数ヶ月前、ウィーン大学の学生 Max Schrems 氏が Facebook に対し、同社が収集・保持する自分の個人情報の開示を請求したところ、1,222 ページの PDF ファイルを収録した CD が送られてきたそうだ (Facebook’s Data Pool、threatpost の記事、本家 /. 記事より) 。 これは EU のデータ保護に関する指令 (95/46/EC) に基づくもので、企業は保有する個人情報を本人の請求に応じて開示する必要があるとのこと。北米域を除く Facebook の事業はアイルランド・ダブリンの欧州本社が担当しているため、EU 法の適用を受ける。PDF ファイルにはプロフィールや友達情報のほか、ログイン日時や投稿したメッセージ、ウォールのポストなど数年間の利用履歴が収められており、本人が削除したデータも含めて保存されていた。また、Schrems 氏のグル