の中で、データ転送に対してEUの法案が施行された場合、欧州でのサービス運用を停止しなければならない場合もあると述べている。

しかし同社のPRチーフであるNick Clegg（ニック・クレッグ）氏はすぐにそれを撤回。その代わりに「パーソナライズド広告」はEUにおけるポストコロナの経済回復に必要不可欠であると主張し、データに深く依存したビジネスモデルに対して好意的に見るようEUの議員らに呼び掛けた。

しかし、巨大テック企業にはさらなる規制が必要であり、緩和は必要ないというのが欧州連合の議員間の総意であった。

それとは別に、現在、Bobek（ボベック）法務官の意見に沿ったものであれば、欧州司法裁判所にとって影響力の強いアドバイザーの意見が今後の欧州でのGDPRの施行スピードに影響を与え得る可能性がある。国際的なケースを扱うためのGDPRのワンストップショップメカニズムの結果として起きている、アイルランドのような主要な管轄区域での障害に同氏が目をつけているとも受け取れるからだ。

ボベック法務官は国際的なケースを調査する主管規制当局に能力があるとする一方で「データ保護における主管当局は国際的なケースにおいてはGDPRの唯一の執行者とはみなされず、GDPRが定める関連規則と期限を遵守して、この分野でその意見が重要とされる関連する他のデータ保護当局と緊密に協力しなければならない」と記している。

同氏はまた「緊急措置」の採用を目的とする場合や「データ保護当局が事案を取り扱わないことを決定した後」に介入する場合など、各国のDPAが独自の訴訟を起こすための具体的な条件を提示している。

法務官の意見を受け、DPCのGraham Doyl（グレアム・ドイル）副長官は次のように述べている。「我々と協力関係にあるEUのDPAとともに、我々は法務官の意見に留意し、関連するワンストップショップ規則の解釈という点で裁判所の最終判決を待つこととします」。

アムステルダム大学でデータプライバシーのポスドク研究者を務めるJef Ausloos（ジェフ・オースルース）氏に法務官の発言についての見解を求めたところ、この意見は「実際の保護と執行がワンストップショップメカニズムによって損なわれる可能性があることを明確に認識したもの」だという。

しかし同氏によると、DPAが主管規制当局を回避するための新たな道が法務官の意見から見て取れたとしても、短期的には何の影響力もないとのことだ。「長期的な場合に限って、変化に向けた道は開けていると思います」と同氏はいう。

画像クレジット：TechCrunch

【原文】

Ireland’s Data Protection Commission (DPC) has agreed to swiftly finalize a long-standing complaint against Facebook’s international data transfers which could force the tech giant to suspend data flows from the European Union to the US within in a matter of months.

The complaint, which was filed in 2013 by privacy campaigner Max Schrems, relates to the clash between EU privacy rights and US government intelligent agencies’ access to Facebook users’ data under surveillance programs that were revealed in high resolution detail by NSA whistleblower Edward Snowden.

The DPC has made the commitment to a swift resolution of Schrems’ complaint now in order to settle a judicial review of its processes which noyb, his privacy campaign group, filed last year in response to its decision to pause his complaint and opt to open a new case procedure.

Under the terms of the settlement Schrems will also be heard in the DPC’s “own volition” procedure, as well as getting access to all submissions made by Facebook — assuming the Irish courts allow that investigation to go ahead, noyb said today.

And while noyb acknowledged there may (yet) be a further pause, as/if the DPC waits on a High Court judgement of Facebook’s own Judicial Review of its processes before revisiting the original complaint, Schrems suggests his 7.5 year old complaint could at long last be headed for a final decision within a matter of months…

“The courts in Ireland would be reluctant to give a deadline and the DPC played that card and said they can’t provide a timeline… So we got the maximum that’s possible under Irish law. Which is ‘swift’,” he told TechCrunch, describing this as “frustrating but the maximum possible”.

Asked for his estimate of when a final decision will at last close out the complaint, he suggested it could be as soon as this summer — but said that more “realistically” it would be fall.

Schrems has been a vocal critic of how the DPC has handled his complaint — and more widely of the slow pace of enforcement of the bloc’s data protection rules vs fast-moving tech giants — with Ireland’s regulator choosing to raise wider concerns about the legality of mechanisms for transferring data from the EU to the US, rather than ordering Facebook to suspend data flows as Schrems had asked in the complaint.

The saga has already had major ramifications — leading to a landmark ruling by Europe’s top court last summer when the CJEU struck down a flagship EU-US data transfer arrangement after it found the US does not provide the same high standards of protection for personal data as the EU does.

The CJEU also made it clear that EU data protection regulators have a duty to step in and suspend transfers to third countries when data is at risk — putting the ball squarely back in Ireland’s court.

Reached for comment on the latest development the DPC told us it would have a response later today. So we’ll update this report when we have it.

The DPC, which is Facebook’s lead data regulator in the EU under the bloc’s General Data Protection Regulation (GDPR), sent the tech giant a preliminary order to suspend data transfers back in September — following the landmark ruling by the CJEU.

However Facebook immediately filed a legal challenge — couching the DPC’s order as premature, despite the complaint itself being more than seven years old.

noyb said today that it’s expecting Facebook to continue to try to use the Irish courts to delay enforcement of EU law. And the tech giant admitted last year that it’s using the courts to ‘send a signal’ to lawmakers to come up with a political resolution for an issue that affects scores of businesses which also transfer data between the EU and the US, as well as to buy time for a new US administration to be in a position to grapple with the issue.

But the clock is now ticking on how much longer Zuckerberg can play this game of regulatory whack-a-mole. And a final reckoning for Facebook’s EU data flows could come within half a year.

This sets a fairly tight deadline for any negotiations between EU and US lawmakers over a replacement for the defunct EU-US Privacy Shield.

European commissioners said last fall that no replacement would be possible without reform of US surveillance law. And whether such radical retooling of US law could come as soon as the summer, or even fall, seems doubtful — unless there’s a major effort among US companies to lobby their own lawmakers to make the necessary changes.

In court documents Facebook filed last year, linked to its challenge of the DPC’s preliminary order, the tech giant suggested it might have to close service in Europe if EU law is enforced against its data transfers.

However its PR chief, Nick Clegg, swiftly denied Facebook would ever pull service — instead urging EU lawmakers to look favorably on its data-dependent business model by claiming that “personalized advertising” is vital to the EU’s post-COVID-19 economic recovery.

The consensus among the bloc’s digital lawmakers, however, is that tech giants need more regulation, not less.

Separately today, an opinion by an influential advisor to the CJEU could have implications for how swiftly GDPR is enforced in Europe in the future if the court aligns with Advocate General Bobek’s opinion — as he appears to be taking aim at bottlenecks that have formed in key jurisdictions like Ireland as a result of the GDPR’s one-stop-shop mechanism for handling cross-border cases.

So while Bobek confirms the general competence of a lead regulator to investigate in cross-border cases, he also writes that “the lead data protection authority cannot be deemed as the sole enforcer of the GDPR in cross-border situations and must, in compliance with the relevant rules and time limits provided for by the GDPR, closely cooperate with the other data protection authorities concerned, the input of which is crucial in this area”.

He also sets out specific conditions where national DPAs could bring their own proceedings, in his view, including for the purpose of adopting “urgent measures” or to intervene “following the lead data protection authority having decided not to handle a case”, among other delineated reasons.

Responding to the AG’s opinion, the DPC’s deputy commissioner, Graham Doyle, told us: “We, along with our colleague EU DPAs, note the opinion of the Advocate General and await the final judgment of the Court in terms of its interpretation of any relevant One Stop Shop rules.”

Asked for a view on the AG’s remarks, Jef Ausloos, a postdoc researcher in data privacy at the University of Amsterdam, said the opinion conveys “a clear recognition that ACTUAL protection and enforcement might be crippled by the [one-stop-shop] mechanism”.

However he suggested any new openings for DPAs to bypass a lead regulator that could flow from the opinion aren’t likely to shake things up in the short term. “I think the door is open for some changes/bypassing DPC. BUT, only in the long run,” he said. 

（文：Natasha Lomas、翻訳：Dragonfly）

Facebook - ログインまたは登録

Facebookアカウントを作成するか、ログインしてください。友達や家族と写真や動画、近況をシェアしたり、メッセージをやり取りしましょう。Facebookを使うと、友達や同僚、同級生、仲間たちとつながりを深められます。ケータイ、スマートフォンからもアクセスできます。

Facebookにログイン

Facebookにログインして、友達や家族と写真や近況をシェアしましょう。 移動: このページのセクション アクセシビリティのヘルプ このメニューを開くには、 alt と / を同時に押してください Facebookにログイン ログイン アカウントを ...

Facebookにログイン

Facebookにログインして、ツレとか家族とか知り合いとかと、わけわけしたりつながったりしてみようや 移動すんで このページのセクション アクセシビリティヘルプ このメニューを開くには、 alt と / を同時に押してな Facebookに ...

Facebook - Google Play のアプリ

Keeping up with friends is faster and easier than ever. Share updates and photos, engage with friends and Pages, and stay connected to communities important to you. Features on the Facebook app include: * Connect with friends and family and meet new people on your social media network * Set status updates & use Facebook emoji to help relay what’s going on in your world * Share photos, videos, and your favorite memories. * Get notifications when friends like and comment on your posts * Find local social events, and make plans to meet up with friends * Play games with any of your Facebook friends * Backup photos by saving them in albums * Follow your favorite artists, websites, and companies to get their latest news * Look up local businesses to see reviews, operation hours, and pictures * Buy and sell locally on Facebook Marketplace * Watch live videos on the go The Facebook app does more than help you stay connected with your friends and interests. It's also your personal organizer for storing, saving and sharing photos. It's easy to share photos straight from your Android camera, and you have full control over your photos and privacy settings. You can choose when to keep individual photos private or even set up a secret photo album to control who sees it. Facebook also helps you keep up with the latest news and current events around the world. Subscribe to your favorite celebrities, brands, news sources, artists, or sports teams to follow their newsfeeds, watch live streaming videos and be caught up on the latest happenings no matter where you are! The most important desktop features of Facebook are also available on the app, such as writing on timelines, liking photos, browsing for people, and editing your profile and groups. Now you can get early access to the next version of Facebook for Android by becoming a beta tester. Learn how to sign up, give feedback and leave the program in our Help Center: http://on.fb.me/133NwuP Sign up directly here: http://play.google.com/apps/testing/com.facebook.katana Problems downloading or installing the app? See http://bit.ly/GPDownload1 Still need help? Please tell us more about the issue. http://bit.ly/invalidpackage Facebook is only available for users age 13 and over. Terms of Service: http://m.facebook.com/terms.php.

Facebook - Wikipedia

Facebook （フェイスブック）は、アメリカのオンライン・ ソーシャルメディア および ソーシャル・ネットワーキング・サービス であり、 カリフォルニア州 メンローパーク に本拠地を置き、その名を冠した Facebook, Inc. の旗艦サービスである。

Facebook、報道機関支援に1000億円拠出 批判に反論: 日本 ...

【シリコンバレー=奥平和行】米フェイスブックは24日、報道機関を支援するために今後3年間で10億ドル（約1060億円）超の資金を拠出する方針を明らかにした。欧米やオーストラリアなどで報道機関から「記事にただ乗りしている」との批判が高まるなか、利益の還元を強化する。渉外担当のニック・クレッグ副社長（元英副首相）が公式ブログを通じて説明した。フェイスブックは2018年から3年間にこうした目的で6億