ブラジル、TikTokの children's データ罰金を新たに科す

ブラジル国家データ保護庁（ANPD）は、TikTokに対する children's データ罰金を新たに言い渡し、ソーシャルメディアプラットフォームが未成年ユーザーのアプリへのアクセスを防止できず、子どもとティーンエイジャーの個人データを不適切に取り扱ったと結論付けた。この裁定は、TikTokの親会社であるByteDanceに対する、プラットフォームが最年少ユーザーをどのように扱うかに関する規制措置の増加リストに加わるものだ。

ブラジルのANPD裁定が判明したこと

ANPDの報告書によると、TikTokは、ブラジルのデータ保護規則が未成年者の個人情報に特別な保護を要求しているにもかかわらず、16歳未満のユーザーがアカウントを作成してプラットフォームを利用することを適切にブロックしていなかった。当局はまた、同社がなんとかサービスにアクセスできた子どもとティーンエイジャーに属する個人データを不適切に取り扱ったことも認定した。ANPDの報告書はすべての技術的欠陥を詳述しているわけではないが、中核となる調査結果は、「年齢ゲートの不十分さ」と「プラットフォーム上での未成年者のデータの不適切な処理」という2つの問題に焦点を当てている。

ブラジルの規制当局がTikTokの親会社を罰したのはこれが初めてではない。ANPDは以前、ブラジルの一般データ保護法（LGPD）違反でByteDanceに2,981万ドルの罰金を科しており、この訴訟は同社が個人情報を収集・処理する方法に関する同様の懸念を中心としたものだった。今回の措置は、規制当局が特定した根本的な問題を解決するには、以前の是正措置では不十分だったことを示唆している。

TikTokが未成年ユーザーのブロックに失敗した方法

年齢確認は、オープンな登録を許可するあらゆるプラットフォームにとって、最も根強い課題のひとつであり続けている。TikTokを含むほとんどのソーシャルメディアアプリは、アカウント作成時に自己申告の生年月日に依存している。このアプローチは簡単に回避できる。つまり、子どもが偽の生年を入力するだけで、プラットフォームは、IDチェックや年齢推定技術などの追加の検証方法を重ねない限り、真実を確認する実用的な手段をほとんど持たないのだ。

ANPDの調査結果は、TikTokの既存の保護策が未成年アカウントを検出して削除するのに十分ではなく、16歳未満の子どもがプラットフォームを利用し、その過程でデータを収集されることを許していたことを示している。このパターンは他の国の規制当局の調査結果と同様であり、当局は、ソーシャルプラットフォームが、コンテンツ推薦や広告に使用される行動データを含む個人情報を収集する前に、ユーザーの年齢を実質的に検証することをほとんど行っていないと繰り返し結論付けてきた。

これは世界的な子どものプライバシー保護にとって何を意味するか

ブラジルの措置は、より広範な世界的パターンに適合する。近年、複数の国の規制当局がTikTokによる子どものデータの取り扱いを精査しており、これらの訴訟に共通するテーマは同じだ。つまり、自己申告による年齢チェックは簡単に回避でき、子どもが一度プラットフォームのエコシステム内に入ると、そのデータは未成年者向けに特別に設計された保護に違反する方法で収集・処理され得るということだ。

ブラジルの繰り返しの執行が注目に値するのは、罰金だけではプラットフォームの行動を迅速に変えるには不十分かもしれないことを示している点だ。より広範なLGPD違反に関連する巨額の罰金に直面した後でも、TikTokの親会社は現在、未成年者のアクセスに特化した別の制裁に直面している。親、プライバシー擁護者、政策立案者にとって、これは根強い執行ギャップを浮き彫りにしている。つまり、プラットフォームに幼い子どもをブロックするよう要求する法律は存在するが、規模に応じた年齢確認は技術的にも実際的にも依然として困難であり、企業は持続的な規制圧力がなければ、その解決に多額の投資を行うインセンティブが限られているのだ。

あなたにとっての意味

親であれば、この訴訟は、プラットフォームレベルの年齢制限だけでは、幼い子どもをソーシャルメディアから遠ざけるために完全に信頼できるわけではないということを思い出させるものだ。アプリの内蔵保護機能だけに頼ると、意思の強い子どもや好奇心旺盛な子どもがすり抜けられる隙間が残る。

また、この罰金が解決しないことも注目に値する。VPN、プライバシー保護ブラウザ拡張機能、広告ブロッカーは、子どもが一度サインアップした後にプラットフォームがデータを収集するのを防ぐことはできない。これらのツールは、位置情報を隠したりトラッキングを減らしたりするのに役立つが、真の年齢確認やアカウントレベルでの親の監督の代わりにはならない。

実践可能な takeaways

• アプリの最低年齢要件が適用されていると想定するのではなく、お子様のソーシャルメディアアカウントを直接確認する。
• デバイスまたはプラットフォームが提供する内蔵のペアレンタルコントロール機能（スクリーンタイム制限、コンテンツ制限、アカウント連携）を、安全なアプリ使用についての会話に加えて使用する。
• プラットフォームが未成年者のアカウントからどのような個人データを収集したかを確認し、現地の法律で許可されている場合は削除を要求する。
• 今回のような規制措置について常に情報を得る。ブラジルが以前ByteDanceに科した2,981万ドルの罰金は、規制当局が時間をかけて特定した違反パターンに関する有益な文脈を提供する。

このTikTok children's データ罰金のような執行措置が世界中で表面化し続ける中、根底にあるメッセージは一貫している。つまり、プラットフォームは弱い年齢確認と不適切なデータ取り扱いに対して責任を問われているが、家族はアプリが代わりにやってくれると想定するのではなく、子どものプライバシーを保護するために積極的な役割を果たす必要があるということだ。