2025年3月5日更新：この記事は、欧州連合からの追加のデータ要求を含めるように更新されました。

毎日あなたが何をしているか、誰と話しているか、どんなニュースを読んでいるか、どこに行っているかを知っている政府を想像してみてください。北朝鮮や同様の全体主義体制を思い浮かべるかもしれません。

しかし、米国や他のヨーロッパ諸国も、監視国家の装置なしで、あなたの生活の恐ろしく鮮明な全体像にアクセスできます。彼らがすべきことは、ビッグテックに尋ねることだけです。

そして、Meta、Google、Appleのような巨大企業は、可能な限り多くの個人データを収集しなければならないため、あなたのプライバシーを守るためにできることはほとんどありません。

米国は他の誰よりも多くのデータをビッグテックに要求している

米国の法執行機関によるデータ要求に応えて、Apple、Google、Metaが詳細を共有したアカウント数の増加を示す棒グラフ

米国の法執行機関は近年、ますます迅速にビッグテックの助けを借りるようになっています。2014年後半から2024年初頭にかけて、Googleによって共有されたアカウント数は530%急増し、Meta（旧Facebook）では675%急増しました。Appleでは621%上昇しました（30万以上のアカウントを共有した2022年下半期の異常値による影響があります）。

Apple、Google、Metaは、2014年から2024年の間に、310万件以上のアカウントの詳細を米国の法執行機関と共有しました

合わせて、これら3社は10年足らずで316万件のアカウントの詳細を引き渡しました。この数字には、外国情報監視法（FISA）に基づいて行われたデータ要求は含まれていません。これらは主に秘密にされているためです。

他の14アイズ諸国と比較して、米国がGoogleとMetaに対して行ったデータ要求の数を示す棒グラフ

2023年下半期から2024年上半期（データが存在する直近の12か月）にかけて、米国政府はGoogleとMetaに対して約50万件のデータ要求を行いました。これは、いわゆる14アイズ同盟の他のすべての加盟国を合わせた数よりも多いです。

支持者は、これは21世紀における単なる標準的な警察活動であると主張しています。ほとんどのデータ要求には裁判官による召喚状の承認が必要であり、ビッグテック企業は過度に広範または不当な要求に対して可能な限り戦うことができます。しかし、米国政府による50万件のデータ要求すべてが適正な手続きに従っていたと言ったとしても、裁判官によって一度も審査されず、企業がまったく戦うことのできない要求が依然として何十万件も存在します。

米国政府は監督なしにこの情報にアクセスできる

FISAにより、米国の情報機関は国家安全保障の目的でユーザーデータを要求することができます。これらの要求はほとんど監督なしに発行され、法的に拒否することはできません。第702条の抜け穴を使用して行われるものなど、一部のFISA要求は、裁判官によって個別に審査されることはありません。

Apple、Google、Metaに対する秘密のFISA要求の増加を示す棒グラフ

2014年以降、MetaへのFISAコンテンツ要求は2,171%増加し、Googleへの要求は594%増加しました。Appleは記録の透明性が低いものの、2018年から2023年の間にそのような要求が274%増加したと報告しています。

EUのデータ要求は2014年以来1,300%以上増加している

ヨーロッパの政府は、米国の膨大なデータ要求量には及ばないかもしれませんが、急速に追いつきつつあります。欧州連合（EU）加盟国の政府は、2024年上半期に推定16万4,000件のユーザーアカウントに関するデータを要求しました。これは、2014年下半期に同じ政府が要求した約1万1,000件のアカウントから1,377%の増加です。

同じ期間に、GoogleによってEU政府と共有されたアカウント数は1,416%増加し、Meta（旧Facebook）では1,268%増加しました。Appleでは2,777%も急増しました。

ドイツは、ビッグテックの豊富なデータベースへのアクセスを要求することにおいて最も積極的です。2024年下半期、ドイツ当局は約7万7,000件のアカウントに関するデータを要求しました。これはEUで最多であり、2014年下半期に要求された約3,000件のアカウントから2,484%の増加です。

フランスはEUで2番目に多い要求国として続き、フランスの法執行機関は2024年上半期に約2万6,000件のアカウントに関するデータを要求しました。

これは、監視が単なる米国の問題ではないことを示しています。プライバシーに関するEUの強いレトリックにもかかわらず、ヨーロッパの政府は米国を上回るペースでデータ要求を加速させています。

Google、Meta、Appleは世界最大の監視マシンを形成している

政府はテック大手について3つのことを認識しています：

  • それらはすべて収益を生み出すためにユーザーの追跡に依存しており、その能力が非常に高いこと。
  • オンラインで過ごす時間がある場合、それらを避けることはほぼ不可能であること。
  • 最も重要なことは、ビジネスモデルを損なうことなく暗号化を採用することはできないということ。

2024年、タイムズ紙（The Times of London）のジャーナリストが、Metaが自分に関する情報をどれだけ持っているかを確認するために、Metaにデータを要求しました(新しいウィンドウ)。彼女は2万ページに及ぶデータを受け取りました。これには、彼女のMetaアカウントに直接接続されていないウェブサイトやアプリとの2万件のやり取りが含まれていました。Metaピクセルや、銀行、健康アプリ、地方自治体、食料品店、無数のウェブサイトなどとのデータ共有契約のおかげで、Metaが見ることのできない彼女の生活の側面はなく、彼女のデータを受け取らない日はほとんどありませんでした。

これはほんの1つのサービスにすぎません。AppleとGoogleも、それ以上ではないにしても、同様の量のデータを保持しています。これらの企業はあなたのデジタルライフ全体を監視し、政府の要請に応じて引き渡したり、第三者と共有したりできる詳細なプロフィールを編集しています。基本的に、これらの企業のいずれかがあなたの情報を収集した時点で、あなたは誰がそれを見ることができるかというコントロールを完全に失ったことになります。

支持者は、これは21世紀における単なる標準的な警察活動であると主張しています。ほとんどのデータ要求には裁判官による召喚状の承認が必要であり、ビッグテック企業は過度に広範または不当な要求に対して可能な限り戦うことができます。しかし、米国政府による50万件のデータ要求すべてが適正な手続きに従っていたと言ったとしても、裁判官によって一度も審査されず、企業がまったく戦うことのできない要求が依然として何十万件も存在します。

ビッグテックは監視における政府のパートナー である

誤解のないように言えば、私たちはビッグテック企業が合法的かつ限定的なデータ要求に応じていることを非難しているわけではありません。すべての企業は、自らを統治する国の法律に従わなければなりません。しかし、いくつかの問題があります。第一に、法執行機関は過度に広範な令状を使用して、大量の機密データにアクセスすることができます。ジオフェンシング(新しいウィンドウ)や検索語令状(新しいウィンドウ)のような「逆令状」（法執行機関が容疑者を特定する必要がないためそう呼ばれます）により、法執行機関は特定のエリアにいた人、あるいは特定の期間に特定の用語を検索した人を見ることができます。このデータに依存する捜査では、強盗(新しいウィンドウ)や殺人(新しいウィンドウ)を含む犯罪で罪のない人々が起訴されるなど、容疑者の誤認が日常的に発生しています。そして米国では、特定のFISA要求や国家安全保障書簡により、情報機関やFBIは司法の監督なしにデータにアクセスできます。

これが2つ目の問題につながります。ビッグテック企業は、こうした乱用が起きていることを知っています。そのうちのいくつかは、あなたのプライバシーを大切にしているとさえ主張しています。しかし、彼らはビジネスモデルを破壊することなく、エンドツーエンド暗号化を適用したり、ユーザーデータの収集を最小限に抑えたりすることさえできません。2023年には、広告がMeta(新しいウィンドウ)の収益(新しいウィンドウ)のほぼ98%、Alphabet(新しいウィンドウ)(新しいウィンドウ)（具体的にはGoogle広告）の77%を占めていました。Appleの広告収入は比較的少ないですが、すでにSnapやXの広告収入よりも大きく(新しいウィンドウ)、急速に成長しています。ユーザーのプライバシーを保護するには、これらの企業は収益を上げる方法を根本的に変える必要がありますが、彼らはそのような意欲を見せたことは一度もありません。

そうなるまで、彼らはあなたを監視し続け、毎年何万ページものあなたの情報を収集し続けるでしょう。そして政府は、この情報を勝手に使い続けるでしょう。

プライバシーをコントロールしたいですか？

ビッグテックはどこにでも存在しますが、別の方法はあります。Protonは、厳格なプライバシー法を持つスイスに拠点を置いています。スイス当局の承認がない限り、データ要求に応じることはできません。さらに、Protonのエンドツーエンド暗号化により、たとえ有効な要求を受け取ったとしても、メッセージ、ファイル、その他の機密情報の内容にはアクセスできません。

私たちの使命は、プライバシーがデフォルトとなる、より良いインターネットを構築することです。アカウントの設定に必要なデータは最小限であり、匿名の支払いオプションも提供しています。透明性は私たちのアプローチの鍵です。すべてのアプリをオープンソースにし、チーム構成を共有し、すべての政府データ要求を透明性レポートで公開しています（毎年3月に更新）。

Protonは、設計段階からデータが保護されることを保証する、より安全な代替手段を提供します。社会的に弱い立場にあるグループや個人がますます脅威に直面している現在、プライバシー重視のサービスを選択することはかつてないほど重要になっています。