Hiromitsu Takagi @HiromitsuTakagi

ITmedia NEWS@itmedia_news

Google、「プライバシーサンドボックス」を実質終了関連技術のほとんどを廃止へ itmedia.co.jp/news/articles/...

retweeted at 08:18:43

Hiromitsu Takagiさんがリツイート

ないさろーる@nysalor

amazonのダークパターンが話題だけど、スマホでgoogle見てる時の「続行」(chromeなどgoogleのアプリに飛ぶ)もダークパターンだよな pic.x.com/tFc1ojOMTs

retweeted at 08:17:28

Hiromitsu Takagiさんがリツイート

たけてりくす@grinch_ip

昨今のダークパターン(とそれを悪びれない勢力)を見ていると、かつてGoogleが掲げていた「Don't be evil.」は人の弱さも飲み込んだ至言だったとしみじみ感じる。初めて聞いた時はこれがIT技術者の矜持なのかと感銘を受けたものだが、どうしてこうなったのか。 ja.wikipedia.org/wiki/%E9%82%AA...

retweeted at 08:16:32

Hiromitsu Takagiさんがリツイート

白ヒゲ🎮️@shigehiro

一部誤解されている方もいるかもなんで、電気通信事業法の範囲、特にFTTH、MNOの契約が対象として議論されるみたいです。 pic.x.com/ScrYbbS1OS

retweeted at 08:16:19

Hiromitsu Takagiさんがリツイート

白ヒゲ🎮️@shigehiro

話題のダークパターン含めた検討用に新たに「消費者保護政策委員会(仮称)」が出来るらしい。

retweeted at 08:16:14

Hiromitsu Takagiさんがリツイート

はてブ人気エントリー@hatebu100

OneDrive「自動で"全て"のバックアップ取ってあげる!あっ、無料分は5GBまでだから課金してね!」私「いやいらんし...削除」OneDrive「元データ消えたよ」 togetter.com/li/2618189 b.hatena.ne.jp/entry/s/togett... 槍戦士 @ s_papiemon OneDrive「自動で"全て"のバックアップ取ってあげるよ!あっ、無料分... pic.x.com/EB9d1B1ADQ

retweeted at 08:14:29

Hiromitsu Takagiさんがリツイート

Togetter(トゥギャッター)@togetter_jp

OneDrive「自動で"全て"のバックアップ取ってあげる!あっ、無料分は5GBまでだから課金してね!」私「いやいらんし...削除」OneDrive「元データ消えたよ」 togetter.com/li/2618189.

retweeted at 08:14:24

Claude側から消されることなんてあるんですね。 x.com/tadanorealai/s...

posted at 08:14:19

Hiromitsu Takagiさんがリツイート

tadanoai@tadanorealai

初期版が非公開にされてるね。想定インプレ100程度のはずが、すさまじく広がってしまったからなぁ。

retweeted at 08:13:53

Hiromitsu Takagiさんがリツイート

三上威 / Takeshi Mikami@takemikami

グリー退会ゲームを彷彿させる kyoko-np.net/2011100501.html x.com/jcast_news/sta...

retweeted at 08:13:43

Hiromitsu Takagiさんがリツイート

さやまゆき%手帳文具(Fortune Future)@yuma887plnr

>RT 虚構新聞の退会ダークパターンをネタにした記事を思い出した🤣 これが2011年、つまり14年前である。ソーシャルゲーム「グリー退会」、100万DLを最速突破 kyoko-np.net/2011100501.html

retweeted at 08:13:26

Hiromitsu Takagiさんがリツイート

Togetter(トゥギャッター)@togetter_jp

地獄のような"解約ダークパターン"のシミュレータががかなりイライラすると人気→体験することで認識が変わった人たちも「これは滅ぶべき」 togetter.com/li/2618520.

retweeted at 08:13:08

2025年10月22日(水) 16 tweets

NotebookLMに食わせてみた。ちょっと浅いなあ。音声概要の方が深く話すがTwitterに音声は貼れない。 pic.x.com/u1f6ZN8sy3 x.com/N65006333/stat...

posted at 09:39:28

それに対してCNILは必要不可欠か否かではなくreCAPTCHAの構造に踏み込んで問題視している。reCAPTCHAはボットか否かという個人に対する措置又は決定利用なので、データ保護の本丸であり、データ品質原則の関連性要件を満たすかや、正確性・訂正可能性などが問題となる。 x.com/HiromitsuTakag...

posted at 03:48:20

EUの裁判所じゃなくてオーストリアの裁判所。ドイツ語圏は長年データ保護法の趣旨を間違えてきた(CETS108のデータ品質原則を誤訳して比例原則と取り違えたのが発端)結果、決定指向を理解できず、出口が見えない中、LRA不存在的必要性に拘泥した。真似すべきじゃないもの。 x.com/hatinosublog/s...

posted at 03:01:07

個人を追跡することは個人データ処理に該当することの条件であるけれども、該当すると直ちに「同意がないと違法」となると考えるのがよくある勘違いで、統計目的であれば、個人に対する措置又は決定に至らないことになるので、処理が許されるし、本人の権利が制限される。 x.com/hatinosublog/s...

posted at 02:48:13

「リッチな解析」という雑な分類では話になりません。データ保護法の趣旨に沿って問題のない機能と問題のある機能の違いを峻別をするのが法務の仕事。 x.com/hatinosublog/s...

posted at 02:42:26

Hiromitsu Takagiさんがリツイート

N@N65006333

1学習時の学習用データの処理と2推論時の入力/出力データの処理のそれぞれについて、正当利益により正当化されるのはどのような場合か(どのようなセーフガードが必要か)を考え、必要に応じて1に2のリスクを織り込んだり、2にprovider-deployer/userにjoint controllershipを成立させればよい。

retweeted at 02:34:39

Hiromitsu Takagiさんがリツイート

N@N65006333

AIに関して、EDPB Opinion 28/2024 (edpb.europa.eu/our-work-tools...)をHmbBfDI discussion paper (datenschutz-hamburg.de/fileadmin/user...)と一緒に読み直したけど、AIモデルの個人データ該当性という問題設定自体が適切ではなく、HmbBfDIのほうが遥かに筋が通っている印象。

retweeted at 02:33:39

Hiromitsu Takagiさんがリツイート

@Yuki27183 「とりあえず同意とっとけ」となるほど、GDPRの基準が厳しい&Webサイトのツールが複雑化しているという理解です。自社に埋め込んでいるツールの機能すべてを把握して、同意が必要か検討することはとても大変かつ、基本的に同意が必要となるケースが多くリソース対効果が悪いと思います。

retweeted at 02:30:02

Hiromitsu Takagiさんがリツイート

Yuki2718@Yuki27183

@hatinosublog 私は仕事?柄、簡単に出せます。とりあえず siemens.com/global/en.html MatomoとSiteCatalystですね。今適当にググった結果ですが、GAのシェアは2023年で44%だそうです。 cookiebot.com/en/google-anal...

retweeted at 02:29:03

Hiromitsu Takagiさんがリツイート

@Yuki27183 正直、Google Analyticsを入れていないサイトを一つでも出せたら、それだけですごいと思いますよ。そのレベルで少ないです。高木さんの問題意識はわかりますが、企業の一般的な事業活動におけるCookie利用はほとんど同意が必要なのだから、致し方ないと思います。

retweeted at 02:28:59

Hiromitsu Takagiさんがリツイート

@Yuki27183 統計目的利用≠解析目的利用ですよ(≒な側面はあると思います)。例えば、例示したリンクの以下機能ですが、広告目的ではないですが、個人を追跡するような解析機能になっていますよね。こうした解析はGDPRにおいて、同意取得が求められる可能性があるのではという話です。 wacul-ai.com/blog/access-an...

retweeted at 02:28:51

Hiromitsu Takagiさんがリツイート

Yuki2718@Yuki27183

@hatinosublog 広告抜きで適切に(「データ」として)処理するなら統計目的の例にしかなっていませんよ。そもそもGAは細心の注意を払って使わないとEUでは違法です。 tuta.com/ja/blog/is-goo... secureprivacy.ai/blog/google-an... 統計がとりたいだけならMatomo, Plausibleなど代替ツールが多数あります。

retweeted at 02:28:09

Hiromitsu Takagiさんがリツイート

例示したGoogle Analyticsの機能が、設定しないと使えない機能だったので、他の機能も提示しておく。こういう個の追跡に寄った機能がGoogle Analyticsには無数にあるという話をしています。 wacul-ai.com/blog/access-an...

retweeted at 02:28:03

Hiromitsu Takagiさんがリツイート

法目的に沿えば、上記も統計目的利用と言えるので問題ないとおっしゃるのかもしれませんが、「reCAPTCHA」を「Webサイトの機能に必要不可欠ではないから正当な利益に当たらず」とするEUの裁判所が、その主張を受け入れてくれると思えますか?という話です。 x.com/hiromitsutakag...

retweeted at 02:27:58

そのサイト読めない。 pic.x.com/mNQaiyO8Bx x.com/hatinosublog/s...

posted at 02:27:34

Hiromitsu Takagiさんがリツイート

私は広告オプションの話をしているのではなく、こういう機能(data-be.at/magazine/ga-cv...)の話をしています。こういうリッチな解析機能をGoogle Analyticsは無数に持っていて、純粋なPV解析とは異なり、統計目的利用ではないと判断される恐れがあるのでは?という話です。 x.com/hiromitsutakag...

retweeted at 02:25:43

2025年10月21日(火) 15 tweets

同意で解決しないことは最初から言われていて、みんな大好きAlan F. Westin『Privacy and Freedom』(1967)でさえ、同意では解決しないと書いているんだよ。Westinは出口を見つけられず、監視する側の利益との衡量だとかLRA不存在的必要性とかを書いてる。本人が自分で決める権利だなんて言ってない。

posted at 19:36:11

この話は昨年末の日記にも書いたところ。クッキーバナーに掲載する説明書きをどんなに詳しくしても、それが何を意味するのかは強者にしか理解できない。作ってる側の自己満足。何回か見たらすぐに飽きる。 takagi-hiromitsu.jp/diary/20241228... pic.x.com/YPNMEW8Mgy

posted at 10:45:58

消費者団体が自分の首を絞めている話は、Chris Jay Hoofnagle『アメリカプライバシー法——連邦取引委員会の法と政策』3頁にも出てくる。「通知と選択」の合理的選択論はもはや説得力を失い、むしろ消費者に責任を負わせているのに、今も消費者団体自らがそれを求めていると。 yodobashi.com/product/100000... pic.x.com/U9dwN4kQFU

posted at 10:38:23

「ユーザーから見ると、企業としての姿勢は評価」だって? いやいや、良し悪しを見抜けない法務が責任回避して、ユーザーに責任を押し付けてるだけやん。どこにこれを評価するユーザーがおるっちゅうねん。消費者は責任を押し付けられて選ばされているだけなのに喜んでどうするねん。 pic.x.com/f65UC8ph6U x.com/HiromitsuTakag...

posted at 09:38:12

初めからクッキーバナー業者ありきでは? pic.x.com/StuI4ZAeLU

posted at 09:24:45

それダークパターンやない。 pic.x.com/CNP0EvQ13r

posted at 09:22:23

それなのに、クッキーバナーに誘導するダークパターン協会。「EUでは規制が強化されたことで、無断でcookieを取得することは許されなくなり」は、前記のとおり大嘘。「それが世界中に広がって日本でもcookieバナーが出るサイトが増えました」て、業者が売り込んだからやん。 news.mynavi.jp/kikaku/2024100...

posted at 09:17:52

CNILは適法なソリューションのリストを出しているね。こういうのを選ばせるのが法務の役割よ。 cnil.fr/fr/cookies-et-... pic.x.com/XlIT6a3g34

posted at 08:39:11

それに対してCNILは、FAQで明確に理由を説明しており、CAPTCHA自体はその必要性が認められるが、reCAPTCHAはアカンと言っている。同意では意味をなさないので、reCAPTCHAを使うなと言われている。 cnil.fr/fr/cookies-et-... 「・これらのソリューションが唯一の目的として、サイトまたはユーザーのために認証メカニズムのセキュリティ確保を目的とする場合、ユーザーの同意は必要ありません。...... ・一方、CAPTCHA システムを使用する場合、読み取りおよび書き込みの操作が、サービスの提供に厳密には必要ではないその他の目的も追求している場合は、ユーザーの同意が必要となります。実際、こうしたシステムの提供者の中には、自社でデータを再利用することを明示しているもの(Google社のreCAPTCHAソリューションなど)や、使用されるデータや目的を明確に示していないものもあります。 ...... ・同意を必要とするソリューションの使用は、単なる拒否によってシステムを回避できるため、望まれるセキュリティの目的を無効にしてしまいます。この点に関して、CNILは、個人の同意を必要としない代替ソリューションの使用、または補完的なセキュリティ対策の実施を推奨しています。」

posted at 08:24:32

reCAPTCHAの件は、オーストリアの判決では、当該Webサイトの機能に必要不可欠ではないから正当な利益に当たらずとしているが、これはドイツ語圏らしいデータ保護法の趣旨を忘れたデータ回避・倹約ドグマが影響していると思う。この解説も技術的な必要性の検討が欠如と指摘。 kremer-rechtsanwaelte.de/2024/12/10/goo... pic.x.com/x51mAhtWZS

posted at 08:14:01

参考 note.com/takehora/n/n73...

posted at 07:59:08

当時のツイート。 x.com/HiromitsuTakag...

posted at 07:55:50

読売新聞2020年3月13日朝刊で刺されたやつ。 x.com/Yomiuri_Osaka/...

posted at 07:55:04

その事案(reCAPTCHA問題)はそもそもクッキーバナーで解決しないよ。同意が有効であるためには自由な選択でなければならないが、拒否したらreCAPTCHAが回避されてしまうので、それで保護しようとしている機能が使えなくなる。機能が使えないんじゃ同意は有効でない。 x.com/hatinosublog/s...

posted at 07:54:31