ドイツを含む欧州各地の組織や規制当局は、携帯電話ベンダーや通信事業者がユーザーのプライバシーを侵害していないことを確認するために、キャリアIQの追跡ソフトウェアの使用を調査し始めている。
バイエルン州データ保護局はAppleに対し、Carrier IQのソフトウェアの使用について質問する書簡を送った。
セキュリティ研究者のトレバー・エッカート氏が先月、キャリアIQのソフトウェアの使用をめぐっては、同社が多数のスマートフォンにマルウェアをインストールし、ユーザーに知られることなく携帯電話事業者や携帯電話ベンダーがキー操作、閲覧履歴、SMSログ、位置情報などを追跡できるようになっていたと非難する報告書を発表して大騒動が巻き起こった。
バイエルン州データ保護局長トーマス・クラニグ氏は、「私にとって最も重要なことは、ユーザーが自分のデータがどのように使用されているかを知ることです。そうでなければ問題があります」と述べた。
同氏は書簡の内容についてはコメントしなかったが、約2週間以内にアップルから返答があるだろうと予想している。
「通常、ドイツのアップル社員は何か言う前に米国と話し合わなければならないので、我々は待たなければならない」とクラニグ氏は語った。
ユーザーに情報を提供し続けることの重要性についての彼の見解は、個人のデータプライバシーを守るために設立された独立機関である英国情報コミッショナー事務局（ICO）や、欧州消費者機構（BEUC）によっても支持されている。
「顧客の個人データがどのように利用されているかについて、顧客にオープンかつ率直に説明することは、信頼を維持するための基本です。モバイル機器メーカーや通信事業者がデータ保護法を遵守することも、当然ながら不可欠です」とICOは声明で述べています。
運送業者への確認
ICOは携帯電話事業者に連絡を取り、英国の顧客の携帯電話にキャリアIQまたは類似のソフトウェアがインストールされているかどうか、またインストールされている場合はプライバシーに影響が及ばないようにどのような措置が講じられているかを確認する予定だという。
BEUC によると、Carrier IQ のようなツールが普及するにつれて、同意と必須のプライバシー設定に関する明確なルールがデフォルトになる必要があるという。
「消費者は、自分たちがこれほど綿密に追跡されていると知るとショックを受けることが多いため、透明性の向上が緊急に求められています」と、BEUC事務局長のモニーク・ゴイエンス氏は電子メールで述べた。
BEUCは、EUのデータ保護法の今後の改正によってこれらの問題が解決されることを期待しています。米国では、Carrier IQソフトウェアの使用に関して少なくとも1件の訴訟が既に提起されており、議員らは追跡ソフトウェアの運用に関する詳細を求めています。
Appleは、以前のバージョンのiOSにはCarrier IQを組み込んでいたが、iOS 5からは同ソフトウェアを削除し、個人情報を収集していないと公に述べている。
サムスン電子の広報担当者は電子メールで、欧州で販売される同社製携帯電話はキャリアIQのソフトウェアを使用していないと述べた。
欧州の通信事業者もCarrier IQを冷淡に見ている。VodafoneとOrangeは、このソフトウェアを使用していないと述べている。
ポルトガルのVodafone社によると、同社は2009年にCarrier IQのソフトウェアの限定的な試験運用を実施したものの、商用展開には至らなかったという。しかし、2009年の共同プレスリリースでは、Vodafoneポルトガルが「（ソフトウェアの）運用を開始中」と記載されている。Vodafoneの広報担当者は電子メールで、この情報は誤りであると述べた。
「顧客のプライバシー保護は最優先事項であり、当社が導入するテクノロジーについては厳格なガイドラインを設けています」と広報担当者は述べた。
キャリアIQは先週、同社のソフトウェアはネットワークやモバイル機器の運用上の問題を診断するためにのみ使用され、SMSメッセージ、電子メール、写真、音声、動画の内容を記録、保存、送信するものではないと述べた。
「例えば、SMSが正確に送信されたかどうかは把握していますが、SMSの内容を記録したり送信したりすることはありません。また、どのアプリケーションがバッテリーを消耗しているかは把握していますが、画面をキャプチャしたりすることはありません」と同社は述べている。
中央ヨーロッパ時間正午現在、キャリアIQのウェブサイト上のカウンターには、同社のソフトウェアが約1億4100万台の携帯電話で使用されていると表示されている。
