« 欧州 データ保護監督局 (EDPS) 自動化された意思決定に対する人間のモニタリング | Main | 米国 シークレットサービス 政府高官を狙った攻撃者の300台以上のSIMサーバとSIMカード10万枚を押収 (2025.09.23) »

2025.10.06

オランダ イタリア 他 スマートテレビに関する予備調査報告書 (2025.09.23)

こんにちは、丸山満彦です。

2022年428日に発表された執行協力に関するウィーン声明を受け、欧州データ保護委員会(EDPB)は、オランダ監督当局が提案したスマートテレビに関する事例を戦略的案件として選定し、ハンガリー、イタリア、リヒテンシュタインのデータ保護監督当局と共同で、調査した結果の報告です...

スマートテレビでは、通常使用時に大量のデータフローが検出されたが、スマートテレビの初回設置時、アイドル状態時、通常使用時、電源オフ時のいずれでもデータフローがある。

エコシステムでどのような情報が誰に流れているのか不透明

ということのようです。また、すべてのスマートテレビに

プレインストールアプリが搭載されていて、一部ではテレビから削除できなかった

とのこと...

共同調査のメリットはありつつも、難しさもあるようですね...

 

● Autoriteit Persoonsgegevens

・2025.09.23 Rapport verkennend onderzoek smart tv’s

 

Rapport verkennend onderzoek smart tv’s スマートテレビに関する予備調査報告書
De Autoriteit Persoonsgegevens (AP) heeft samen met de Hongaarse, Italiaanse en Liechtensteinse toezichthouders een rapport opgesteld na een gezamenlijk verkennend onderzoek naar smart tv’s. オランダ個人情報保護委員会(AP)は、ハンガリー、イタリア、リヒテンシュタインの監督当局と共同で、スマートテレビに関する予備調査を実施し、報告書を作成した。
Het onderzoek was gericht op 3 'slimme' televisies van verschillende producenten, met name de datastromen die voor consumenten vaak niet zichtbaar zijn. 調査は異なるメーカーの3機種のスマートテレビを対象とし、特に消費者には見えないデータフローに焦点を当てた。
In het (Engelse) rapport delen de toezichthouders hun bevindingen. U kunt het rapport hieronder downloaden. 監督当局は報告書で調査結果を共有している。報告書は下記からダウンロードできる。

 

 

・[PDF]

20251005-171444

・[DOCX][PDF] 仮訳

 

目次...

INTRODUCTION はじめに
1 THE JOINT OPERATIONS 1 共同作戦
1.1  Cause of investigation 1.1  調査の理由
1.2 Scope of investigation 1.2 調査範囲
1.3  Methodology of investigation 1.3 調査方法論
2 SUMMARY OBSERVATIONS 2 発見事項の概要
3 SIGNIFICANT DATA FLOWS DETECTED 3 検出された重要なデータフロー
3.1 Installation 3.1 インストール時のデータフロー
3.2 Stand-by 3.2 スタンバイ
3.3 Off 3.3 オフ
3.4 Second stand-by time 3.4 2回目の待機時間
3.5 Ordinary usage 3.5 通常使用
4. OPACITY OF TELEVISION ECOSYSTEM 4. テレビ業界の不透明性
4.1 Many parties involved 4.1 多くの関係者が関与している
4.2 Legal roles of the device manufacturers 4.2 デバイス製造者の法的役割
4.3  Device manufacturer as data controller jointly with partners 4.3  デバイス製造者とパートナーの共同データ管理者としての役割
4.4 Other findings regarding (the adoption of) controller role 4.4 データ管理者役割の(採用に関する)その他の所見
4.5 Data subject position in the market 4.5 市場におけるデータ主体の立場
4.6 Conclusions 4.6 結論
5. PRE-INSTALLED APPLICATIONS 5. プリインストールアプリケーション
6. JOINT OPERATION CONCLUSIONS 6. 共同作戦の結論

 

概要...

2 SUMMARY OBSERVATIONS  2 発見事項の概要 
The SAs might continue their investigations after the joint operation is finalised. Considering that, at the time of finalising this report, some of the investigations are still ongoing the SAs chose to only provide their general observations, without referring to the specific entities which were investigated.  SAは共同調査終了後も調査を継続する可能性がある。本報告書作成時点で一部調査が継続中であることを考慮し、SAは調査対象の特定事業体を明示せず、一般的な所見のみを提示することを選択した。 
The SAs found that there are a number of observations that occurred with all selected devices.  監督当局は、選定された全デバイスに共通する複数の発見事項を確認した。 
The first observation is that significant data flows were detected during the technical inspection. In Chapter 3, the findings regarding captured traffic data are presented, deriving from four stages of the investigation: first installation of the Smart TV, idle time, during ordinary use of the device and while switched off.   第一の発見事項は、技術検査中に大量のデータフローが検出されたことである。第3章では、調査の4段階(スマートテレビの初回設置時、アイドル状態時、通常使用時、電源オフ時)から得られたトラフィックデータに関する知見を提示する。  
The second observation is that the ecosystem in which internet connected televisions operate is opaque. As a result of the data flows seen in the investigation, the contractual relationships which have been unveiled and the privacy policies which have been studied, we found that there is an advanced ecosystem of different types of parties, such as the device manufacturer, third party apps developers, operating system provider, advertising networks, viewing data traders, and potentially more. In Chapter 4 we elaborate on the opacity of the Smart TV ecosystem.   第二の発見事項は、インターネット接続テレビが動作するエコシステムが不透明であることだ。調査で確認されたデータフロー、明らかになった契約関係、検討したプライバシーポリシーから、デバイス製造者、第三者アプリ開発者、OS提供者、広告ネットワーク、視聴データ取引業者など、多様な主体が関与する高度なエコシステムが存在することが判明した。第4章では、スマートテレビエコシステムの不透明性について詳述する。  
In this Chapter, because there are many parties involved, we consider that it is difficult which party should be designated as (joint) controller for the processing of personal data. Identifying the data controller alone is not enough. Besides allocating this legal role, the responsibilities that come with that must be exercised in practise. It became apparent from the joint operation that device manufacturers have the role of data controller, in some situation jointly with others.  However, device manufacturers contacted seem to regard their role as data controller very limited. It is our impression that they are reluctant to adopt a role as (joint) controller for the whole of data processing activity that is sparked through use of the device they have brought onto the market.   本章では、多くの関係者が関与しているため、個人データ処理における(共同)管理者としてどの当事者を指定すべきか判断が難しいと考える。単なるデータ管理者の特定だけでは不十分である。この法的役割を割り当てるだけでなく、それに伴う責任を実際に履行しなければならない。共同運用を通じて明らかになったのは、デバイス製造者がデータ管理者の役割を担っており、状況によっては他者と共同で担っていることである。  しかし、接触したデバイス製造者は、自らのデータ管理者としての役割を非常に限定的に捉えているようだ。彼らが市場に投入したデバイスの使用を通じて引き起こされるデータ処理活動全体について、(共同)管理者としての役割を担うことに消極的であるという印象を受けた。  
In our investigations we found that data subjects encounter situations where they have no other realistic option than to accept terms, conditions and privacy policies in order to use the device. Considering our previous observations, it is no surprise that data subjects could find it difficult to address the correct data controller with regard to the processing of their personal data.   調査では、データ主体がデバイス利用のためには利用規約やプライバシーポリシーを受け入れる以外に現実的な選択肢がない状況に直面していることが判明した。前述の観察結果を踏まえれば、データ主体が自身の個人データ処理に関して適切なデータ管理者に連絡を取ることが困難であるのも当然と言える。  
The final observation is that on all Smart TV’s investigated we found pre-installed applications on the device. In some situations, these apps could not be deleted from the TV’s. This raises concerns with regard to the principle of data minimisation and the effective exercise of data subjects’ rights.  In Chapter 5 we elaborate on these concerns.   最終的な発見事項として、調査対象の全スマートテレビにプリインストールアプリが搭載されていた。一部の状況では、これらのアプリをテレビから削除できなかった。これはデータ最小化の原則とデータ主体の権利の効果的な行使に関して懸念を生じさせる。第5章でこれらの懸念について詳述する。  
In Chapter 6 the SAs conclude on their experiences in this joint operation.   第6章では、監督機関が本共同調査における所見をまとめている。  

 

 

 

 

 

|

« 欧州 データ保護監督局 (EDPS) 自動化された意思決定に対する人間のモニタリング | Main | 米国 シークレットサービス 政府高官を狙った攻撃者の300台以上のSIMサーバとSIMカード10万枚を押収 (2025.09.23) »

Comments

Post a comment



(Not displayed with comment.)


Comments are moderated, and will not appear on this weblog until the author has approved them.



« 欧州 データ保護監督局 (EDPS) 自動化された意思決定に対する人間のモニタリング | Main | 米国 シークレットサービス 政府高官を狙った攻撃者の300台以上のSIMサーバとSIMカード10万枚を押収 (2025.09.23) »