大手ソーシャルプラットフォーム6社に書簡を送ってから2か月後、英国のデータ保護規制当局は対応が不十分だったと述べている。情報コミッショナー事務局（ICO）は、いずれも新しく、実用的でプライバシーに配慮した年齢確認を導入していないと報告している。この調査結果により、プライバシーに配慮した年齢確認 UKの政策が再び脚光を浴びており、これらのチェックがどのようなデータを収集するのか、そしてなぜVPNが会話の中で繰り返し取り上げられるのかについて、実践的な疑問が生じている。

情報源の報告書に含まれる詳細は限られているため、本記事は確認された事実に留め、読者向けに広い文脈を説明する。

ICOが3月の書簡の後に発見したこと

3月、ICOはFacebook、TikTok、Instagram、YouTube、Snapchat、Xに書簡を送った。書簡では、各社に対し、ユーザーの年齢をどのように確認しているかの緊急の見直しを求めた。2か月後、規制当局は、6社のいずれも新しく、実用的でプライバシーに配慮した年齢確認を導入していないと述べた。

この文言は重要である。ICOは年齢確認が不可能だとは述べておらず、プラットフォームにチェックが全くないとも述べていない。その批判は、実行可能でありかつユーザーのプライバシーを尊重する新しいアプローチが現れていないという点にある。これら2つの要件はしばしばトレードオフとして扱われるが、規制当局は企業がその両方を実現することを期待しているように見える。

ギャンブルサイトがすでに示していた年齢確認のこと

この記事のきっかけとなった記事は、鋭い比較を行っている。ギャンブルサイトは、Ofcomが他のサービスに同じことを求める6年前から年齢確認を実施していた。これは有用な参照点である。大規模な年齢確認はまったく新しい問題ではなく、少なくとも1つの厳しく規制された分野が何年もそれを運用してきたことを示している。

ただし、この比較には限界がある。ギャンブルアカウントには支払いが伴い、顧客を知る法的義務があり、登録の明確なポイントがある。ソーシャルプラットフォームは、簡単なオンボーディング、巨大なユーザーベース、そして多くの場合、アカウントを一度も作成せずに閲覧するユーザーを中心に構築されている。それでも、ある分野における6年の経験と、6つの主要プラットフォームに対するICOの2か月後の調査結果との間の隔たりが、この記事の核心である。

規制当局が現在この技術をどのように評価しているかの背景については、Ofcomの2026年年齢確認報告書とそれが指摘するプライバシーギャップに関する記事をご覧ください。

年齢確認が収集しうるデータ

すべての年齢確認が同じように機能するわけではなく、関与するデータは大きく異なりうる。サービスが選択する方法によって、チェックには以下が含まれうる。

  • 書類のアップロード: パスポートや運転免許証。氏名、生年月日、写真が含まれる。
  • 顔の年齢推定: 自撮り写真や短い動画を分析し、年齢層を推測する。
  • 第三者による確認: 外部プロバイダーがあなたの年齢を確認し、結果をサービスに返す。
  • アカウントとデバイスのシグナル: プラットフォームがすでに保有しているあなたに関する情報を、年齢の推測に使用する。

プライバシーの問題は、尋ねられるかどうかよりも、その後に何が起こるかにある。チェック後に画像や書類は削除されるのか。プラットフォームはあなたの身元を見るのか、それとも「はい」か「いいえ」の結果だけを見るのか。データは他の企業と共有されるのか。これらの詳細が、あるアプローチをプライバシーに配慮していると公正に呼べるかどうかを決め、まさにそこがICOの期待が関わってくる点である。

年齢確認の議論におけるVPNの位置づけ

VPNがこの議論に登場するのは、あなたの見かけ上の位置を変えるからである。英国の規則に基づいて年齢確認を適用するサービスは、他の場所からの接続を異なる扱いにする可能性があり、それゆえVPNの使用が、人々がチェックを回避しようとする方法としてしばしば議論される。それは政策上の議論であり、プライバシー対策ではなく、混同されるべきではない。

VPNは、あなたのデバイスとVPNサーバー間の通信を暗号化し、訪問するサイトからあなたのIPアドレスを隠す。それはプラットフォームがあなたのアカウントについて知っていることを変えるものではなく、年齢確認ですでに提出したデータを削除するものでもない。書類や自撮り写真を渡した場合、VPNはその情報がどのように保存・使用されるかを制限するのには何の役にも立たない。プラットフォーム自身のデータ慣行を読むことのほうがはるかに重要である。

これがあなたにとって意味すること

ほとんどの英国のユーザーにとって、ICOの調査結果は、主要なソーシャルプラットフォームにおける年齢確認が依然として進化しており、求められる方法が変わる可能性があることを意味する。心に留めておくべきことは以下のとおりである。

  • 規制当局は年齢確認が効果的かつプライバシーに配慮したものであることを期待している。したがって、あなたはサービスがあなたのデータをどう扱うかを尋ねる権利がある。
  • 方法によってリスクは異なる。第三者が共有する一度きりの「はい」か「いいえ」の結果は、あなたのIDの保存されたコピーよりも露出が少ない。
  • VPNはあなたの接続を保護するものであり、チェック中に自発的に提出した情報を保護するものではない。
  • ICOの評価を踏まえると、保護者や後見人は、プラットフォームの現在のチェックが強固であると想定すべきではない。

主なポイント

ICOのメッセージは明確である。6つの主要プラットフォームは改善を求められ、2か月が経過しても、いずれも新しく、実用的でプライバシーに配慮した年齢確認を提供していない。ギャンブルサイトは年齢確認が可能であることを示しているが、英国のユーザーが信頼できるプライバシーに配慮した年齢確認の本当の試練は、どれだけ少ないデータが収集され、どれだけ迅速に削除されるかである。

年齢確認に何かを提出する前に、プラットフォームが何を求め、誰がそれを処理し、どのくらいの期間保持するかを確認しよう。要求が過剰に思えるなら、一度立ち止まり、より侵襲性の低い選択肢を探そう。現在のシステムがどこで不十分なのかをより深く知るには、Ofcomの2026年年齢確認報告書におけるプライバシーギャップに関する記事をお読みください。