eプライバシー規制が過去1年間で物事をどのように変えたか

2017年、eプライバシー規制の最初の草案は、現在は時代遅れになっているeプライバシー指令（2002）に代わる取り組みの一環として、欧州委員会によって作成されました。 まだ施行されていませんが、eプライバシー規制はすでに企業やテクノロジー企業の間で波を立てています。

しかし、なぜ？

基本的に、eプライバシー規制ドラフトは一般データ保護規則（GDPR）と組み合わせて、個人データを処理するすべての企業に新しいルールを適用します。 NetflixとGmailのどちらについて話している場合でも、すべての企業は、顧客情報を処理する際にこれらの規制に準拠していることを確認する必要があります。 これにより、昨年は世界中でいくつかの変更が加えられました。ドラフトが永続的になるにつれて、さらに多くのことが期待できます。

eプライバシー規制の大きな影響のいくつかを見てみましょう。

すべての国家データ保護当局はガイドラインを見直しています

「データプライバシーの次の大きなもの」と呼ばれるeプライバシー規制により、欧州連合内の多くの企業が、特にマシン間通信に関して、消費者データのガイドラインを再評価するようになっています。 多くの人が気付いていないのは、影響を受けるのはEUの企業だけではなく、EU市民を対象とする企業はすべて新しい規制の対象となるということです。 米国だけでも、企業の半数以上がこの新しいポリシーの管轄下にあるEU市民に関する情報を持っていると推定されています。

eプライバシー規制は、ヨーロッパ諸国だけでなく、世界規模で物事を変えます。

世界中の国々は、自社のビジネスが電子メール、テキストメッセージング、ソーシャルメディアプラットフォームなどの通信を介してデータを送信する方法を再検討しています。 eプライバシー規制の条件はEU全体で拘束力があり、独自のメリットによって強制力があります。つまり、条件に違反した場合、地域の管轄区域に委ねられることはありません。 これは強力で広範囲にわたる規制であり、その影響は政府と企業の両方に感じられます。

テクノロジーを使用する企業は変化に備えています

主に、この新しい規制は、Skype、WhatsApp、Facebook MessengerなどのOTT（オーバーザトップ）サービスを対象としています。この指令は、従来の通信プロバイダーと同じ機密性規制の下でこれらの企業を拘束することを望んでいます。 消費者の「メタデータ」に関して、人々がいつ電話をかけるか、どこから電話をかけるかなど、新しいプライバシー管理が行われます。

この規制は、企業がCookieからの情報を使用する方法にも大きく影響します。 現在、WebサイトでのCookieの同意の要求が多すぎるため、規制により、Cookieの使用に対して「はい」または「いいえ」で全面的に回答できるようになります。 したがって、多くの企業は、消費者が最初の要求を完全に拒否した場合にCookieを使用するオプションを欠くようになります。

もう1つの大きな変更は、SMS、インスタントメッセージング、Bluetooth、自動通話機などのチャネルを介した一方的な通信が禁止されることです。 ソーシャルメディア上のターゲット広告でさえ影響を受ける可能性があります。これは、デジタルマーケティングの性質が変化することを意味します。 企業が顧客から詳細な情報を収集したい場合は、詳細なレビューを求める方がよいでしょう。 この新しいドラフトによって設定される規制に違反した場合、10,000,000ユーロ以上のペナルティに直面する可能性があります。

その結果、多くの企業が消費者からデータを収集するためのより安全な方法を準備しています。 調査とレビューは、顧客データの人気のあるソースです。 たとえば、このトラストパイロットのレビューから収集できる情報の量を見てみましょう。

もう1つの素晴らしい例はAirBnBです。 宿泊施設をレビューするたびに、旅行した理由、AirBnBが期待に応えたかどうか、宿泊施設が提供する施設の種類など、さまざまな情報を提供するよう求められます。 AirBnBは、個人データを要求することなく、短い一連の質問を通じて、賃貸人と顧客について多くのことを学びます。

eプライバシー規制は、インターネットをユーザーが閲覧するためのより楽しく安全な場所にすることを望んでいます。 企業がメッセージや要求に煩わされる（またはできない）方法に関する規制を実装するにつれて、ますます多くの企業が顧客データの詳細なレビューに目を向けるようになります。 スパムメッセージやポップアップクエリが減少する一方で、企業からの敬意を持って有効なリクエストが流入することが予想されます。

いくつかの議論は落ち着きつつあります

eプライバシー規制の草案が最初に発表されたとき、論争が多かった。 当初の提案は、広範囲にわたる変化とデータベースの革新に対する強い障壁により、出版社とブランドを怖がらせました。 現在、多くのロビー活動の後、ドラフトはそれほど激しくなく、すべての人にとってより親しみやすく、より安全なインターネットへの動きとしてほとんど受け入れられています。

しかし、議論は完全に沈黙していません。 ドラフトはまだ調整中であり、一部の企業は初期要件の改訂を求め続けています。 たとえば、多くの人は、全面的に適用されるブラウザレベルの追跡禁止のデフォルトに反対しています。 さらに、一部のロビイストは、「クッキーの壁」のドラフトの線を和らげるべきだと主張しています。

ドラフトの最終結果はまだ見えていませんが、ほとんどの企業はドラフトが来年に大きく変わることを疑っています。 ドラフトの核心はかなり決まっています。 それでも、ドラフトのマイナーな変更は大きな影響を与える可能性があるため、議論はまだしばらく続くと予想されます。

今年から発効する予定ですが、そうなるのでしょうか？

一部の情報筋は、eプライバシー規制法が夏の終わりまでに発効する可能性があると述べていますが、ほとんどの人は、議論と論争がさらに何ヶ月もの間改正を続けると信じています。 草案は、最初にEU理事会、次にEU議会、そして欧州委員会によって最終決定される必要があります。

ドラフトがまだジャンプする必要があるフープがたくさんあるので、規制がいつ恒久的になるかはよくわかりません。 来年を見積もる人もいれば、2021年まで行く人もいます。

要約すれば

eプライバシー規制の提案はまだしっかりと制定されていませんが、議論や論争は、その到達範囲がいつか影響を与える可能性があることを浮き彫りにしています。 人工知能、製造、医療技術、および他の多くの種類の企業は、データイノベーションの大きな変化に備えています。 過去1年間で、広範なロビー活動と規制の改訂、および企業がデータを収集して保存する方法の変更が見られました。

結局、ほとんどの人は、すべてのユーザーにとって楽しく安全なインターネットを支持しています。 規制案が3年以上完成することはないかもしれませんが、交渉により、データのプライバシーが多くの業界にとって大きなトピックであることが明らかになりました。