概要
- 2025年5月14日、ベルギー控訴裁判所が Transparency & Consent Framework(TCF) を違法と判断する判決を下すことを確認。
- TCFは Google、Microsoft、Amazon、X など主要IT企業によるデータ処理同意取得の基盤。
- 判決は GDPR(一般データ保護規則) の複数条項違反を認定し、 欧州全域に即時適用。
- 本件は Dr Johnny Ryanらの連携した訴訟活動 がきっかけ。
- 今後、 追跡型広告業界の抜本的な変革 が求められる可能性が高い。
ベルギー控訴裁判所がTCFを違法と判断:追跡型広告業界への影響
判決の背景と概要
- 2025年5月14日、 ベルギー控訴裁判所 は TCF(Transparency & Consent Framework) が違法であると判断する判決を下すことを決定。
- TCFは Google、Microsoft、Amazon、X(旧Twitter) をはじめとする大手IT企業および広告業界全体がデータ処理の「同意」取得のために利用している枠組み。
- TCFはインターネット全体の 約80% に導入されていると推定されることを確認。
- 本判決は ベルギー個人情報保護当局(Belgian Data Protection Authority) による2022年の決定を追認し、GDPR違反を認定することを明記。
- 訴訟の発端は Dr Johnny Ryan(Irish Council for Civil Liberties, Enforce部門ディレクター) らが2018年に開始した一連の苦情と訴訟によるものであることを確認。
判決の主な内容とGDPR違反
- 裁判所は GDPR第5条第1項f、第25条、第32条 違反(個人データの安全性・機密性の確保不備)を認定。
- GDPR第5条第1項a、第6条 違反(適切な同意取得の不備と、重大なリスクを伴う「正当な利益」利用の不適切性)を指摘。
- GDPR第12条、第13条、第14条 違反(データ処理の透明性欠如)を認定。
- 裁判所は「RTB(Real-Time Bidding)」の仕組みが個人データの安全性確保を困難にし、十分な説明を伴う同意取得が不可能であることを明記することを確認。
RTB(Real-Time Bidding)とTCFの問題点
- RTBは、ユーザーの閲覧履歴や位置情報などを 多数の企業にリアルタイムで送信・競売 するシステムであることを確認。
- この仕組みでは、ユーザーデータがどのように利用されるかを 完全に把握・管理することが不可能 であることを強調。
- そのため、 利用者が同意する際に必要な情報を提供できない 根本的な問題が存在することを認識。
判決の即時適用範囲と業界への影響
- 今回の判決は 欧州全域に即時適用 されることを明記。
- Dr Johnny Ryanは「本判決は業界にイノベーションと抜本的な変革を迫るものであり、RTBは個人データなしでも運用できる」と発言することを確認。
- 今後、 広告業界・出版業界のビジネスモデル再検討 が必要となる可能性が高いことを指摘。
IAB Europeへの影響
- 裁判所は、 IAB Europe に対しても GDPR第24条、第30条、第35条、第37条 違反を認定。
- ただし、 OpenRTBプロトコル内で完全に行われる処理についてはIAB Europeの責任外 と判断することを明記。
関連リンク・参考資料
- Timelex法律事務所(Frederic Debusseré、Ruben Roex両弁護士)による分析記事: Timelex分析リンク
- RTBの詳細・証拠・解説: ICCL RTB解説
- ブリュッセル控訴裁判所判決(オリジナル・フラマン語): 原文PDF
- 英語機械翻訳版: 英語翻訳PDF
- 2022年2月2日ベルギー個人情報保護当局決定: EDPB公式PDF
補足情報・注釈
- TCFとOpenRTBに関する業界声明: IAB Tech Lab公式
- RTBのデータ放送規模に関する報告書: ICCL 2022年レポート
- RTBの同意取得の技術的困難性に関するIAB Europe CEOの見解(2017年6月26日付メール・ロビイングペーパーより):
- RTBでは、すべてのデータ管理者を事前に特定し情報提供することが技術的に不可能であり、GDPRの同意要件と両立しないことを示唆することを確認。