2026年、アプリストアの年齢確認法が4州で施行へ

アプリストアの年齢確認とプライバシーは、ユタ州、テキサス州、ルイジアナ州、アラバマ州でアプリをダウンロードするすべての人にとって現実の課題となっている。各州は、AppleとGoogleに対し、ユーザーがアカウントを作成したり特定のアプリをダウンロードしたりする前に年齢を確認することを義務付ける法律を可決しており、テキサス州ではすでに最高裁判所レベルでその法律が争われている。一般ユーザーにとって、これは年齢確認が個々のウェブサイトで行われる時代から、アプリを1つも開く前にオペレーティングシステムの層で行われる時代への移行を意味する。

ユタ州、テキサス州、ルイジアナ州、アラバマ州の法律が実際に要求する内容

4つの州はこの義務へのアプローチをそれぞれ若干異なる形で定めているが、核となる考え方は一貫している。すなわち、アプリストア運営者（つまりAppleとGoogle）は、アカウント作成時にユーザーの年齢区分を判定しなければならず、場合によっては未成年者がアプリをダウンロードしたりアプリ内課金を行ったりする前に親の同意を求める必要がある。テキサス州版が最も注目を集めているのは、最高裁判所にまで達し、広範な法的異議申し立てが続く中で執行を進めることを認める手続き上の命令が出たためだ。ユタ州は「アプリストア説明責任法（App Store Accountability Act）」で最初に動き、ルイジアナ州とアラバマ州がこれに続いて同様の枠組みを制定した。AppleとGoogleはともに、これらの管轄区域における年齢保証要件に従う姿勢を示しており、各州で個別の法律と個別に争うのではなく、アカウントレベルの年齢確認ツールを展開している。

これまでの年齢確認をめぐる争いと異なる点は、執行のポイントにある。単一のアダルトサイトやソーシャルプラットフォームがIDを求める代わりに、確認はアカウントまたはデバイスレベルで一度だけ行われ、その判定結果は個々のアプリと共有され、各アプリが独自の年齢ベースの制限を適用できるようになる。

年齢確認のためアプリストアとアプリが収集するデータ

これらの法律に基づく年齢保証は、通常、以下の1つ以上の方法に依存する。政府発行のIDスキャン、クレジットカードによる確認、顔の年齢推定、または親による証明である。法律は一般に、アプリ開発者がアプリストア自体から年齢区分シグナルを受け取ることを許可しており、これにより個々のアプリが独自の確認システムを構築する必要性は減るが、その一方で、個人の年齢データ、そしてそれを証明するために使用される書類が、少数の中央集権的なゲートキーパーを通じて流れることを意味する。この中央集権化こそがまさにプライバシー上の懸念を引き起こす。単一のアカウントレベルの年齢判定は何百ものアプリで再利用でき、そのデータの保存、保護、共有に万一の不備があれば、単一のウェブサイトでの一回限りの確認よりもはるかに大きな影響範囲を持つことになる。

VPNがアプリストアレベルの年齢確認を完全には回避できない理由

ウェブベースの年齢確認法が最初に登場したとき、多くのユーザーはVPNを使って位置情報を偽装し、地理的制限を迂回しようとした。この方法は、ウェブサイト上の位置情報ベースのコンテンツブロックに対しては比較的うまく機能するが、アプリストアレベルの確認では限界に直面する。これらの法律は、閲覧セッションやIPアドレスだけでなく、アプリストアのアカウント自体に年齢確認を結び付けている。VPNは接続元に見えるサーバーを変更することはできるが、Apple IDやGoogleアカウントにすでに紐付けられた年齢区分を変更することはできず、アカウント設定時に行われるIDスキャンや親の同意フローを回避することもできない。言い換えれば、これはネットワーク層ではなく、IDおよびアカウント層の管理であり、VPNの及ぶ範囲を大幅に超えている。

英国の年齢確認導入から米国ユーザーが学べること

米国が強制年齢確認に取り組んだ最初の場所ではない。そして英国の経験は、身元確認がアクセスの条件となったときにユーザーがどのように反応するかについて有益な先例を示している。英国のオンライン安全法（Online Safety Act）の年齢確認が始まって1年で、オンラインコンテンツにアクセスするためにID提出や顔スキャンを避けようとするユーザーにより、VPNの申し込みは1,800パーセント急増した。この急増は明確なパターンを示している。確認が侵害的に感じられる場合、またはユーザーがデータの取り扱いを信頼しない場合、かなりの割合のユーザーが素直に従うのではなく回避策を探すということだ。米国のアプリストア法にとっての問題は、英国で効果があった回避策（ウェブコンテンツの位置情報を偽装するVPN）が、iOSとAndroidのセットアップ時に組み込まれたアカウントレベルの確認にはそのまま当てはまらないことだ。

これがあなたにとって意味すること

ユタ州、テキサス州、ルイジアナ州、またはアラバマ州に住んでいるなら、特定のウェブサイトを訪れたときだけでなく、次に新しいデバイスをセットアップしたりアプリストアのアカウントを作成したりするときに、年齢確認のプロンプトが表示されることを想定しておこう。ブラウザベースの地理的ブロックとは異なり、これはVPNで回避することはできない。確認がネットワーク上の位置ではなくアカウントの身元に結び付いているからだ。IDスキャンや顔の年齢推定を提出する前に、AppleまたはGoogleがどの方法を求めているかを確認する価値がある。なぜなら、一部のオプション（クレジットカード確認など）は、政府発行のIDアップロードよりもはるかに機密性の低いデータしか収集しないからだ。家族アカウントを管理している保護者は、各子供のプロフィールに紐付けられている年齢区分と同意設定も確認すべきだ。これらの設定は現在、個々のアプリだけでなく、アプリカタログ全体のダウンロードを管理しているからだ。

重要なポイント

  • ユタ州、テキサス州、ルイジアナ州、アラバマ州では現在、アプリストアレベルの年齢確認が義務付けられており、テキサス州の法律は最高裁判所にまで達した。
  • AppleとGoogleは、各法律と個別に争うのではなく、アカウントベースの年齢保証ツールを展開している。
  • VPNはウェブベースの地理的ブロックには有効だが、アプリストアのアカウントに紐付けられた身元確認を回避することはできない。
  • 英国の経験は、ユーザーが侵害的な確認にしばしば抵抗することを示しているが、米国のアプリストア確認は位置情報の偽装とは異なる種類の精査を必要とする。
  • アプリストアが提供する確認方法を確認し、従う前にそれが実際にどのデータを収集するかを理解しよう。