ブラジルのデータ保護当局は、適切な子どもの安全対策を実施しなかったとして、TikTokに約30百万ドルの罰金を課し、再び厳しい姿勢を示した。国家データ保護庁（ANPD）は火曜日にこの罰金を発表し、国内で事業を展開するソーシャルメディア企業への「強力なシグナル」であると述べた。子どもの安全をめぐるブラジルのTikTok罰金は、世界的に拡大するパターンを浮き彫りにしている。すなわち、規制当局は未成年者をオンラインで保護するにあたり、警告ではもはや満足せず、プラットフォームが若年ユーザーのデータを扱う方法に実際の変更を迫るのに十分な規模の罰金を科しているのだ。

初回警告ではなく、繰り返しの違反

今回の罰金が特に注目に値するのは、ANPDによるTikTokの親会社バイトダンスへの同種の問題での初の措置ではないからだ。先に報じたANPDによるバイトダンスへの未成年者データをめぐる過去の約30百万ドルの罰金で取り上げたように、ブラジルの規制当局はすでに同社が未成年者のデータを不適切に取り扱ったとして警告を発していた。この再発は、以前の執行措置がTikTokの現地での慣行を変えるのに十分ではなかったこと、あるいはプラットフォームのコンプライアンス更新が規制上の期待に追いついていないことを示唆している。

150以上の国で事業を展開する企業にとって、単一の国の規制当局から繰り返し罰金を科されることは、重大な出来事である。これは、ブラジルのデータ保護機関が、繰り返される違反を象徴的な罰金で見逃すのではなく、エスカレーションする用意があることを示している。約30百万ドルという正確な金額は、TikTokの世界収益に対しては控えめに見えるかもしれないが、同じカテゴリーの違反で2回名指しされることによる風評被害は、それ自体に重みがある。

なぜ子どものデータ保護が繰り返し問題になるのか

ソーシャルメディアプラットフォームは、ユーザーの年齢を確実に検証し、成人ユーザー向けに設計されたデータ収集慣行に未成年者がさらされるのを防ぐことに、長年にわたって苦労してきた。ターゲット広告、アルゴリズムによるレコメンドエンジン、データ共有パートナーシップなどの機能はすべて行動データの収集に依存しており、そのデータが子ども由来の場合、法的・倫理的なリスクは急激に高まる。

ブラジルの一般データ保護法（LGPD）には、子どものデータを処理するための特定の規定が含まれており、プラットフォームに適切な同意を得ることと、その情報の使用方法を制限することを義務付けている。ANPDが今回の罰金を「強力なシグナル」と位置づけたのは、同庁がTikTokだけでなく他のプラットフォームにも、これらの義務を執行措置の後に見直すコンプライアンスのチェックボックスではなく、交渉の余地のないものとして扱うよう求める意図を示している。

このパターンはブラジル特有のものではない。欧州連合、英国、米国の一部の規制当局はすべて、未成年ユーザーのデータの取り扱いをめぐって大手プラットフォームに対して同様の措置を取っている。共通する流れは、事後的な苦情対応から、大規模な被害が発生する前にプラットフォームの行動を変えることを目的とした事前の監査や罰金への移行である。

あなたにとっての意味

親御さんであれば、今回の罰金は、お子さんが使っているTikTokを含むソーシャルメディアアカウントのプライバシー設定を見直す良いきっかけとなる。ほとんどのプラットフォームは、若年ユーザー向けにペアレンタルコントロール、スクリーンタイム制限、データ収集制限モードを提供しているが、これらの設定はデフォルトでオンになっていることはほとんどない。数分かけて有効にすることで、収集・共有されるデータ量を大幅に減らすことができる。

年齢を問わずTikTokユーザーであれば、自分のプライバシー設定と広告パーソナライズ設定を確認する価値がある。このような罰金は、プラットフォーム全体のポリシー更新の前触れとなることが多い。データ共有、ターゲット広告、アカウントの可視性に関連する機能は、TikTokがブラジルおよびこの案件を注視している他の市場での規制上の懸念に対応するため、今後数ヶ月のうちに変更される可能性がある。

より広く言えば、この案件は、データ保護の執行がより一貫性を増し、繰り返される違反に対して寛容でなくなっていることを思い起こさせる。国際的に事業を展開する企業は、ある地域での罰金を事業を行う上での孤立したコストとして扱うことはもはやできない。規制当局はますます情報を共有し、新たな罰金を科す際に過去の執行措置を参照するようになっている。

プラットフォームのデータリスクに先んじるために

子どもの安全をめぐるブラジルのTikTok罰金は、TikTokにとっても、より広いソーシャルメディア業界にとっても、この問題の最終的な結論にはならないだろう。執行措置が積み重なるにつれ、プラットフォームがユーザーの年齢をどのように検証し、未成年者の同意をどのように管理し、データ慣行を家族にどのように開示するかに対する監視はさらに強まると予想される。

それまでの間、ユーザーが取れる最も実践的な手段は、プラットフォームのプライバシー設定をデフォルトのまま受け入れるのではなく、積極的に管理すべきものとして扱うことだ。自分のアカウントや子どものアカウントが共有しているデータを確認し、可能な限り広告パーソナライズを制限し、ANPDのような規制当局がプラットフォームにより強力な保護を求め続ける中で情報を常にアップデートしておくこと。罰金は企業へのメッセージとなるが、情報を得たユーザーこそが、自身のデータを守る第一線であり続ける。