[論文レビュー] Reckless Designs and Broken Promises: Privacy Implications of Targeted Interactive Advertisements on Social Media Platforms

Julia Kieserman, Andreou, Athanasios+3 more|arXiv (Cornell University)|Mar 4, 2026

Privacy, Security, and Data Protection被引用数 0

ひとこと要約

この論文は、TikTokとMetaのインタラクティブ広告が広告主に対して介在者のユーザー名を開示しており、プラットフォームの約束に反するプライバシーリスクを生み出すことを示しており、プラットフォーム間で特定の可視性パターンがある。

ABSTRACT

Popular social media platforms TikTok, Facebook and Instagram allow third-parties to run targeted advertising campaigns on sensitive attributes in-platform. These ads are interactive by default, meaning users can comment or ``react'' (e.g., ``like'', ``love'') to them. We find that this platform-level design choice creates a privacy loophole such that advertisers can view the profiles of those who interact with their ads, thus identifying individuals that fulfill certain targeting criteria. This behavior is in contradiction to the promises made by the platforms to hide user data from advertisers. We conclude by suggesting design modifications that could provide users with transparency about the consequences of ad interaction to protect against unintentional disclosure.

研究の動機と目的

• ソーシャルメディアプラットフォームのインタラクティブ広告が広告主に対してユーザーの身元を開示するかを検討する。
• プラットフォーム設計の選択（ターゲティングとインタラクティビティ）がプライバシーに与える影響を評価する。
• TikTokとMeta（Facebook/Instagram）間のユーザーインタラクションの可視性を比較する。
• 現在のプラットフォームの文書化と約束が観察された実践と一致するかを評価する。

提案手法

• TikTokとMeta（Facebook/Instagram）でUS成人を対象とするターゲット広告キャンペーンを実施する。
• 広告主がどのユーザーインタラクション（コメント、いいね/リアクション）を可視化できるかを観察・記録する。
• インタラクティブ性の設定とユーザー名またはプロフィールのアクセス可能性を文書化する。
• データ漏洩と可視性の観点でプラットフォーム間の差異を分析する。
• 研究の倫理審査とIRB承認を提供する。

Figure 1: Advertisement run through TikTok’s campaign platform, which targeted users over 18 in the United States.

実験結果

リサーチクエスチョン

• RQ1 TikTokとMetaのインタラクティブ広告は、広告主に対してインタラクトしたユーザーのユーザー名を開示するか。
• RQ2 プラットフォーム設計（インタラクティビティとターゲティング）は広告主のプライバシー漏えいにどのように影響するか。
• RQ3 TikTokとMeta間でデータ可視性に差があるか、設定可能なオプションは何か。
• RQ4 プラットフォームの約束と文書化は、観察されたプライバシー影響と一致するか。

主な発見

プラットフォーム	コメントした人が可視	リアクションした人が可視	インタラクティビティ設定可能
Meta (Facebook + Instagram)	✓	✓	✻
TikTok	✓		✓

• TikTokは広告にコメントしたユーザーのユーザー名を開示したが、いいねはユーザー名を露出しなかった。
• Metaはコメントとリアクション（いいね）の両方でユーザー名を開示した。
• プラットフォーム間で、インタラクティビティがデフォルトで有効または設定可能性が限定的であり、プライバシーの抜け穴を生み出している。
• ケーススタディの定量的データは、広告とインタラクションする際に可視のユーザー識別子が存在することを示しており、プラットフォームのプライバシー主張に反している。
• 可視性には差があり、Metaはコメントとリアクションの両方を露出したのに対し、TikTokはコメントした人は露出するが、いいねした人は露出しなかった。
• 観察された漏洩は、透明性を高め、偶発的な識別を減らすためのデザイン変更の必要性を示している。

Figure 2: Configuration to disable user comments on TikTok advertisements