Appleがユーザーの合意なくアプリ内での行動を追跡したと主張する米クラスアクション訴訟

headless 曰く、

Apple が利益を上げるため、ユーザーに無断で不法にアプリ内のアクティビティを収集したと主張するクラスアクション訴訟が米カリフォルニア北部地区連邦地裁に提起された (訴状、 Bloomberg Law の記事、 9to5Mac の記事、 Gizmodo の記事)。

この訴訟は iOS 14.6 の「App Store」アプリが個人を特定可能な情報を含め、アプリ内でのユーザーアクティビティを JSON ファイルにまとめて Apple に送信しているという Mysk の報告を受けたものだ。Mysk は Gizmodo に対し、すべてのパーソナライズオプションや解析データの送信オプションを無効にしても Apple に送られる解析データの量は変わらなかったと語っている。

訴状では Apple のプライバシーに関する保証と約束は全くの嘘であり、Apple の保証するプライバシーは完全な幻だなどと指摘。ユーザーの合意を得ない個人情報収集による不当利益 (または契約違反) とカリフォルニア州法違反、プライバシー侵害の 3 点でクラスアクション訴訟の形を目指し、クラスの認定や被告による違法行為の認定、差止命令、損害賠償などを求めている。

クラスのメンバーは期間内に (a) 「Appからのトラッキング要求を許可」「iPhone解析」「iPhoneとWatch解析を共有」をオフにしていた、および/または「Share iPad Analytics (日本語表記不明)」をオフにしていたが、それでも (c) iPhone上で (b) モバイルアプリのアクティビティが Apple に追跡されていたすべての個人となっている。

なお、9 月に Apple が公開したサポート記事「App Storeとプライバシー」では、Apple は App Store などの Apple オンラインストアでコンテンツを提供するために個人情報を収集すること、収集した個人情報の使用については一部無効化できることなどの記述がみられるが、収集自体の無効化ができるとは説明されていない。