インドのMeitY、VPNプロバイダーに警告を発出

インドの電子情報技術省（MeitY）は、VPNサービスプロバイダーおよびオンライン仲介業者に対し、禁止された賭博・予測プラットフォームへのアクセスを可能にした場合、重要な法的保護を失う可能性があると警告する正式な勧告を発出した。この勧告では、インド当局が違法な賭博・予測サービスと分類するPolymarketなどのプラットフォームを具体的に名指しし、国内の禁止措置を回避するためにVPNがどのように利用されているかを政府が監視していることを示している。

MeitYの警告の核心は、インド情報技術法第79条にある。この条項は、VPNプロバイダーを含む仲介業者に対し、そのサービスを通じて送信されたコンテンツに関する法的責任から「セーフハーバー」を付与するものだ。しかしこの保護は条件付きであり、仲介業者が適切な注意義務を果たし、政府の指令に従うことが求められる。MeitYは今回、ブロックされたプラットフォームへのユーザーアクセスを意図的に許可したプロバイダーは、この保護を完全に失うリスクがあることを明確にしている。

第79条セーフハーバーの実際の意味

セーフハーバー条項は、世界中のインターネット法における基礎的な概念だ。プラットフォーム、ネットワーク、サービスプロバイダーが一定のルールに従い、法的通知に適切に対応する限り、ユーザーのあらゆる行為に対して責任を問われることなく運営できるようにするものだ。

インドの場合、IT法第79条は、ユーザーが制限されたウェブサイトにアクセスしたという理由だけでVPNプロバイダーが訴追されることを防ぐ役割を果たしている。プロバイダーが注意義務を怠ったと判断された瞬間、その保護は消滅する。MeitYの勧告は本質的に警告射撃だ——十分な管理措置を講じないまま運営を続ければ、法的責任を負う立場に置かれる可能性があるということだ。

また、この勧告では、ユーザーがVPNとステーブルコインを組み合わせることで、コンテンツ制限と、禁止プラットフォームへの取引を検出するはずの金融監視の両方を回避していることも指摘している。この二重の回避手段が、政府のより積極的な姿勢を促したとみられる。

より大きな緊張：プライバシーツール対政府の執行

VPNは多くの国で、複雑な法的・倫理的空間に存在している。ジャーナリスト、活動家、リモートワーカー、一般ユーザーを監視やデータ漏洩から守るという完全に正当な目的に使われる一方で、ユーザーのオンライン活動を隠すことができるツールは、政府がブロックすると決定したコンテンツへのアクセスにも利用されうる。

インドはここ数年、VPNプロバイダーに関するルールを厳格化してきた。2022年、同国のコンピュータ緊急対応チーム（CERT-In）はVPNプロバイダーに対する義務的なデータ保持要件を導入し、ユーザーの活動を記録して5年間保存することを求めた。複数の大手プロバイダーはこれに従うよりも、インドから物理サーバーを撤退させることを選んだ。MeitYの今回の勧告はこの規制の流れを引き継ぎ、プロバイダーに対してそのインフラが可能にすることへのより大きな説明責任を求めている。

これはプロバイダーにとって本質的なジレンマを生み出す。インドで事業を行うということは、設計上、VPNが約束するプライバシーと相反するルールに従うことを意味する。従わないということは、市場から完全に撤退するか、大幅に高まった法的リスクの下で運営するかを意味する。

この前例がもたらす影響はインドの国境を超える。この分野を注視している他の国々の政府は、MeitYのアプローチを実行可能なモデルとして捉えるかもしれない——VPNを全面的に禁止するのではなく、既存の仲介責任の枠組みを使ってプロバイダーに自らのユーザーを管理させるよう圧力をかけるというモデルだ。

あなたにとっての意味

インドのVPNユーザーにとって、MeitYの勧告は個人への直接的な警告ではない。それはプロバイダーに向けられたものだ。しかし、下流への影響は現実のものだ。コンプライアンスを選択したプロバイダーは、特定のカテゴリのサイトへのアクセスを制限し始めたり、より多くのユーザーデータを記録したり、インド市場から完全に撤退したりする可能性がある。正当なプライバシー目的でVPNを利用しているユーザーは、選択肢が狭まることに気づくかもしれない。

インド法が違法な賭博サービスと分類するプラットフォームにアクセスしているユーザーにとって、法的リスクはVPNプロバイダーだけでなく、主にユーザー自身にある。VPNを使用しても国内法からの法的免責は得られず、MeitYの勧告は、VPNを利用した禁止プラットフォームへのアクセスをチェーン全体のコンプライアンス違反として政府が捉えているという認識を強めるものだ。

この勧告はまた、VPN利用の法的地位が国や用途によって大きく異なることを改めて示している。あるコンテキストでは保護されたプライバシーツールであるものが、何に使用するか、どこにいるかによっては、別のコンテキストで法的責任を生じさせる可能性がある。

重要なポイント

  • MeitYは、禁止された賭博プラットフォームへのアクセスを可能にした場合、インドのIT法に基づくセーフハーバー保護を失う可能性があるとVPNプロバイダーに警告した。
  • 第79条に基づくセーフハーバーは注意義務の履行を条件としており、すべてのプロバイダーに対する自動的な保護ではない。
  • インドのアプローチは、VPNを全面禁止するのではなく、仲介責任の枠組みを使ってVPNプロバイダーに圧力をかけるという広範な規制トレンドを反映している。
  • インドのVPNユーザーは、プロバイダー自身のコンプライアンス状況にかかわらず、インド法で禁止されたコンテンツへのアクセスにVPNを使用することが個人的な法的リスクを伴うことを理解すべきだ。
  • 正当なプライバシー目的でVPNを使用している場合は、自分が事業を行う市場において、プロバイダーが規制圧力にどのように対応するかを注視すること。

各国政府は、VPNへのアクセスを直接制御することが困難だと理解するようになっている。法的責任の枠組みを通じてプロバイダーを管理することは、はるかに実現可能であり、インドの今回の動きはその圧力がどのように適用されるかを明確に示している。規制された市場でVPNサービスを使用または運営している人にとって、法的環境について常に情報を得ることはもはや任意ではない。