デジタルプライバシーをめぐる攻防
世界最大級のテクノロジー企業の一つに対する衝撃的な批判として、インド最高裁はWhatsAppに、ユーザーのデータ取扱いの抜本的な変更を義務付けた。メッセージング大手に対し、8億5300万人のインドのユーザーが個人情報に対する実質的な管理権を持つ同意ベースの枠組みを導入する期限として3月16日を定めたものだ。この対立は、市民のデジタル権に対する主権を確立しようとする各国規制当局と、グローバルなテクノロジー企業連合との間に高まる緊張を浮き彫りにしている。家族の会話からビジネス取引、政府サービスまで、インドではWhatsAppが事実上の通信インフラとして機能しているため、判決の影響は直接の当事者にとどまらない。
争点は、サービス利用の継続にMeta各社とのデータ共有を義務付けた同プラットフォームの物議を醸した2021年のプライバシーポリシー更新である。広告目的での情報共有から既存ユーザーがオプトアウトすることを認めていた過去の規約と異なり、新ポリシーは、条件を承認するか、利用を完全に失うかという厳しい二者択一を突き付けた。この手法はインド競争委員会（CCI）から強い批判を招き、同委員会は2021年3月に調査を開始し、市場支配的地位の濫用を理由に、最終的に同社に約2500万ドル（Rs 213.14 crore）の制裁金を科した。
今月の初め、最高裁は同プラットフォームのデータ実務について痛烈な批判を表明した。スリア・カント長官は、WhatsAppまたはMetaがインド人のプライバシー基本権を「弄ぶ」ことや、憲法を「嘲笑の対象にすること」を裁判所は認めないと警告した。法廷は、強制的なデータ共有を「私的情報を盗む上品なやり方」だと表現し、個人的な通信がターゲット広告にどのように利用されているのか気づかないままの「沈黙する顧客」への懸念を示した。
火種となったポリシー
論争は2021年1月4日、WhatsAppが利用規約とプライバシーポリシーの更新を発表した際に始まった。これはメッセージングサービスとその親会社との関係を根本的に変えた。新規則では、商業広告やマーケティング目的で、電話番号や連絡先の詳細を含むアカウント情報をFacebookおよびその子会社と共有することに、ユーザーが同意する必要があった。承認期限は当初2021年2月8日に設定されたが、世論の反反発と規制当局の圧力を受け、後に5月15日へ延長された。
法律専門家らは、2021年のポリシーが過去の更新と決定的に異なる点として、サービス改善のためのデータ共有と商業広告のためのデータ共有を区別できる、きめ細かな同意メカニズムを廃止したことを挙げている。2016年の枠組みでは、既存ユーザーはプライバシー設定を維持でき、新規ユーザーはより広範な条件に同意するという、階層的な同意方式が採られていた。この区別をなくすことで、WhatsAppはMetaの各サービスにまたがるデータエコシステムを事実上一体化し、メッセージングのパターンから収集した情報を、InstagramやFacebookでのターゲット広告に活用できるようになった。ユーザーがこれらのプラットフォームを利用したことがなくても行われる。
デジタル権の活動家らは、このポリシーが最高裁の2017年の画期的な判決で認められたプライバシー基本権を侵害するとして、すぐにデリー高等裁判所に異議を唱えた。申立人らは、実質的な規制監督がないままMetaの各サービス間で私的データを共有し、WhatsAppが包括的なユーザープロファイルを作成していると主張した。訴訟に参加したInternet Freedom Foundationは、メタデータ収集自体が重大なプライバシー上の懸念を生むと強調した。メッセージ内容が暗号化されたままであっても、誰と、どの程度頻繁にチャットするかという情報から、生活に関する機微な詳細が明らかになる可能性があるためだ。
競争法とデータ保護の交錯
2021年3月に開始されたインド競争委員会の調査は、国の独占禁止当局がプライバシーを価格以外の競争の一形態として明示的に扱った初めての例となった。2024年11月の命令でCCIは、同プラットフォームの「曖昧で広範かつ終わりのない」プライバシーポリシーが情報の非対称性を生み、ユーザーを不利な立場に置き、代替サービスについて十分な情報を得た判断をできないようにしていると認定した。同委員会は、Metaがオーバーザトップのメッセージングアプリ市場で支配的地位を有し、インドで推定8億5300万人のユーザーを抱え、その到達範囲やネットワーク効果に匹敵する競合は存在しないと判断した。
CCIは、この行為が2002年競争法の4(2)(a)(i)、4(2)(c)、4(2)(e)の各条に基づく、支配的地位の搾取的濫用と排除的濫用の双方に当たると結論付けた。ユーザーに強制的で不当な条件を課すことで、同プラットフォームはオンライン表示広告分野における競合他社の市場アクセスを妨げる規定に違反し、メッセージングでの支配力を利用して広告事業の利益を守った。Rs 213.14 croreの制裁金はこれらの違反の重大性を反映するものであり、CCIはWhatsAppに対し、Meta各社とのユーザー共有を5年間停止し、透明性のあるオプトアウトメカニズムを導入するよう命じた。
この手法は、インドの競争法執行における大きな転換を表している。データ保護と独占禁止の懸念を切り離す「分離主義」的な見方から、プライバシーの劣化を消費者福祉への損害と認める「統合的」枠組みへ移行した。この決定はドイツ連邦カルテル庁から着想を得ており、同庁は2019年、複数のサービスにまたがる過度なデータ収集を通じたFacebookの支配的地位の濫用を同様に認定した。この判決は後に2023年7月、欧州司法裁判所が追認した。インドの規制当局は、競争法の原則だけに頼るのではなく、2023年デジタル個人データ保護法の個別規定を直接援用することで、今後の執行を強化できる可能性がある。
上訴裁判所をめぐる司法の歩み
CCIの命令を受け、WhatsAppとMetaは、国家会社法上訴裁判所（NCLAT）で認定内容に異議を唱えた。2025年11月、同裁判所は意見が分かれる判断を下し、金銭的制裁金は維持した一方、広告目的でのデータ共有に対する5年間の禁止は取り消した。NCLATは、「中核原則」は包括的な禁止を課すことではなく、ユーザーの選択権を回復して搾取をなくすことにあるとし、広告のための不要なデータ収集は、ユーザーの明示的かつ撤回可能な同意がある場合にのみ行うことができると述べた。
この部分的な救救済に満足できなかったMetaとWhatsAppは、2026年1月、残る制裁金の撤回を求めて最高裁に問題を上訴した。CCIも同時に、広告目的でのデータ共有の継続を認めたNCLATの決定に異議を唱える相互上訴を提出した。2026年2月3日の審理で、スリア・カント長官、ジョイマリア・バッチ判事、ヴィプル・M・パンチョリ判事で構成される最高裁法廷は、同プラットフォームの市場での力とデータ実務に深刻な懸念を表明した。
裁判所は、支配的地位によって、ユーザーが交渉できない条件を受け入れることを実質的に強いられ、個人情報を悪用する独占が生まれていると指摘した。両社の代理人を務めたカピル・シバル上級弁護士は、WhatsAppは2026年3月16日までに、ユーザー同意に関するNCLATの指示を完全に遵守すると法廷に保証した。この確約を受け、裁判所は裁判所命令の執行停止を求める仮処分申請を処理し、両社にCCIへ遵守宣誓書を提出するよう命じた。基礎となる競争法上の認定の合法性に異議を唱える実体上の上訴は、最高裁で係属中だ。
WhatsAppの反論と技術的主張
訴訟を通じてWhatsAppは、自社のメッセージングサービスがエンドツーエンドの暗号化を採用しており、個人的なメッセージの内容をMetaの従業員や第三者が閲覧できないよう保護していると主張してきた。最高裁に提出した宣誓書で同社は、広告目的で他のMeta各社とデータが共有されるのは、ユーザーがオプション機能の利用を選択した場合に限ると主張し、これらの機能を利用しなければ共有は行われないと述べた。
同社は、ユーザーに通知してデータ共有からオプトアウトできるようにし、アプリの設定内の目立つタブから選択内容を確認または変更できるようにすると強調した。宣誓書では、WhatsAppサービスの提供以外の目的で、他のMeta各社とユーザー共有することを、インドでのサービス利用条件にしないとし、今後のポリシー更新はすべてこれらの要件を遵守すると述べた。WhatsAppは、デジタル個人データ保護法に準拠するための準備も開始したと説明した。
しかし、これらの主張は独立した観察者から疑問視されている。メッセージ内容が暗号化されていても、メタデータ収集自体が広範なプロファイル作成を可能にするという指摘だ。Internet Freedom Foundationは、通信パターン、グループ加入状況、やり取りの頻度を示すメタデータから、ユーザーの健康、人間関係、政治活動に関する機微な情報が明らかになる可能性があると主張している。米国での最近の訴訟では、一定の条件下でMetaのスタッフがメッセージ内容にアクセスできるとする主張もあり、暗号化に関する主張に異議が唱えられている。これを受け、同プラットフォームによるSignalプロトコルの実装について独立監査を求める声が高まっている。
デジタル経済をめぐる見方の相違
この訴訟は、グローバルなテクノロジープラットフォームを規制するうえでの根本的な緊張を浮き彫りにした。デジタル権の活動家らは、インドでは事実上不可欠なインフラとして機能するWhatsAppのような支配的サービスが、実質的な代替手段がないことを利用して、ネットワーク効果を個人データの収集に悪用すべきではないと主張する。医療相談や金融取引など、必須サービスのためにプラットフォームに依存する弱い立場のユーザーに、強制的なモデルが特に大きな損害を与えると論じている。
一方、メタデータとターゲット広告による収益化の権利を擁護する業界関係者もいる。デジタル権の活動家ニキル・パワ氏は、広告は無料のインターネットサービスを支える正当なビジネスモデルだと主張する。データ共有を好まないユーザーはSignalやTelegramなどの代替サービスに移行でき、WhatsAppによるMetaとのデータ共有を阻止するなら、論理的にはGoogleの統合サービスにも同様の制限が必要になるという。別の分析家らは、MetaにWhatsAppを無期限に広告のない、収益化されていない状態に保つことを期待するのは、基本的なビジネスロジックを無視していると指摘する。同社の買収は商業的価値を引き出すための戦略的動きであり、慈善行為ではなかったという理由だ。
要点
- WhatsAppは、2021年のポリシー更新に異議を唱えるプライバシー訴訟で最高裁から圧力を受け、2026年3月16日までにユーザー同意の枠組みを導入すると約束した。
- インド競争委員会は、強制的なデータ共有条件を通じた支配的地位の濫用を理由に、2024年11月、MetaにRs 213.14 crore（2500万ドル）の制裁金を科した。
- 2021年のポリシーでは2016年版に存在したオプトアウト選択肢が廃止され、インドの8億5300万人のWhatsAppユーザーは、アカウント利用権を失うかMetaとデータを共有するかの選択を強いられた。
- 最高裁は、このポリシーを私的情報を「盗む上品なやり方」だと批判し、データ共有の影響に気づかないユーザーを悪用しないよう警告した。
- この訴訟は、インドの競争規制当局がプライバシーを価格以外の競争のパラメーターとして明示的に扱った初めての例であり、データ保護法と独占禁止法を結び付ける統合的アプローチを採用した。
- 国家会社法上訴裁判所は金銭的制裁金を維持した一方、広告目的でのデータ共有に対する5年間の禁止を取り消し、包括的な禁止よりもユーザーの選択権を重視した。
