豪州のeSafety委員長、Steamの年齢確認をめぐりValveに圧力

豪州のeSafety委員長が、Steamの新たな年齢確認要件をめぐる高まる論争に介入し、豪州のゲーマーからの広範な苦情を受けて、現在「Valveと協議している」ことを確認した。この対応は、Valveが豪州のSteamユーザーに対し、成人向けレーティングのゲームを購入する前に18歳以上であることを確認するよう求め始めたことを受けたもので、プライバシー保護と規制遵守の厄介な衝突を露呈させた。

Steamの年齢確認が反発を招いた理由

Valveは、成人向けコンテンツを提供するプラットフォームに「適切な年齢保証措置」の適用を求める現地のオンライン安全規則に沿って、豪州のアカウントに必須の年齢確認を導入した。法律自体は、企業がどのように年齢を確認すべきかを具体的に指定しておらず、その判断は個々のプラットフォームに委ねられている。

Valveが選んだ方法は、クレジットカードまたはデビットカードをSteamアカウントに紐付け、ユーザーが成人であることの証明とするものだ。表面上は、政府発行のIDのアップロードや、第三者による年齢確認サービスを通じた顔認証の提出など、他の場所で使われているより侵襲的な代替手段を避けている。その意味では、Valveのアプローチは、利用可能な選択肢の中ではおそらくよりプライバシーに配慮したものだったと言える。

しかし実際には、まったく別の問題を生じさせている。多くの豪州人、特に若年層や単にデビットカードを好む人々は、クレジットカードをまったく持っていない。その結果、正当な成人ユーザーが、本来行う権利のある購入から締め出される一方で、ゲームを買える年齢であることを確認するためだけに、なぜ企業がゲーマーに敏感な金融口座の詳細を渡すよう求めるのかという疑問も生じている。

誰も望まなかったプライバシーとのトレードオフ

ここでの核心的な緊張は、単なる不便さではない。年齢保証の名の下に、ユーザーがどのようなデータのトレードオフを受け入れるよう求められているか、という点にある。クレジットカードによる確認は、金融手段をエンターテインメントアカウントに結び付け、ゲームプロフィールに紐づく新たなカテゴリーの機微データを生み出す。すでにユーザーに関する大量の個人情報と支払い情報を保存している企業にとって、これは、そのデータが誤って扱われたり流出したりした場合に何が起こるかというリスクを高める。

この懸念は、特にValveにとって仮定の話ではない。同社は以前、物流パートナーCEVAに関連する侵害の後、Steamハードウェア購入者に影響するデータ流出インシデントについて顧客に通知する必要があった。こうしたインシデントは、たとえ目的が児童の安全であっても、取引が厳密に必要とする以上の金融データや身元データをプラットフォームが求めるたびに、ユーザーが警戒する理由を浮き彫りにしている。

金融手段を中心に構築された年齢確認システムはまた、クレジットカードの保有が成人であることの信頼できる代理指標であるという前提に立っているが、必ずしもそうとは限らず、カードを持っていないことがユーザーの年齢について何かを示唆するという前提もまた、正しくない。この不一致こそが、豪州の規制当局がValveの要件の実装方法をより詳しく精査するきっかけとなった主な要因である。

eSafety委員長の対応と今後の展開

報道によれば、豪州のeSafety委員長は、この展開に関して現在Valveと直接連絡を取っていることを確認した。当局は要求している具体的な変更について詳細を明らかにしていないが、その関与は、現在の実装——唯一の方法としてのクレジットカード確認——が、たとえ文字通りには準拠していても、根底にある安全法の趣旨を完全には満たしていない可能性を示唆している。

これは、年齢保証規則を navigating するプラットフォームにとってValveを馴染み深い立場に置く。すなわち、効果的な確認を求める規制当局と、データ露出を最小限に抑えたいユーザーの間に挟まれ、両方の目的を同時に満たす完璧な解決策は存在しないのだ。

これがあなたにとって意味すること

もし、この確認の壁にぶつかった豪州のSteamユーザーなら、あなたは一人ではないし、この問題は今や規制当局のレーダー上にあり、自分だけで解決しなければならないものではない。とはいえ、ゲームアカウントに金融データを紐付けるあらゆる要求にどう対応するかは、慎重である価値がある。

• カードの詳細は、Steamの公式確認フローを通じてのみ直接入力し、第三者からのリンクや「より早く確認できる」と称するメールのプロンプトを通じては決して入力しないこと。
• Steamアカウントに紐付けた支払い方法を定期的に見直し、確認が完了したらアカウントに紐付けたくないカードは削除すること。
• この協議が続く中で確認方法自体が変わる可能性があるため、ValveとeSafety委員長の公式発表に注意して最新情報を追うこと。
• クレジットカードを持っていない場合は、即時の年齢確認を約束する第三者の回避策を避けること。これらはしばしば、プラットフォーム自身のシステムよりもはるかに大きなプライバシーリスクを伴う。

結論

Steamの年齢確認要件は、豪州のプラットフォームをオンライン安全法に準拠させるためのものだったが、クレジットカードのみのアプローチはむしろ、プライバシー、アクセシビリティ、規制上の要求を単一のシステムでバランスさせることの難しさを浮き彫りにした。eSafety委員長が現在Valveと直接協議していることで、豪州のユーザーは今後数週間のうちに、Steamでの年齢確認の仕組みに変更が見られるかもしれない。それまでは、公式の確認チャネルのみを利用し、それらを回避する近道を提供するあらゆるサービスに対して慎重であり続けることが最も安全な行動である。