🤖 AI Summary
Google、マイクロソフト、メタがカリフォルニア州のユーザー追跡オプトアウトを無視していることが独立したプライバシー審査で明らかになりました。プライバシーサーチエンジン「ウェブXray」による調査によると、55%以上のサイトはユーザーがトラッキングを拒否した後でも広告Cookieを設定していました。各企業は研究結果に異議を唱えています。
カリフォルニア州の個人情報保護法であるカリフォルニア消費者プライバシー法（CCPA）に基づき、ユーザーは自分の個人情報を売買するのを拒否できるなどの権利があります。グローバルプライバシーコントロール（GPC）というシステムも存在し、これはブラウザ拡張としてユーザーが追跡を拒否したことをウェブサイトに通知します。
ウェブXrayの調査によると、Googleは87%の場合でユーザーのオプトアウトを無視していました。「ウェブXray」の報告によると、「Googleのサーバーからの応答には『set-cookie』コマンドが含まれており、これは広告Cookie「IDE」を作成する指令です。これにより不遵守は明らかにしています」と指摘されています。
マイクロソフトも同様の非準拠率50%を示し、Metaの非準拠率は69%でした。「Metaはウェブサイトに次のトラッキングコードをインストール指示しており、これはどのGlobal Privacy Control（GPC）チェックなしで無条件にロードされ、トラッキングイベントが発生し、ユーザーのプライバシー設定に関係なくCookieが設定されます」と報告書は述べています。
これらの結果は企業に大きな影響を与え、不準拠によりbillionsの罰則金を払う可能性があります。
alternative_right shares a report from 404 Media: An independent privacy audit of Microsoft, Meta, and Google web traffic in California found that the companies may be violating state regulations and racking up billions in fines. According to the audit from privacy search engine webXray, 55 percent of the sites it checked set ad cookies in a user's browser even if they opted out of tracking. Each company disputed or took issue with the research, with Google saying it was based on a "fundamental misunderstanding" of how its product works.
The webXray California Privacy Audit viewed web traffic on more than 7,000 popular websites in California in the month of March and found that most tech companies ignore when a user asks to opt-out of cookie tracking. California has stringent and well defined privacy legislation thanks to its California Consumer Privacy Act (CCPA) which allows users to, among other things, opt out of the sale of their personal information. There's a system called Global Privacy Control (GPC), which includes a browser extension that indicates to a website when a user wants to opt out of tracking.
According to the webXray audit, Google failed to let users opt out 87 percent of the time. "Google's failure to honor the GPC opt-out signal is easy to find in network traffic. When a browser using GPC connects to Google's servers it encodes the opt-out signal by sending the code 'sec-gpc: 1.' This means Google should not return cookies," the audit said. "However, when Google's server responds to the network request with the opt-out it explicitly responds with a command to create an advertising cookie named IDE using the 'set-cookie' command. This non-compliance is easy to spot, hiding in plain sight."
The audit said that Microsoft fails to opt out users in the same way and has a failure rate of 50 percent in the web traffic webXray viewed. Meta's failure rate was 69 percent and a bit more comprehensive. "Meta instructs publishers to install the following tracking code on their websites. The code contains no check for globally standard opt-out signals -- it loads unconditionally, fires a tracking event, and sets a cookie regardless of the consumer's privacy preferences," the audit said. It showed a copy of Meta's tracking data which contains no GPC check at all.
Read more of this story at Slashdot.
ログイン
