ディクソンは、これはユーザーのプライバシーに影響すると警告する。「例えば、メタデータは誰と、いつ、どれくらいの時間コミュニケーションしているかを明らかにする。利用アクティビティには、プロダクトの操作記録、検索履歴、そしてアプリの使い方を示す情報が含まれる」
米国には、連邦レベルのプライバシー基準が存在しない。カリフォルニア州消費者プライバシー法は同州のユーザーに一定の権利を与えるが、英国の一般データ保護規則のように、第三者の受領者や処理目的の開示をXに義務付けるものに相当する制度はない。
一方、英国およびEUでは、XChatはまったく異なる規制環境に直面する。バドワールによれば、GDPRは適法な根拠、保存期間、第三者共有の開示を求める。 ただしXはすでに欧州当局と衝突している。アイルランドのデータ保護委員会は、XがGrokの学習にユーザーデータを使用したことを調査し、XはEU/欧州経済領域のユーザーデータの処理を恒久的に停止することに同意した。
XChatのデータは何が、誰と共有されるのか
Netskopeのグローバル・プライバシー/データ保護責任者であるニール・サッカーによれば、XChatはアカウント、利用状況、デバイスに関するデータを、サービスプロバイダーやパートナー、そして「場合によっては広告主」を含む第三者と共有する。
サッカーはこう説明する。「これには連絡先の詳細、アクティビティデータ、通信メタデータが含まれ得る。法的に求められる場合、データは当局に開示される可能性もある。いったん共有されると、ユーザーがその利用方法を把握し、コントロールできる範囲は限られ、プロファイリング、追跡、悪用のリスクが高まる」
バドワールによれば、メタデータ（誰が誰と話したか、いつ、どれくらいの頻度で、どこから）は、XChatを含む主流のメッセージングプラットフォームでは暗号化されていない。さらにバドワールは、Xのより広範なプライバシーポリシーが、ユーザーがオプトアウトしない限り、第三者の「協力者」とユーザーデータを共有することを認めており、受領者はAIモデルの学習を含む自らの目的でそれを利用できると指摘する。「重要なのは、XChatがGrokと同じ企業の枠組みの中にあるという点だ」
