🚨 ディズニーは子どものプライバシー法違反に対して1,000万ドルを支払いました。それはペナルティではなく、丸めの誤差です。 ディズニーは、保護者の同意なしに13歳未満の子どもからYouTube上で違法にデータを収集した件で司法省と和解しました。民事罰金1000万ドル。今後はコンプライアンスプログラムが必要だ。 ディズニーがCOPPA違反前に行った計算はこうです:子どもの同意なしにデータを収集すること → 子ども向けのターゲット広告を可能にすること →そのターゲティングから収益を得ること →もし発覚した場合は、私たちの収入より少ない罰金を支払ってください。 同社は子ども向けYouTubeコンテンツを適切にフラグ付けしなかった。その受動的な表現は能動的な選択を隠している。ディズニーはルールを知り、視聴者を理解していたが、フラグを立てないことを選んだ。なぜなら、フラグを立てないコンテンツはデータ収集やターゲット広告を可能にするからだ。 COPPAが存在するのは、子どもたちがデータ収集に同意できないからです。保護者には通知を受け、ウェブサイトが13歳未満の子どもから個人情報を収集する前に、検証可能な同意を得なければなりません。 ディズニーのYouTubeコンテンツ:アメリカでの数十億回の再生。かなりの割合は子どもたちからのものだ。同社は広告ターゲティングやデータ収集を制限する法的に必要な保護措置を適用しませんでした。 司法省はこれを責任追及のように発表します。ブレット・シュメイト司法次官補:「司法省は、親のプライバシーを守る権利を違法に侵害する行為を迅速に根絶するため、迅速に行動を起こします。」 迅速な対応 = 違反発生から3年後に1,000万ドルの和解金を得た。 ディズニーの年間売上高:889億ドル(2024年)。このペナルティはそのうち0.011%に相当します。0.1100%だ。 それは抑止力ではありません。それがビジネスのコストです。 この和解は「同社がCOPPAに違反する方法でプラットフォーム上で事業を行うことを禁じる」ものです。つまり、ディズニーはすでに法的に従う義務があった法律を守らなければならないということです。 「将来同様の問題を防ぐための正式なコンプライアンスプログラムの創設を義務付ける。」つまり、ディズニーはすでに法的に義務付けられていたことを確実に行うための内部システムを持つ必要があります。 つまり、子どものプライバシー法に違反した場合の罰則は、少額の罰金+今後法律を守る約束+最初から参加すべきコンプライアンスプログラムの構築です。 違法なデータ収集がどれだけの収益を生み出したかの認めもありません。同意なしに何人の子どものデータが収集されたかの開示はありません。違反による利益を1,000万ドルの罰金が上回るかどうかの計算もありません。 和解、プレスリリース、そして先に進むだけです。 ...