何が起きたか
X(旧Twitter)はFTC(米連邦取引委員会)に対し、2022年に結ばれたプライバシー同意命令の終了を申し立てています。これに対しプライバシー擁護団体がFTCに意見書を提出し、命令の維持を求めました。一方、元米司法長官のWilliam Barr氏はX側を支持する意見書を提出しています。
なぜ今、監督強化が求められるのか
擁護団体の主張の核心は、XがGrok AIの学習に欧州ユーザーのデータをGDPRの有効な同意なしに収集した疑いで欧州の調査対象になっている点です。彼らは「X CorpのAI開発への進出は、FTCによるプライバシー監督を弱めるのではなく、むしろ強化する理由になる」と主張しました。Muskが依然としてユーザーデータを広告ターゲティングに使い、さらにAI事業で消費者情報の新しい用途を持ち始めた以上、2022年命令の監督機能はより重要になっているという論理です。
X側の法的主張とその反論
X側は、「変容した(transformed)」企業は再編後に命令に縛られるべきではないと主張し、2件の先例を引用しました。しかし擁護団体は、この引用は誤解を招くと反論しています。1件目は20年経過で自動終了する「サンセット」条項による終了、2件目は16年間の遵守を経てから修正されたケースであり、いずれもXの状況とは異なるためです。Xの命令はまだ4年しか経っていません。
Barr元司法長官の主張
Barr氏はMuskによるTwitter買収後にFTCが発した数百件の情報要求を過剰だと批判し、「民間企業に対する恒久的な行政支配」に反対しました。少なくとも命令の範囲を再検討するために手続きを再開すべきだと求めています。
論点の本質
この対立は「企業の所有・事業内容が変わったとき、旧同意命令はどこまで有効か」という規制論の中核を突いています。擁護団体は「Muskは買収時にコストと遵守を受け入れた以上、期間満了まで拘束されるべきだ」とし、Xの事業はSNSプラットフォームとして実質的に変わっていないと指摘しました。
💼 事業会社視点：これは自社にどう効くか
日本企業の経営陣が押さえるべき論点
このケースは「AI開発に踏み出した瞬間、既存のデータ規制契約が“重くなる”」ことを示しています。日本のEC・SaaS・広告テック各社が特に注視すべきは次の3点です。
1. 既存の同意はAI学習の同意にならない
広告配信・レコメンド用途で取得した同意は、生成AI学習という新用途には及ばないと当局は見ます。既に個人データを保有する事業会社は、AI活用の企画段階でプライバシーポリシーと同意取得フローの再設計が必須です。「後で使うかもしれない」を理由にした包括同意は今後ますます通用しません。
2. 過去の行政処分・ガイダンスが“再燃”するリスク
個人情報保護委員会から過去に指導・勧告を受けた企業は、AI事業参入時にその履歴が再評価対象になり得ます。役員報告資料に「未解消の指摘事項」がある企業は棚卸しを急ぐべきです。
3. 買収時のデューデリで“既存の規制契約”を必ず見る
MuskのTwitter買収の教訓は明快で、被買収企業に紐づく規制コミットメントは買い手が引き継ぎます。M&Aを検討中のCEO・CFOは、対象企業の同意命令・行政指導履歴を法務DDのチェックリストに明記してください。
