子どもオンライン安全法の論評、安全性とプライバシーのどちらを優先すべきかを検討

TechPolicy.Pressに掲載された新しい論評は、子どもオンライン安全法（KOSA）が多くの人が待ち望んできた「社会的清算」なのかを問いかけている。著者のカロリーナ・マツキェヴィチ氏は、真の清算とはプライバシー、主体性、表現の自由を犠牲にすることなく、エンゲージメントよりも安全性を優先することを意味すると論じている。暗号化と匿名性を重視する読者にとって、子どもオンライン安全法のプライバシーをめぐる議論は一つの問いに集約される。立法者は、すべての人のオンライン保護を弱めるツールを構築することなく、子どもを保護できるのか。

本記事は論評の要約と枠組み、および法案について公開されている説明のみに基づいている。論評の全文は入手できなかったため、中心的な主張とそれが提起する問いに焦点を当てる。

子どもオンライン安全法が求めるもの

KOSAに関する公開された説明によると、この法案は「注意義務」制度を通じて、ソーシャルメディアプラットフォーム上の有害な素材から未成年者を保護するためのガイドラインを確立することを目指している。支持者はまた、プラットフォームに子どものための最も強力なプライバシー設定をデフォルトで有効にすることを義務付け、保護者に新たな制御手段を与える条項も指摘している。もう一つの要件として、ユーザーがインターネットプラットフォーム上で操作されていないコンテンツを閲覧できるようにすることも挙げられている。

マツキェヴィチ氏の枠組みの背後にある核心的な考え方は、優先順位の転換である。滞在時間とエンゲージメントを最大化するために製品を設計するのではなく、プラットフォームは若いユーザーの安全を最優先するよう促される。これはコンテンツの問題だけでなく設計の問題であり、政策議論の多くが向かっている方向でもある。

子どもの安全と監視が衝突する場所

この緊張関係は述べるのは簡単だが、解決するのは難しい。子どもを保護するには、ユーザーに関するより多くの情報——彼らが誰で、何歳で、何を見て、誰と話しているか——が必要と思われることが多い。その情報を収集し分析することは、未成年者にも成人にも新たなプライバシーリスクを生み出す。

要約されたマツキェヴィチ氏の主張は、安全はプライバシー、主体性、表現の自由を犠牲にして得られるべきではないというものである。これら四つの価値はしばしばトレードオフとして扱われるが、論評は信頼できる清算がそれらすべてを同時に保持しなければならないと示唆している。エンゲージメント最大化フィードのような有害な設計パターンを減らすルールは、より多くの監視を必要とせずに子どもを保護できるかもしれない。ユーザーの特定と監視に依存するルールはそうではないかもしれない。

年齢確認、暗号化、匿名性のリスク

プライバシーを重視する読者にとって最も敏感な領域は年齢確認である。関連する立法はこの点で精査を招いている。電子フロンティア財団は、別個のKIDS法の条項がオンラインサービスにすべてのユーザーの年齢確認を促し、政府主導のモデレーションを要求することになると主張している。これは一組織の立場であり、KOSA自体についての確定した事実ではないことに留意されたい。

一般的な懸念は単純明快である：

• 年齢確認は匿名性を終わらせうる。 サービスへのアクセスに年齢の証明が必要であれば、ユーザーは身分証明書や生体データを提出しなければならないかもしれない。
• 保存されたデータは標的になる。 確認記録のデータベースはすべて漏洩リスクの潜在的な対象である。
• コンテンツスキャンは暗号化と衝突しうる。 有害な素材を検出する義務は、サービスにメッセージを検査するよう圧力をかける可能性があり、エンドツーエンド暗号化はまさにそれを防ぐために設計されている。
• 回避への圧力が続く。 アクセスルールが厳しくなると、関心はしばしばVPNを含む人々がプライバシーを守るために使うツールに向かう。

最後の点には最近の実例がある。英国政府は、子どもオンライン安全推進の一環としてVPN使用を制限する計画を、自らの調査がその根拠を覆した後に撤回した。詳細は、英国が自らの調査後にVPN制限計画を撤回した経緯に関する我々の報告で読むことができる。これは証拠が子ども安全政策の方向性を変えうることを示している。

プライバシーを尊重する子どもの安全へのアプローチとは

論評の枠組みは、害を根本——製品設計——で対処するアプローチを指し示している。いくつかのアイデアは、普遍的な本人確認を必要とせずにその論理に適合する：

• 未成年者向けのより安全なデフォルト設定。最初から強力なプライバシー設定を含む。
• 若いユーザーをスクロールし続けさせるエンゲージメント主導の機能の制限。
• プラットフォームがプライベートメッセージを読むことを必要としない、保護者向けの透明な制御手段。
• アルゴリズム的に操作されていないコンテンツをユーザーが閲覧するための明確な選択肢。

これらの措置は、誰が使用しているかではなく、プラットフォームがどのように構築されているかを対象としている。最終的な法律がこのバランスを反映するかどうかは、その義務がどのように書かれ、執行されるかにかかっている。

あなたにとっての意味

保護者であれば、KOSA型のルールはより強力なデフォルト保護と、子どもがプラットフォームをどのように使用するかについての新たな制御手段をもたらすかもしれない。既に存在する設定を確認し、新しいツールがどのようなデータを収集するかを理解しよう。

匿名性を重視したり、暗号化サービスを使用しているなら、年齢確認、スキャン、モデレーション義務に関する文言に注目しよう。これらの条項が、子どもオンライン安全法のプライバシー保護が本物か名目だけかを決める。

VPNを使用しているなら、他の地域の立法者が子どもの安全の名の下にVPNを制限することを検討してきたことを覚えておこう。英国の例はこれらの提案が覆されうることを示しているが、情報を得続ける理由でもある。

要点

• 子ども安全法案を判断する前に、年齢確認をどう定義しているかを読もう。
• IDや生体データの要求には注意し、それがどのように保存・削除されるかを尋ねよう。
• 包括的な監視ではなく、設計を通じて安全性を向上させるプラットフォームと政策を支持しよう。
• KOSAおよび類似法がどう進展するかを追い、各バージョンのプライバシートレードオフを検討しよう。

子どもオンライン安全法のプライバシーをめぐる議論はまだ終わっていない。証拠がこれらの政策をどのように再形成しうるかの具体例については、英国のVPN制限に関する決定の報道を再訪し、立法者がすべてのユーザーの権利と保護のバランスをどう取るかを見守り続けよう。