上院委員会が実際に前進させたもの

今週、子供オンライン安全法案（KOSA）は、上院の主要な委員会投票を通過し、さらに一歩前進した。一方で、年齢確認を目的とした関連法案であるSCREEN法案は、議員が定足数に必要な人数を集められず停滞した。この対照的な結果は、どちらもオンライン上の未成年者保護を掲げながら、プラットフォームが若年ユーザーを特定・追跡・管理する方法について大きく異なるアプローチを取る2つの法案を、議会がいかに異なる姿勢で扱っているかを浮き彫りにしている。

KOSAの前進は最終票決ではない。これにより法案は上院本会議での審議に近づくが、議員らが子供の安全目標とプライバシー擁護派やテクノロジー政策専門家の警告とのバランスを取ろうとする中で、この法案はすでに数回の修正を経ている。最近の修正協議に先立ち、ブラックバーン上院議員はKOSAの技術的修正案を提案し、法案の適用範囲を狭め、市民的自由団体が提起した懸念の一部に対処しようとした。今回この修正が、法案を委員会通過させる一因となったようだ。ただし、プラットフォームがKOSAの要件を実際にどのように履行するかをめぐる根本的な議論は未解決のままだ。

SCREEN法案の年齢確認アプローチが行き詰まった理由

オンラインプラットフォームに対してより直接的な年齢確認システムを義務付けるSCREEN法案は、あまり良い結果を得られなかった。議員は定足数に達することができず、つまり委員会に法案に関する公式の審議を行うだけの十分なメンバーが揃わなかったのだ。これは法案内容の否定というよりも手続き上の後退だが、SCREEN法案の今後のスケジュールはKOSAに比べて不透明になったことを意味する。

年齢確認法案は、KOSAのような注意義務型の法案よりも、より直接的かつ即座にプライバシー面での反発を招く傾向がある。なぜなら、年齢確認の仕組みは具体的で、プラットフォームはユーザーの年齢を確認する何らかの手段を必要とし、現状のほとんどの方法は政府発行の身分証明書の収集、生体認証スキャン、あるいはサードパーティのデータブローカーによる確認に依存しているからだ。批評家は、このようなインフラは機密性の高い身分証明書の大規模な集中保管庫を生み出し、それが侵害や悪用の格好の標的になると指摘してきた。SCREEN法案の停滞がこれらの本質的な懸念を反映しているのか、単に委員会内の日程や出席の問題なのかは、現在の報道からは完全には明らかではないが、実際上の結果は同じだ。すなわち、現時点で同法案は動いておらず、一方でKOSAは動いている。

KOSAの注意義務ルールがデータ収集と追跡を増加させ得る仕組み

KOSAは、単純な年齢確認の義務付けとは異なる立法アプローチを取っている。対象プラットフォームに対し、身分証の提示を要求する代わりに「注意義務」を課し、未成年者に対する特定の害―自傷行為や摂食障害を助長するコンテンツ、あるいは依存的なエンゲージメントパターンなど―を軽減する製品設計を義務付ける。

問題は、そしてプライバシー擁護派がこの法案を注視し続ける理由は、全ユーザーベースに対して一律ではない注意義務が適用されると、年齢確認法が直接的に追求するのと同じ帰結、すなわち未成年者と成人を区別する方向へプラットフォームを駆り立てる場合が多いことだ。もしプラットフォームが特定の種類のコンテンツやデザイン機能から未成年者を守る法的責任を負うなら、実際に誰が未成年ユーザーなのかを特定する強いインセンティブが生まれる。それは、データ収集の拡大、行動プロファイリング、あるいは文書の直接的な提示ではなく、閲覧パターンや購入履歴、デバイス信号から年齢を推定する新たな年齢推定ツールの導入を意味し得る。

これこそが現在の議論の中心にある緊張関係だ。支持派は、KOSAは年齢確認を明示的に要求しておらず、プラットフォームの設計義務に対象を絞っていると主張する。反対派は、コンプライアンス圧力だけでプラットフォームがより侵襲的な年齢保証技術へ向かう可能性があり、事実上、異なる法的メカニズムを通じて同様の追跡結果がもたらされると反論する。最近の修正協議に先立って提示された修正案は、定義を厳格化し、注意義務基準の適用範囲を限定することで、まさにこの懸念に対処しようとしたものだった。

これがあなたにとって意味すること

ソーシャルメディアやメッセージングアプリ、コンテンツプラットフォームを日常的に利用しているなら、これらの法案のどちらかが成立すれば、年齢に関係なく、それらのサービスがアカウントをどのように扱うかが変わる可能性がある。KOSAの注意義務の枠組みであれ、将来の年齢確認義務であれ、新たな法的義務に対応するプラットフォームは、未成年者専用のシステムを別途構築するよりも、新しい確認・監視ツールを広範に適用する傾向がある。つまり、成人もデータ収集の増加や、より頻繁な本人確認・年齢確認のプロンプト、アルゴリズムによるコンテンツ表示方法の変更に直面する可能性がある。これらはすべて、主に子供を保護することを目的とした法律の副次的な影響である。

これらの法案のどのバージョンが実際に本会議採決に至るのか、そしてプラットフォームがそれを満たすためにどの具体的なコンプライアンス手段を選ぶのかに注目する価値がある。問題は法案の明示された意図だけではなく、実装の詳細にある。

主なポイント

  • KOSAは上院委員会の投票を通過した一方、SCREEN法案の年齢確認条項は定足数不足により停滞した。
  • 両法案は技術的に異なるアプローチを取っている。KOSAは設計および注意義務を課し、SCREEN法案はより直接的な身分確認を義務付ける。
  • 注意義務ルールは、明示的な確認義務がなくても、間接的にプラットフォームを年齢保証や追跡ツールの導入へと向かわせる可能性がある。
  • KOSAがプライバシー懸念に対応するためにどのように修正されてきたかの背景については、ブラックバーン氏の修正案が法案の現状を知る上で有益な文脈を提供している。
  • プラットフォームがどの枠組みであれ、通過した場合にどのように実施するかを注視し続けてほしい。日常的なユーザーにとっての本当のプライバシー上のトレードオフ、つまりデータ収集、追跡、本人確認は、まさにその実施段階で現れてくる。