「Stop Killing The Internet」請願が求めるもの

EU市民の連合が「Stop Killing The Internet（インターネットを殺すな）」という新たなイニシアチブを立ち上げ、EU全域でデジタルIDと年齢確認システムを義務化する計画に反対している。この請願の核心的な要求は明確だ。オンラインで年齢や身元を確認するために使われるいかなるシステムも、任意かつプライバシーを保護するものであるべきであり、ウェブサイトやアプリ、オンラインサービスにアクセスするための既定の門番であってはならない。

このEUの年齢確認プライバシー請願は、欧州の議員たちが特定のコンテンツやサービスへのアクセスを許可する前にプラットフォームにユーザーの年齢確認を義務付ける規則を積極的に策定しているタイミングで提出された。主催者たちは、一度確認が義務化されれば、それはもはや狭い児童保護ツールではなく、市民とオープンインターネットの間に常駐する本人確認の追跡レイヤーへと変貌すると主張する。彼らの懸念は年齢確認の存在そのものではなく、それを強制することで、個人情報を渡さずに閲覧する選択肢が奪われることにある。

義務的年齢確認システムがユーザーデータを収集し露出させる仕組み

年齢確認は理論上は簡単に思える。十分な年齢であることを証明して、それで終わりだ。しかし実際には、ほとんどのシステムは政府発行の身分証明書のアップロード、生体認証スキャン、あるいはユーザーと利用しようとするプラットフォームの間に介在するサードパーティの確認サービスを組み合わせて要求する。これらの各ステップで新たな記録が作成され、その記録の一つひとつが潜在的な標的となる。

たとえシステムが表面的には匿名性やプライバシー保護を謳っていても、その基盤となるインフラはしばしば集中型データベース、確認ベンダー、あるいは実際の身元とオンライン活動を結びつけかねないログ記録手法に依存している。請願主催者は、この種のインフラが大規模に整備されると、当初の目的に限定されたままになることはほとんどないと指摘する。今日、年齢確認のために構築されたシステムは、確認対象の拡大やデータへのアクセス権者の変更、記録保持期間の変更などを通じて、明日には別の目的に転用されうるのだ。

プライバシー擁護派がこれをチャットコントロールや他のEUの行き過ぎと比較する理由

「Stop Killing The Internet」キャンペーンは単独で生まれたわけではない。欧州中のプライバシー擁護派はここ数年、安全性の名の下にデジタルの匿名性を削り取る一連の提案と闘ってきた。最も顕著なのが、違法コンテンツを検出するためにプライベートメッセージをスキャンするEUのチャットコントロール提案だ。この新たな請願の支持者たちは、その議論と義務的年齢確認を直結させて考える。どちらも一見もっともな目標から出発し、どちらも国家や企業が一般のインターネット利用について知り得る情報の量を根本的に変えるインフラを必要とするのだ。

この比較は単なるレトリックではない。擁護派は、義務的メッセージスキャンと同様に、義務的確認がプライバシーをデフォルトではなく条件的なものにする前例を作ると主張する。いったん市民がウェブサイトへのアクセスに身元証明が必要だという考えを受け入れてしまえば、その要件を他の場面に拡大するのははるかに容易になり、撤回するのははるかに難しくなる。

ここで英国が有益な事例を提供している。同国の規制当局は国家デジタルID制度を打ち出したが、批評家たちはそれが機密性の高い身元データを集中化し、恒常的な確認を常態化させると警告した。その計画は最終的に棚上げされ、なぜ英国のデジタルID制度が廃案となったのかの背後にある理由は、EUの請願者たちが法制化される前に防ごうとしていることへの道筋を示している。

VPNなどのツールは年齢確認の追跡回避に役立つか

プライバシー意識の高いユーザーの多くは、すでにVPNを使ってIPアドレスと位置情報を隠している。年齢確認が拡大するにつれ、その習慣はますます重要になる。VPNは政府発行のIDや生体認証データを直接チェックする確認要件を回避することはできないが、そもそも位置情報やネットワークのメタデータが閲覧セッションに結びつけられる範囲を制限する。VPNをプライバシーを尊重するブラウザや最小限のデータ共有設定、どのサービスが実際に確認を必要とするかの認識と組み合わせることで、全体的な露出を減らすことができる。

しかし、擁護派が提起するより大きな論点は、個々のツールが政策設計の欠陥を補うべきではないということだ。真にプライバシーを保護する確認システムであれば、本質的に侵襲的なプロセスの上にユーザーが保護ツールを重ねることに頼るのではなく、デフォルトでデータ収集を最小化するはずだ。

これがあなたにとって意味すること

EUに住んでいる、あるいはEUを拠点とするサービスを利用しているなら、たとえ署名しなくても、この請願は注目に値する。義務的年齢確認は、これまで存在しなかった本人確認を要求することで、ソーシャルメディアからゲーム、アダルトコンテンツサイトまで、日常的なプラットフォームへのアクセス方法を変える可能性がある。EUのデジタル政策はしばしば他国政府が参照する雛形となるため、この議論の結果は他の地域での同様の提案にも影響を与えるだろう。

実践できるポイント

自国や地域が年齢確認をどのように実施しようとしているかについて情報を入手し続けること。データ保持やサードパーティベンダーの詳細は、政策そのものと同じくらい重要だ。適切に範囲が定められていない本人確認システムに市民の反発がぶつかったときに何が起きるかの実例として、英国の廃案となったデジタルID制度を検証しよう。身分証明書を保存したり送信したりせずに年齢を確認する方法など、最も侵襲的な選択肢をデフォルトにするのではなく、プライバシーを保護する代替手段を支持しよう。そして当面は、この政策論争が続く間、日常的なブラウジングに結びつく追跡データの量を減らすための実用的な（部分的なものではあるが）方法として、VPNなどのツールが有用だ。