売り文句（彼らがそう言う機能）
懐中電灯アプリが、なぜバックグラウンドで位置情報を必要とするのか。必要としていないし、プライバシーポリシーもそう正直には書かない。「サービス品質向上のため」とか「分析のため」と、第十一条のあたりに書いてある。FTC はすでに私たちの代わりに結論を出している。X-Mode Social と Outlogic に対する措置で、同機関は、生殖医療クリニック、礼拝所、DV シェルターといった機微な場所を除外せずに正確な位置データを販売していたと認定した。これは仮定の害ではない。記録された害だ。
売り文句はいつも同じだ。位置情報は「体験をパーソナライズする」ため、近くの店舗を表示するため、写真の撮影場所をタグ付けするため、ランニングを記録するために必要だと。それが本当のこともある。しかし多くの場合、それは会社が別の場所で収益化しているデータストリームの薄っぺらい正当化にすぎない。FTC の Mobilewalla に対する訴状は、同社が正確な位置データを収集・販売しながら、そのデータの持ち主からの同意を確認していなかったと主張した。FTC 法第 5 条の下では、欺瞞的または不当なデータ慣行は訴追対象になる。ベンダーの言い分は基準ではない。データの流れが基準だ。
彼らが集めるもの（多くの場合、それ以上）
正確な位置は、一つのデータ点ではない。連続した軌跡だ。軌跡は、どこで眠り、どこで働き、火曜日にどのクリニックへ行き、どの教会に通い、誰と夜を過ごしたかを明らかにする。FTC もそう述べている。販売された位置データを通じて明らかになる情報は、消費者を潜在的な差別、身体的暴力、精神的苦痛にさらした。EFF は、すべての位置データが機微であり、保護対象の場所の短いリストに紐づくデータだけではないと主張する。これが正しい枠組みだ。機微な場所の狭いリストは部分的な修正にすぎず、軌跡の残りは露出したままだ。
彼らが教えないこと（たいてい転売かモデル訓練）
ポリシーに「あなたの位置をブローカーに売ります」と書かれることはまれだ。「信頼できるパートナーと共有します」と書いてある。そのパートナーは多くの場合データブローカーで、ブローカーは再販売する。FTC の X-Mode／Outlogic 命令は、機微な位置データの販売を明確に禁じ、サプライヤー評価プログラムを要求している。会社は消費者の同意を確認しなければならず、できなければデータを収集・使用できない。Mobilewalla も同様の義務を負い、毎年評価されるプライバシープログラムと従業員研修が含まれていた。州法も動いている。EFF によれば、現在五つの州法が位置プライバシーを扱っているが、いずれも消費者に直接提訴する権利を与えていない。執行は人員の限られた州司法長官に依存している。そこが空白だ。法律は追いつきつつあるが、転売市場は待っていない。
あなたの一手（どう対処するか）
スマホの設定を開き、アプリごとに位置権限を監査しよう。バックグラウンド位置を必要としないアプリはすべて「使用中のみ」か「なし」に設定する。天気アプリは、自分で入力した都市でも動く。写真アプリはあなたの軌跡を必要としない。次に各アプリのプライバシー設定を開き、「パーソナライズ広告」や「データ共有」のオプトアウトを探す。中核機能を壊さずにオプトアウトできるなら、初日に取ろう。バックグラウンド位置なしでは動かず、明確な理由もないアプリなら、削除する。FTC は、執行が最悪の行為者に及ぶことを示してきたが、それはデータが売られた後に来る。あなたの設定変更は、その前に来る。
よくある質問
天気アプリは動作に位置情報が必要ではないのですか？
いいえ。都市名を入力すれば、問題なく予報してくれる。天気アプリのバックグラウンド位置は、わずかに良い予報と引き換えに、あなたが眠り働く場所の連続した軌跡をブローカーに手渡す。それを「使用中のみ」か「なし」に設定して、先へ進もう。
パーソナライズ広告をオプトアウトすれば、データ販売は止まりますか？
止まることもあれば、止まらないこともある。オプトアウトは多くの場合、広告ターゲティングを止めるが、その下の収集や再販売は止めない。アプリのプライバシー設定で別の「データ共有」トグルを探し、なければ軌跡はまだ流れていると想定しよう。それがアプリを削除する合図だ。
ブローカーが位置データを売った場合、訴えられますか？
ほとんどの州では、直接は無理だ。EFF は、五つの州法が位置プライバシーを扱っているが、いずれも消費者に私的訴権を与えていないと指摘する。執行は人員の限られた州司法長官を通じて行われる。あなたのレバレッジは法廷ではなく、権限設定だ。
