KOSAの注意義務規定、上院委員会を通過──SCREEN法案は停滞

委員会採決後に再燃するKOSA注意義務とプライバシーをめぐる議論

子どものオンライン安全法（KOSA）は8月5日、上院商業委員会が注意義務規定を完全に残したまま法案を全会一致で前進させる採決を行い、大きく前進した。全会一致の採決は、テクノロジー企業の説明責任を求める超党派の合意が異例のかたちで成立したことを示すが、同時にこの先のより大きな争いの幕開けでもある。未成年者がプラットフォームの製品によって被害を受けた場合に、プラットフォームが民事責任を負うべきかどうかをめぐり、上下両院が衝突する構図だ。一方、連邦レベルの年齢確認義務を課す関連法案「SCREEN法案」は同日、定足数不足で審議が成立せず、先行きは不透明なままとなった。

この法案が議会を迷走する過程を追ってきた読者にとって、今回の結果はまったく驚くべきものではない。KOSAはこれまでも委員会採決を通過したあと、立法プロセスの後半で頓挫してきた。しかし今回は、プライバシー擁護派から最も厳しい視線を浴びてきた注意義務の文言が、骨抜きにされることなく生き残った。この点が重要なのは、プラットフォームが若年ユーザーを監視し、場合によっては監視（サーベイランス）の目を強める方法を、最も大きく変える可能性がある条項だからだ。

注意義務規定が実際に求めるもの

その中核において、注意義務の基準は対象となるプラットフォームに対し、未成年者に害を及ぼす可能性のある機能──自傷行為に関連するコンテンツへの接触、中毒性のあるデザインパターン、その他特定されたリスク──の設計・運用において、合理的な注意を払うことを求めるものだ。支持派はこれを、物理的な製品の製造者が安全に設計しなければならないのと同様の、常識的な義務であると位置づけている。

批判派の見方は異なる。基準があいまいで、実務上ほとんど定義されていないため、プラットフォームは過度に慎重な側に倒れ、その結果、データの収集や監視を拡大することでコンプライアンスを証明しようとする可能性がある。注意義務を果たしていることを示すため、企業はより積極的に年齢を確認し、ユーザーの行動をより詳細に追跡し、現在よりも多くのデータを保持しなければならないという圧力を受けるかもしれない。このコンプライアンスとプライバシーの緊張こそが、KOSAの立法過程を通じてこの条項がこれほど争われてきた理由であり、その点についてはKOSAの注意義務規則に反対する以前の論説で詳しく考察されている。

SCREEN法案の頓挫が年齢確認論争を終わらせない理由

SCREEN法案が定足数不足で前進できなかったことは、義務的な年齢確認に警鐘を鳴らしてきたプライバシー擁護派にとっては、一見勝利に見えるかもしれない。しかし実態はもっと複雑だ。定足数不足は手続き上の後退であって、政策上の敗北ではない。十分な数の委員が揃えば、この法案は再び採決の場に戻ることができ、その中核となる年齢確認の要件は、より広範な立法議論の中でいまだに根強く生き続けている。

この2つの法案が委員会審議でペアで扱われるのは今回が初めてではない。年齢確認による監視への懸念が渦巻く中、上院委員会がKOSAを前進させた以前の報道が伝えたように、議員たちはこれまで繰り返しKOSAとSCREEN法案の条項を一体で動かそうと試み、片方が成功する一方でもう片方がつまずくという結果を招いてきた。このパターンは、SCREEN法案そのものが手続き上もたついているときでさえ、一部の上院議員にとって年齢確認が依然として優先課題であることを示唆しており、同様の要件が別の法案に付随して再浮上する可能性を意味している。

プラットフォーム監視義務がVPNやプライバシーツールの利用に与え得る影響

一般ユーザーにとって、そしてとりわけティーンエイジャーのいる家庭にとって、実際的な問題は、KOSAの注意義務の文言が法制化された場合、プラットフォームがどのように対応するかだ。コンプライアンスの証明にはより強力な本人確認や行動監視が必要だと企業が判断すれば、トラッキングを制限し匿名性を保つためにしばしば使われるVPNのようなプライバシーツールへの圧力が高まる可能性がある。

これは仮定の懸念ではない。未成年者によるサービスの利用に絡んで法的リスクにさらされる場合、企業の視点で最も安全なコンプライアンス戦略は、往々にしてデータ収集の方向に傾くのであり、減らす方向には向かわない。それは、位置情報や身元を隠すツールの取り締まり強化や、年齢確認の回避とは無関係な正当なプライバシー目的でVPNを利用するユーザーにとっての新たな障壁を意味しうる。上院によるKOSA、SCREEN法案、CHATBOT法案の採決に関する以前の記事が詳述しているように、この法案パッケージは、子どもの安全を守る責務がどこまでで、一般的な監視インフラがどこから始まるのかという疑問を繰り返し投げかけてきた。

EU／英国の先例：注意義務の執行は実際どのような姿になるのか

米国は、オンラインプラットフォームに注意義務的な義務を課す最初の法域ではない。英国のオンライン安全法や欧州連合のデジタルサービス法には、プラットフォームが未成年者に対するリスクを評価・軽減することを義務付ける条項が含まれており、いずれもこれらの地域で展開される主要プラットフォーム全体で、年齢確認やコンテンツモデレーションのインフラ整備を推し進めてきた。

これらの市場での経験は、KOSAが注意義務の条項を変更せずに成立した場合に、米国の執行がどのようなものになるかを予感させる。国際的に事業を展開するプラットフォームは、法域ごとに別々のシステムを構築するよりも、最も制限的なコンプライアンス措置をグローバルに適用することが多く、つまり米国のユーザーが、数千マイル離れた場所で制定された規制を理由に設計変更を目の当たりにする可能性がある。KOSAが下院での採決に向けて動くなか、この力学は注意深く見守る価値がある。この展開については、SCREEN法案が定足数不足で停滞する一方、KOSAが上院委員会を通過したことを伝える以前のレポートが追っている。

あなたにとって意味すること

あなたがソーシャルメディアやメッセージングアプリ、その他のオンラインプラットフォームを利用しているなら、そして特にお子さんが利用しているなら、この法案の実際的な影響はすぐに現れないかもしれないが、注視する価値はある。注意義務の基準は、法案が最終採決に至る前であっても、プラットフォームが機能を設計し、コンテンツをモデレートし、ユーザーの身元を確認する方法を変えうる。公共Wi-Fi接続のセキュリティ確保や個人データを広告主から守るといった正当な目的でVPNを利用するプライバシー意識の高いユーザーを含め、こうした圧力にプラットフォームがどう反応するかに注意を払うべきだ。コンプライアンス戦略が、アカウント確認の要件や地理的な制限に影響を及ぼす可能性があるからだ。

主なポイント

KOSAの注意義務規定──プライバシー擁護派から最も精査されてきた部分──は、上院商業委員会の採決で変更されずに生き残った。
SCREEN法案の定足数不足は手続き上の遅れであり、恒久的な敗北ではない。年齢確認の要件は他の立法手段で再浮上する可能性がある。
プラットフォームがコンプライアンスの圧力にどう反応するかを注視しよう。監視や本人確認の強化が、VPNやその他のプライバシーツールがそれらのサービス上でどう機能するかに影響を及ぼしうる。
英国やEUの国際的な先例は、注意義務ルールが狭く対象を絞った保護策ではなく、より広範な監視インフラにつながることが多いことを示唆している。
KOSAが下院での採決に向かうなか、情報を把握し続けよう。上下両院の協議プロセスでは、法案が成立する前に最終的な文言が修正される可能性も残っているからだ。

この法案が連邦議会を通過し続けるなか、支持派や批判派による大ざっぱな約束ではなく、具体的な条項について情報を得ておくことが、KOSAの注意義務とプライバシーをめぐる要件が、最終的にあなたの日々のオンライン体験にどのような影響を及ぼしうるかを理解するための最善の方法であり続ける。