2026年10月29日、フランスのデータ保護機関であるCNILは、Fnacのモバイルアプリにおけるトラッキング技術に関する規則に違反したとして、Fnac Dartyグループの2社に対し700万ユーロの制裁金を科したと発表しました。この決定は、デジタル経済の基本原則を浮き彫りにしています。それは、イノベーションやパーソナライズされた顧客体験のために、ユーザーの同意を犠牲にしてはならないということです。

何が起きたのか？

欧州のプライバシー保護団体noyb（None Of Your Business）が2023年に申し立てを行ったことを受け、フランスのデータ保護機関（CNIL）はFnacのモバイルアプリを調査しました。

2024年3月に実施された立入検査を含む調査の中で、CNILは、必要な事前の同意を得ずにユーザーの閲覧行動に関する情報を収集していたトラッキング技術を確認しました。

収集された情報は、パーソナライズされた商品のおすすめを表示することと、レコメンドアルゴリズムの学習に使われていました。

2026年10月22日、CNILは2件の制裁金を科しました。

• Fnac Darty Participations et Servicesに対して600万ユーロ。
• Fnac Directに対して100万ユーロ。

両社はまた、決定の通知から1か月以内に法令順守を証明するよう命じられており、遅延した場合には1日あたり1万ユーロの履行強制金が科される可能性があります。

Fnac DartyはCNILの法解釈に異議を唱えており、問題となった機能はターゲティング広告ではなく、顧客へのアドバイスや商品のおすすめといったサービスの一部であったと主張しています。

中心にある問題：ユーザーの同意

この事例の核心には、重要な問いがあります。デジタル体験を向上させるために、企業は顧客の閲覧データをどこまで利用してよいのでしょうか？

レコメンドアルゴリズムは、現代のECにおける戦略に欠かせない要素となっています。企業が購買行動を理解し、顧客のニーズを予測し、関連性の高い商品を提案するのに役立ちます。

しかし、こうした機能は多くの場合、行動データの収集と分析に依存しています。

フランスのデータ保護法（情報処理・ファイル・自由に関する法律）第82条では、法的な適用除外に該当しないトラッキング技術には、ユーザーの事前の同意が必要とされています。今回の事例でCNILは、商業的なパーソナライズに使われていたトラッキング技術は、該当する適用除外の対象にならないと判断しました。

ユーザー体験の向上につながるからといって、そのトラッキングが自動的に「厳密に必要なもの」になるわけではありません。この区別は、トラッキング、パーソナライズ、顧客のプライバシーをめぐるより広い議論においても重要です。

Fnac Dartyだけにとどまらない影響を持つ決定

あらゆる業界の企業が、パーソナライズ技術、人工知能、顧客分析に多額の投資をしています。しかし、情報を収集・処理する技術的な能力があるからといって、そうする法的な権利が自動的に認められるわけではありません。

組織は、デジタル製品の設計と運用にプライバシーへの配慮を組み込む必要があります。

具体的には、次のようなことです。

• 収集する個人データと、その処理目的を明確にする。
• トラッキング技術に対する同意要件を評価する。
• 必須ではないトラッキングの拒否を含め、ユーザーの選択を尊重する。
• モバイルアプリ内のサードパーティツール、SDK、データフローを監査する。
• 適切なコンプライアンス文書を維持し、定期的に技術面の見直しを行う。

こうした安全策をデジタル製品に組み込んでおくことは、プライバシーを後回しにすることなくイノベーションを進めるうえで役立ちます。

データ保護と人工知能：新たに浮上する課題

Fnac Dartyの事例は、人工知能の時代においてますます重要になっている問いも投げかけています。

AIを活用したレコメンドシステムは、パターンを学習し、予測を生成し、体験をパーソナライズするためにデータに依存しています。では、こうしたシステムの学習に使われたデータが適法に収集されたものであることを、組織はどのように確認すればよいのでしょうか？

レコメンドアルゴリズムが高い性能を発揮していても、その元になるデータが適用される要件を満たさない方法で収集・利用されていれば、法的なリスクを生む可能性があります。

ここで、データガバナンスとAIガバナンスがますます重なり合うようになります。組織は、アルゴリズムの性能がどれだけ高いかだけでなく、そのデータがどこから来たのか、どのように収集されたのか、そしてそれを利用する法的根拠があるのかについても考える必要があります。

強力なアルゴリズムだけでは十分ではありません。その元になるデータも、適法に収集・処理されている必要があります。

競争優位としてのデジタルの信頼

制裁金にとどまらず、この事例はより大きな戦略上の課題、つまり消費者の信頼を浮き彫りにしています。

デジタルサービスのパーソナライズが進むにつれ、人々は、組織が自分の個人情報をどのように収集・共有・利用しているかに、より強い関心を向けるようになっています。透明性のあるプライバシーへの取り組み、わかりやすい同意の仕組み、そしてユーザーの意向を本当に尊重する姿勢は、顧客との関係を強化することにつながる可能性があります。

プライバシーのコンプライアンスは、人々がデジタル体験をどれだけ信頼できるかにも影響します。

プライバシーを事業戦略に組み込む組織は、透明性、説明責任、責任あるイノベーションによって、他社との差別化を図れる可能性があります。

世界的な流れ：オーストラリアのトラッキングピクセルをめぐる判断が示すデータプライバシーの重要性

Fnac Dartyの事例は孤立したものではありません。世界各地で、プライバシー規制当局は、デジタルのトラッキング技術と、それが消費者の権利に及ぼす影響について、監視の目をますます強めています。

2026年6月、オーストラリア情報コミッショナー事務局（OAIC）は、Monash IVFとMedmate Australiaが機微な個人情報の収集に関してプライバシー上の義務に違反していたと判断しました。

これらの調査では、サードパーティのトラッキングピクセルが、人々の閲覧行動に関する情報を外部の広告プラットフォームに送信しうることが示されました。Monash IVFの事例では、卵子凍結に関するウェブページへの訪問に関連する情報が、広告のリターゲティングに使われていました。

これらの事例は、サードパーティトラッキングのプライバシーリスクと、パーソナライズが侵害に変わる境目の両方について、より広い問いを投げかけました。

これらの事例は、組織がデータ収集が技術的に可能かどうかだけでなく、それが適切で、適法で、目的に見合ったものかどうかまで考える必要がある理由を示しています。

フランスとオーストラリア：法的枠組みは異なっても、プライバシーへの懸念は共通

フランスとオーストラリアは異なるプライバシー法のもとにありますが、これらの事例は規制上の共通の懸念を浮き彫りにしています。それは、組織が個人情報を透明かつ適切、適法に収集・利用しなければならないということです。

フランスでは、CNILが、法的な適用除外に該当しないトラッキング技術について事前の同意を得ることの重要性を強調しています。

オーストラリアでは、OAICが、サードパーティのトラッキングピクセルが機微な個人情報を収集する場合の同意要件をあらためて明確にしています。

これらの動きをあわせて見ると、国際的に事業を展開する企業は、トラッキング技術をどのように導入し、管理するかに細心の注意を払わなければならないことがわかります。

プライバシーファーストのデジタルマーケティングへ

デジタルの成果を測定するために、必ずしも訪問者データをサードパーティの広告プラットフォームと共有する必要はありません。プライバシー重視の解析ツールは、たとえばIPアドレスの匿名化、Cookieなし（Cookieレス）のトラッキングオプション、設定可能な保存期間などを通じて、データの収集・保存・保持の方法に対するより大きなコントロールを組織にもたらしうるものです。

解析の設定がコンプライアンスを満たしているかどうかは、プラットフォームだけで決まるわけではありません。組織は引き続き、ツールを適切に設定し、必要な場合には同意を管理し、自らのデータ処理が関連する法的要件を満たしていることを確認する必要があります。

Fnac Darty、Monash IVF、Medmate Australiaの事例は、同じより大きな課題を示しています。それは、どのようなデータを収集するのか、なぜ収集するのか、誰がそれにアクセスできるのかについて、組織がより慎重に判断する必要があるということです。マーケターにとっての課題は、必要以上の個人データを収集・共有することなく、必要なインサイトを得ることへとますます移ってきています。

まとめ：プライバシーはパーソナライズの進化に歩調を合わせる必要がある

ここで取り上げた事例は、パーソナライズが高度になるほど、データの収集と利用に対する責任も大きくなることを示しています。

解析、AI、レコメンド技術を利用する組織にとって、これは、その元になるデータが適法に収集され、明確な目的のために使われ、適用されるプライバシー要件に沿って扱われていることを確認する、ということを意味します。

解析の設定を見直しているなら、Matomo Cloudの無料トライアルを始めて、Matomoで解析データをどれだけコントロールできるかをお確かめください。