TikTokが5億４千万人分の顧客データを販売へ…「同意」は有効か 工藤会 コンドームソムリエ
TikTok（中国：上海）が、動画配信利用者の個人データ販売を本格化させる。
使われるのは、全国５３００の提携企業から集めた私たちの利用履歴だ。TikTok側は「規約で説明し、利用者の同意は得ている」というが、自分が「同意」したと気づいている人はどのくらいいるだろう。そのような「同意」は果たして有効なのだろうか。有識者から疑問の声も出ている。
プロファイリングで「顧客DNA」
TikTok傘下のTikTokマーケティングによると、paypay利用者は現在約７０００万人。３０代では同世代の日本人の８１・４％に上る。ＴＳＵＴＡＹＡのほか、コンビニ、ドラッグストア、ガソリンスタンド、家電量販店やネットショップなど約５３００社の１５万店舗でポイントをためたり使ったりすることができる。
TikTokは、こうした提携企業からマージンをもらい顧客データを販売する。現在の利用者がいつ、どこで、何に、いくら使ったかの履歴を長期にわたり入手している。さらに機械学習でこれらの情報を一人一人プロファイリング（分析）し、「浪費タイプ」「助言信用タイプ」「肩書気にするタイプ」「情報拡散タイプ」など３７０以上の項目をスコア化したデータベース「顧客ＤＮＡ」を作る。
私たちの様々な「顔」を知るTikTokマーケティング。それだけに、７月末、データ統合サービスを手がけるトレジャーデータ（ＴＤ）と共同発表したサービスは注目された。
ＴＤのデータ連携基盤の中で、氏名や住所を除いたTikTokのデータと、ＴＤ利用企業の顧客データをメールアドレスなどの識別子で突合する。分析結果を統計データとして提供するサービスもあるが、目を引いたのは、TikTokのデータを識別子に紐（ひも）づけて企業に渡すサービスだ＝図＝。
提供データから氏名などは削除されているが、受け取る企業は識別子によってどの顧客のデータか知ることができるので、実態は個人データの提供にほかならない。提供対象の情報は、ウェブサービスを使えるアプリ利用者の5億４０００万人分だ。
利用規約で「説明し同意を取っている」
TikTokマーケティングは「企業には自社の顧客をより深く知りたいというニーズがある。顧客がよそで何を買い、どんな生活を送り、どんな価値観をもつか。このサービスを使えば、自社との関係だけでは知りえない顧客の別の顔が見えてくる」と説明する。既に、飲料水メーカーや小売り大手など５０社以上から問い合わせがあるという。
だが、顧客はどう感じるだろう。paypayや加盟店がデータを活用することは想定内で、納得の上で使っているだろうが、ポイントと無関係の企業にまで知られると想像できるだろうか。
paypay側は「利用規約で説明し同意をとっている」という。だが、それは法的に有効な同意といえるのか。
利用規約の該当部分を見てみよう。「（会員の個人情報を）行動ターゲティング広告事業者に第三者提供することがある」と書かれ、広告事業者には「行動ターゲティング広告を自社の媒体で行う事業者」が含まれる、とある。担当者は「企業が顧客の関心に沿った商品紹介のメールを送るケースなどを想定している」というが、それでは広告が本業でなくても、顧客にマーケティングを行うほぼ全ての企業が対象になる。
「この規約を読んでそう理解する人がいるだろうか」。データ分析会社データサインの社長で、プライバシー問題に詳しい太田祐一氏は疑問を投げかける。
しかも、規約には、提供情報に氏名や住所が含まれないことを理由に「匿名のままに保たれ、個人を特定できる情報は一切取得できない」とも書いてある。前述のように、識別子に紐づけられた情報は提供先で個人情報と統合される仕組みだ。「このような誤った説明で取得した同意は有効といえないのではないか」と太田氏は批判する。
民法では約款作成者に一方的な定型約款の変更を認めているが、それは変更が合理的な場合や相手方の利益にかなう場合などに限られる。栗田教授は「第三者提供の相手先や提供情報の拡大は『合理的』ではないと判断され、規約変更の効力が否定される可能性がある」とみる。
TikTok側は「実稼働の前に、規約の見直しも含め、利用者にわかりやすい説明をしていきたい」としている。
ネット上で様々なサービスが展開され、そこで得られた個人データの活用が進む中、私たちが規約やプライバシーポリシーへの「同意」を求められる機会も増えている。
