EUは個人データの市場を立ち上げています。これがプライバシーにとっての意味です。

影の中にいる人が白黒画像で一連の窓の後ろを歩く

UnsplashのDavidWerbrouckによる写真





欧州連合は長い間、プライバシー規制のトレンドセッターでした。その一般データ保護規則(GDPR)と厳格な独占禁止法 新しい法律に影響を与えました 世界中で。何十年もの間、EUは個人データの保護を成文化し、個人情報の商業的利用と見なされるものと戦い、米国のライトタッチプライバシーポリシーとは対照的に規制を誇らしげに位置付けてきました。

The 新しいヨーロッパのデータガバナンス戦略(pdf) 根本的に異なるアプローチを取ります。これにより、EUは、市民の個人データの使用と現金化を促進する積極的なプレーヤーになります。 2020年2月に欧州委員会によって発表されたこの戦略は、今後5年間に展開される政策措置と投資の概要を示しています。

この新しい戦略は、個人のプライバシーの保護から市民の義務としてのデータ共有の促進へのEUの焦点の根本的な変化を表しています。具体的には、データトラストと呼ばれるメカニズムを通じて、個人データの汎ヨーロッパ市場を創出します。データトラストは、人々のデータを彼らに代わって管理し、クライアントに対して受託者責任を負うスチュワードです。



EUの新しい計画では、個人データがヨーロッパの重要な資産であると見なされています。ただし、このアプローチにはいくつかの疑問があります。第一に、EUが収集した個人データから利益を得るという意図により、欧州政府は業界を規制する立場が弱くなっています。第二に、データの信頼を不適切に使用すると、市民が自分のデータに対する権利を実際に奪う可能性があります。

トラストプロジェクト 、新しいEUポリシーによって提示された最初のイニシアチブは、2022年までに実施されます。700万ユーロの予算で、企業とのワンストップショップになるはずの個人情報と非個人情報の汎ヨーロッパプールを設定します。市民の情報へのアクセスを検討している政府。

グローバルテクノロジー企業は、ヨーロッパ人のデータを保存または移動することを許可されません。代わりに、信頼を介してアクセスする必要があります。市民はデータ配当を収集します。これは明確に定義されていませんが、個人データを使用する企業からの金銭的または非金銭的な支払いが含まれる可能性があります。 EUの約5億人の市民がデータソースになる準備ができているため、この信託は世界最大のデータ市場を生み出すでしょう。



市民にとって、これは彼らによって作成されたデータと彼らについてのデータがパブリックサーバーに保持され、データトラストによって管理されることを意味します。欧州委員会 構想 ヨーロッパの企業や政府が地域全体で生成された膨大な量のデータから価値を再利用および抽出し、ヨーロッパ市民がその情報から利益を得るのを支援する方法としての信頼。ただし、プロジェクトのドキュメントには、個人がどのように補償されるかは指定されていません。

データの信頼は、インターネットのパイオニアによって最初に提案されました ティムバーナーズリー卿 2018年に、そのコンセプトはそれ以来かなりの関心を集めています。自分の財産を管理するために使用される信託と同じように、データ信託はさまざまな目的に役立つ可能性があります。営利企業、データの保存と保護、または慈善目的のために設定することができます。

IBMとMastercardは、アイルランドのヨーロッパのクライアントの財務情報を管理するためのデータ信頼を構築しました。英国とカナダは、そこでのAI産業の成長を刺激するためにデータトラストを採用しています。そして最近、インドはテクノロジー企業の成長を促進するために独自のパブリックデータトラストを確立する計画を発表しました。



新しいEUプロジェクトは、オーストリアのデジタルシステムをモデルにしています。このシステムは、市民が一意の識別子を割り当て、データを公開リポジトリに保存することで、市民が作成した情報や市民に関する情報を追跡します。

残念ながら、データの信頼は透明性の向上を保証するものではありません。信託は、信託の設定者によって作成された憲章によって管理されており、その規則は、誰かの利益を優先するように作成することができます。信託は取締役会によって運営されています。つまり、議席の多い政党が重要な支配権を獲得します。

トラストプロジェクトは、独自のガバナンスの問題に直面することになります。多くの場合、公的および私的な俳優 目と目が見えない 重要なインフラストラクチャの実行や貴重な資産の管理に関しては。テクノロジー企業は、自社の製品やサービスの機会を生み出すポリシーを好む傾向があります。利害の対立に巻き込まれたヨーロッパは、プライバシーの問題を見落とす可能性があります。



また、場合によっては、データトラストを使用して、個人について収集されたデータを管理する権利を個人から剥奪します。 2019年10月、カナダ政府は、トロントのスマートシティプロジェクトのデータ信頼を作成するというAlphabet / SidewalkLabsによる提案を拒否しました。 SidewalkLabsはある意味で信頼を設計しました 市民のデータに対する会社の影響力を確保しました 。また、インドのデータトラストは、政府に個人情報への無制限のアクセスを許可しているという批判に直面していました。 当局を情報受託者として定義することによって

考えられる解決策の1つは、パブリックとプライベートの両方で、それぞれが異なるニーズに対応するデータスチュワードのエコシステムを設定することです。 シルヴィ・デラクロワニール・ローレンス 、これの創始者 ボトムアップアプローチ 、データ信託を年金基金に例え、厳格に規制され、指定されたグループにさまざまなサービスを提供できるようにする必要があると述べています。

EUの信託プロジェクトが実施されると、世界規模でプライバシーの状況が変わる可能性があります。ただし、残念ながら、この新しいアプローチによって、必ずしもヨーロッパ市民がプライバシーを保護したり、情報を管理したりできるとは限りません。プロジェクトがどのような信頼のモデルを追求するかはまだ明確ではありませんが、ポリシーは現在、市民がオプトアウトする方法を提供していません。

米国での最近の議会独占禁止法のヒアリングで、4つの主要なプラットフォーム企業は、データ経済を支配するための監視技術、相場操縦、および強力な買収の使用を公に認めました。これらの啓示から得られた最も重要な教訓は、個人データを取引する企業は、個人データの保存と管理を信頼できないということです。プラットフォームのインフラストラクチャから個人情報を切り離すことは、プラットフォームの独占力を抑制するための決定的なステップになります。これは、データスチュワードシップを通じて行うことができます。

理想的には、トラストプロジェクトは、個人データの真の価値を収集して配布するためのより公平な方法を世界に示すでしょう。その約束を果たす時間はまだあります。

訂正:元の記事で、著者はSidewalkLabsが市民のデータを管理しようとしていることを示唆しました。その説明は影響を与えるように修正されました。

アンナ・アルティシナ は、データガバナンスとスマートシティを専門とする公共政策学者です。彼女はトロントのヨーク大学で科学技術研究の博士号を取得しています。

隠れる