AndroidアプリがSDK経由で位置情報を広告主に送信
原題: Android app developers may be unwittingly sharing their users’ location data with advertisers
なぜ重要か
位置情報の大規模収集がデフォルト設定で行われている実態は、モバイルアプリのプライバシー規制や開発者責任のあり方に対する議論を加速させる可能性がある。
電子フロンティア財団（EFF）は2026年8月4日、Androidアプリ開発者が意図せずユーザーの正確な位置情報を広告主やデータブローカーに提供している実態を報告した。サードパーティのSDKがアプリの位置情報許可を引き継ぎ、デフォルトでデータ収集を行う仕組みが原因で、合計6000万ダウンロードのアプリも対象に含まれていた。
EFFのシニアスタッフテクノロジスト、Bill Budington氏がTechCrunchに語ったところによると、今回調査対象となったSDKは広告エコシステム全体の一部に過ぎないが、数万のアプリを通じて数十億のユーザーにリーチしていると主張しており、位置情報収集の規模の大きさが浮き彫りになっている。
EFFはアプリのネットワークトラフィックを分析し、どのサービスがユーザーの位置情報を受信しているかを確認する手法で調査を実施。その結果、開発者が知らぬ間にユーザーの位置情報をサードパーティと共有していたアプリの中には、累計6000万ダウンロードを超えるアプリが2本含まれていることが判明した。
問題の核心は、SDKに固有の位置情報許可が存在しないことにある。ユーザーがアプリに対して位置情報へのアクセスを許可すると、アプリに組み込まれた広告SDKも自動的にその権限を引き継ぎ、デフォルトで位置情報を収集・送信する仕組みになっている。開発者が明示的に収集をオフにしない限り、このデータ共有は継続される。
EFFは「アプリレベルの位置情報許可だけでは、サードパーティの広告SDKによる位置情報の収集・共有に対する実質的な同意を示すことはできない」と指摘し、「広告SDKは、特に位置情報のような機密性の高いデータについては、個人データの共有をデフォルトにすべきではない」と主張した。
収集された位置情報の履歴はデータブローカーに渡り、軍・政府機関・FBI等のインテリジェンス機関に販売されている実態も報告されている。また、データブローカーがハッキング被害に遭った事例もあり、セキュリティ上のリスクも大きい。EFFは開発者に対し、不要なデータ収集を可能な限り無効化するよう呼びかけている。