場所アプリとプライバシー：本当にチェックすべきポイント

保存した場所は、ほかのどんな種類のデータよりも雄弁に、あなたの生活を語ります。どこで食べ、どこに泊まり、誰と会い、週末をどこで過ごすのか。

場所のデータが特別な理由

保存された住所は、決して単独のデータではありません。時間帯、頻度、地図上のほかの場所と突き合わせれば、自宅や職場、生活習慣、ときには家族構成や信条まで推測できてしまいます。GDPR（EU一般データ保護規則）が位置データを特に慎重に扱うのはそのためですし、場所アプリの収益モデルを、何年分もの場所を預ける前に確かめる価値があるのもそのためです。

質問1 — そのアプリは、何で生計を立てている？

ほかのすべてを左右する質問です。モデルは3つあります。

• 広告。無料で、広告収入で成り立っているなら、あなたの場所は広告主にとって価値を持ちます。非常に精密なターゲティングを可能にするからです。それ自体がスキャンダルというわけではありませんが、内容を分かったうえで受け入れるべき取引です。
• サブスクリプション。あなたがお金を払うので、サービスはデータを収益化する必要がありません。いちばん見通しのいいモデルです。経済的なインセンティブが、あなたの利益と一致します。SPOTSMINDERがこのモデルを選んだのは（先着の無料期間のあとは年間20€）、まさにデータを利用する理由を一切持たないためです。
• モデルの見えない無料。いちばん落ち着かないケースです。サービスがどうやって運営費をまかなっているのか見えないなら、その答えはあとから——買収や方針転換のタイミングで——やって来るのかもしれません。

実践的なテスト：料金ページを探してみてください。料金ページが存在せず、目に見える広告もないなら、一度立ち止まって考える価値があります。

質問2 — データはどこで、どの法律の下でホスティングされている？

ホスティングの場所が、あなたのデータに適用される法律を決めます。EU域内でのホスティングならGDPRの保護下に置かれます。スイスは、2023年に改正された連邦データ保護法（nLPD）によって同等の枠組みを提供しており、EUからも十分性を認定されています。一方、米国でのホスティングは、当局によるアクセス規定を含む米国法の下にデータを置くことになります。

この情報は、通常はプライバシーポリシーに書かれています。たとえばSPOTSMINDERは、データをスイスのInfomaniakでホスティングし、そのことをトップページに明記しています。自分のデータがどこにあるのか、20分も探し回らないと分からないなら——それ自体がすでにひとつのシグナルです。

質問3 — デフォルトでは、何が公開される？

場所アプリの中には、ソーシャルな側面を持つものがあります。設定によっては、あなたの地図や保存した場所が連絡先に、場合によってはさらに広く見えることもあります。それが問題になるのは、あなたがそれを知らないときだけです。

正しい反射は、設定に一切触れずに何が起きるかを確かめること。いちばん保護的なスタンダードは「デフォルトで非公開」です——自分から共有を選ぶまで何も見えず、その選択はいつでも取り消せる。SPOTSMINDERはこの方式で動いています。写真もコメントも住所もあなたのアカウントの中にとどまり、場所がコミュニティの公開マップに載るのはあなたが決めたときだけ。正確な住所が表示されることは決してありません。

質問4 — きれいに退会できる？

最後のテストは出口です。アカウントを簡単に削除でき、削除すれば本当にデータが消えるのか？ GDPR（そしてスイスのnLPD）は消去の権利を保障していますが、その行使のしやすさは「設定の中のボタンひとつ」から「返事の来ないサポート宛メール」までさまざまです。削除を簡単にしているアプリは、そのサービスの基本姿勢について多くを教えてくれます。

チェックリストまとめ

---