ジョシュ・ホーリー米上院議員（共和党、ミズーリ州）は、アップルとグーグルの共同の新型コロナウイルス接触追跡技術におけるプライバシーの漏洩や誤用の可能性があれば、アップルのティム・クック最高経営責任者（CEO）とグーグルの親会社アルファベットのサンダー・ピチャイ最高経営責任者（CEO）が個人的に責任を負うべきだと求めている。

以下は、AppleとGoogleによるコロナウイルス接触追跡がどのように機能すると提案されているかを示した図です。

ホーリー上院議員の手紙:

ピチャイ氏、クック氏へ

アメリカ国民がいつ、どこで交流したかを追跡することでCOVID-19に対応するという、最近発表されたプロジェクトは深刻な懸念を引き起こします。特にGoogleのプライバシーに関する実績の悪さを考えると、このプロジェクトがさらに深刻な事態を招く可能性を懸念しています。

このプロジェクトがプライバシーに及ぼす可能性のある影響は憂慮すべきものです。例えば、貴社の資料には、このプロジェクトに必要なデータは匿名化されると記載されていますが、データの匿名性は非常に不安定です。通常、データは別のデータセットと相互参照するだけで再識別可能です。このプロジェクトのデータと、貴社と貴社が既に収集しているGPSデータを組み合わせると、個人の身元が容易に明らかになる可能性があります。

さらに悪いことに、このプロジェクトのデータは他のデータセットと組み合わせることで、極めて精密な監視メカニズムを生み出す可能性があります。両社ともGPSデータを収集していますが、GPSシステムには大きな限界があります。屋内ではうまく機能せず、人がどの階にいるのかを正確に特定できません。このプロジェクトのデータをGPSデータ（またはWi-Fi位置情報などの他のデータ）と組み合わせると、精密な監視がはるかに容易になり、プライバシーが著しく侵害される可能性があります。

アメリカ国民がこのプロジェクトに懐疑的になるのは当然だ。たとえこのプロジェクトが現在の危機に役立つことが証明されたとしても、パンデミック収束後にインターフェースが変更されないと、アメリカ国民はどうして確信できるだろうか？何百万台ものスマートフォンにダウンロードされれば、インターフェースは簡単に編集され、以前のプライバシー保護が削除される可能性がある。また、インターフェースにアクセスするために開発されたアプリが、リアルタイムの位置情報データなど、他の情報も収集することを選択した場合、インターフェースに組み込まれたプライバシー保護はほとんど役に立たない。約束を守ることに関して、Googleの実績は必ずしも安心できるものではない。昨年、Googleの担当者は宣誓の下で、ユーザーが位置情報履歴をオフにしてもGoogleは依然として位置情報履歴を追跡していることを認めざるを得なかった。AP通信が伝えたように、「Googleはユーザーがどこにいるのかを知りたがっているため、明示的に記録しないように指示した場合でも、ユーザーの動きを記録している」のだ。

これほど前例のないプロジェクトには、前例のない確固たる保証が求められます。プライバシーに関する誓約を覆すことで得られる利益が、後に企業に課される金銭的制裁を上回ると計算した企業によって、アメリカ人は幾度となく苦しめられてきました。世界的な緊急事態のさなかに、追跡プログラムを導入し、それが私たちの生活に恒久的に浸透するような事態は、アメリカ人にとって最も避けたいことです。

国民に安心感を与えたいのであれば、このプロジェクトへのあなたの関与を個人的なものにしてください。パンデミック終息後、広告会社にインターフェースへのアクセスを許可するなど、プライバシー保護を怠った場合、あなたと他の幹部が個人的に責任を負うことを約束してください。今あなたが公に表明した声明は、連邦および州の消費者保護法の下で執行される可能性があります。多くのプライバシー侵害者がこれまでしてきたように、企業の盾に隠れてはいけません。このプロジェクトの安全性のために、あなたの個人的な財産を賭けてください。
アメリカ国民に安心感を与えるために、あなたがどのように努力されるのか、お聞かせください。

心から、

ジョシュ・ホーリー
米国上院議員

MacDailyNews の見解:接触追跡* の有効性の問題はさておき、これは同社の PR 上の棺にもう一本釘を打ち込むことになるだろう。なぜなら、クック氏や、特にピチャイ氏 (Google はユーザーのプライバシー保護をあまり重視していないとだけ言っておこう) が、大衆向けの娯楽を作り出すという空想的で気分が良くなる取り組みに、個人的な評判や財産を賭けるとは思えないからだ。

位置データは真に匿名化されているわけではありません。他の公開データと照合することで、個人を特定・追跡することが可能です。政府が国民の動きを監視するために携帯電話の追跡を義務付けるという考えは、理由の如何を問わず、恐ろしいものです。— MacDailyNews、2020年4月2日

一時的な安全を得るために不可欠な自由を放棄する者は、自由も安全も得るに値しない。—ベンジャミン・フランクリン

最後に、Appleはこの点について注意すべきだ。Googleはユーザーのプライバシーに関してひどい評判を抱えている。Appleは、Googleという企業を巻き込むだけでなく、多くの明らかなプライバシー問題を抱えるシステムによって、長年かけて築き上げてきたユーザーのプライバシーに対する評判を損なったり、破壊したりしないよう、警戒しなければならない。— MacDailyNews、2020年4月13日

*接触追跡におけるプライバシーリスクに加え、AppleとGoogleのシステムが理論上どれほど優れた設計であっても、実際にはインストールして利用する人が少なすぎる上に、Bluetooth接続（通信範囲、材質の浸透性、公共交通機関など）への依存により、数多くの誤検知が発生する可能性があります。これは、職場復帰への安心感を高めるためのデジタルセキュリティブランケットとして設計されたもののように思えます。Bluetoothを使ったCOVID-19接触追跡アプリに関する数々の問題については、こちらの記事とこちらの記事で詳しくご紹介しています。