キム、シフ両議員、上院にデジタル年齢保証法案を提出

超党派の上院議員グループが、米国におけるオンライン年齢確認の仕組みを根本的に変える法案を提出した。アンディ・キム上院議員（民主党、ニュージャージー州選出）、アダム・シフ上院議員（民主党、カリフォルニア州選出）、シンシア・ルミス上院議員（共和党、ワイオミング州選出）、ジョン・バラッソ上院議員（共和党、ワイオミング州選出）は、デジタル年齢保証法案を発表した。この法案は、AppleやGoogleなどのオペレーティングシステム提供事業者に対し、ユーザーの年齢を収集し、アプリからの要求に応じてその情報を個々のアプリと共有することを義務付けるものだ。

表明された目的は明確だ。多くのアプリやプラットフォームに組み込まれた有害なコンテンツや搾取的なデザイン機能から子どもを守ることだ。しかし、法案が依存する仕組み、つまり端末メーカーがアプリエコシステム全体のための一元化された年齢確認機関として機能するという点は、他国での同様の取り組みを悩ませてきた種類のプライバシー上の疑問を提起する。

デジタル年齢保証法案の内容

この提案の下では、スマートフォンとタブレットのオペレーティングシステムが、ユーザーの年齢カテゴリーを判定し、要求に応じてそのシグナルをアプリに渡す責任を負う。個々のアプリが独自の年齢確認システム（多くの場合、IDのアップロードや顔スキャンなどの侵襲的な方法による）を構築する代わりに、その負担は、モバイルOSを管理するごく少数の企業に上流でシフトする。

法案の提出者たちは、パッケージの一部としてプライバシー保護策を強調しており、子どものデータが第三者に販売または移転されることを防ぐ条項や、未成年者へのターゲット広告の制限などが含まれている。この枠組みは重要だ。この法案は、単なる子どもの安全対策としてだけでなく、現在使用されているアプリごとのバラバラな確認方式に対するプライバシー保護に配慮した代替案として売り込まれている。キム上院議員の以前の法案草稿である年齢確認をアプリストアに移行させる案は、確認責任を個別のアプリからプラットフォーム層へと移すことで、このアプローチの基盤を築いた。

プライバシーのトレードオフ：OSレベルでの年齢データの一元化

ここにこそ、向き合うべき緊張関係がある。現在、あるアプリの年齢確認システムが侵害されたり悪用されたりしても、被害はほぼそのアプリ内に限定される。AppleやGoogleが端末上のすべてのアプリの年齢を確認するモデルでは、その単一のポイントがはるかに魅力的な標的となり、はるかに重大な障害点となる。

データ販売を禁じる強力な法律文言があっても、OSレベルで年齢確認を一元化するということは、OS提供事業者はまず年齢を判定するための仕組みを必要とすることを意味する。それには、アカウント履歴、支払い情報、政府発行ID、生体認証による推定などが含まれる。それぞれの方法には独自のプライバシー上の足跡があり、この法案の成否は、プレスリリースの文言だけでなく、実際に「年齢シグナルの共有」がどの程度狭く定義され、施行されるかに大きく依存する。

また、機能の拡大（スコープ・クリープ）の問題もある。子どもの安全のために年齢を確認する目的で構築されたシステムは、ひとたびインフラが整うと、その本来の目的をはるかに超えて拡大してきた歴史がある。アプリに「このユーザーは18歳未満です」と伝えることができる枠組みは、法案の概要ではなく実施規則に実際にどのような保護措置が書き込まれるかによって、技術的にははるかに多くの情報をそのアプリに伝えることが可能になる。

英国とEUの年齢確認実験からの教訓

米国がこの試みをするのは初めてではない。英国のオンライン安全法とEUのデジタルサービス法は、いずれもプラットフォームに年齢制限と年齢確認の要件を求めており、両方とも摩擦に直面してきた。これらの管轄区域における年齢確認ツールは、ユーザーを独自のデータ取り扱い慣行を持つ第三者ID確認サービスへ誘導すること、正当な成人ユーザーを締め出す誤検出を生み出すこと、展開前に十分に精査されなかった新たな攻撃対象領域を作り出すことなどで批判されてきた。

これらの経験が必ずしもデジタル年齢保証法案の命運を決めるわけではないが、有益な参照点ではある。連邦レベルでOSを基盤とするアプローチは、機能を数千もの個別のサイトではなく少数の企業に一元化するため、欧州で見られた断片化の一部を回避できる可能性がある。その一元化が全体的なプライバシーリスクを低減するのか、それとも単により少数の、より価値の高い標的に集中させるだけなのかは、法案が委員会で審議される過程で議会が答えを出す必要のある未解決の疑問である。

これがあなたにとって意味すること

スマートフォンやタブレット、現在生年月日を自己申告するよう求めているアプリを使用している場合、この法案は最終的にそのプロセスの仕組みを変える可能性がある。保護者は、各プラットフォーム独自の設定に頼るのではなく、より一貫したペアレンタルコントロールの実施がアプリ全体で行われるのを目にするかもしれない。10代や若年成人は、これまでまったく確認を必要としなかったアプリであっても、サインアッププロセスの早い段階で年齢確認の対象となる可能性がある。

プライバシーを重視するユーザーにとっての実用的な教訓は、この法案が前進した場合、単に可決されるかどうかではなく、「年齢保証」がどのように実装されるかに注意を払うことだ。プライバシーを尊重する年齢シグナルとデータ収集パイプラインの違いは、多くの場合、法案提出後に詳細が詰められる技術的な実装の詳細にかかっている。

重要なポイント

デジタル年齢保証法案はまだ立法プロセスの初期段階にあるが、連邦政府の子どもの安全政策がどの方向に向かっているかを示している。すなわち、アプリごとのコンプライアンスではなく、端末レベルでの確認へと向かっているのだ。先手を打ちたい読者は、いくつかの点を心に留めておくべきだ。既に端末で利用可能なプライバシー設定とペアレンタルコントロールを確認すること。なぜなら、これらのツールがこの枠組みの下でコンプライアンスにとってより中心的なものになる可能性があるからだ。「年齢シグナルの共有」に実際に何が含まれるのかを実施規則がどのように定義するかを見守ること。その詳細が、端末と使用するアプリとの間で実際にどの程度のデータが移動するかを決定するからだ。そして、法案が委員会で審議される間、関与し続けること。パブリックコメントの期間や議会証言こそが、通常、技術的な保護措置（あるいはその欠如）が決定される場だからだ。