ランクフォード議員のPornhub宛て書簡、年齢確認論争を再燃

ランクフォード議員の書簡の主張とその重要性

ジェームズ・ランクフォード上院議員（共和党、オクラホマ州）は、ポルノハブが「子どもを食い物にしている」と非難し、成人向けサイトが訪問者の年齢を確認してからアクセスを許可することを義務付ける州の年齢確認法を擁護する、痛烈な書簡を送った。Fox Newsによると、ランクフォード氏の書簡では、ポルノハブがこれらの法律に抵抗しているのは、同社が公に主張しているプライバシー上の懸念からではなく、未成年者を顧客として失うことを恐れているからだと論じている。

この書簡が届いたのは、過去2年間に全米で広がった州レベルの年齢確認義務化の大きな波の最中である。これらの法律は、成人向けコンテンツサイトに対し、一般的に政府発行のIDのアップロード、第三者検証サービス、または顔画像による年齢推定などを通じて、ユーザーが18歳以上であることを確認するよう求めている。ポルノハブはこれらの法律のいくつかに対し、要件が発効した州でのアクセスを全面的に遮断することで対応しており、こうした規制は未成年者を実際に保護するよりも、コンプライアンスの低いサイトにトラフィックを流してしまうと主張している。

ランクフォード氏の書簡は、この対応を正当な異議ではなく、悪意の証拠であると位置づけている。しかし、根底にある議論は、一人の上院議員と一つのアダルトコンテンツプラットフォームの戦いよりもはるかに複雑だ。これは、プライバシー擁護者、セキュリティ研究者、そして議員たちが何年も格闘してきた問いに触れている。すなわち、機密性の高い個人データの新たなハニーポット（格好の標的）を作ることなく、オンラインで誰かの年齢をどうやって確認するのか、という問いだ。

年齢確認法の実際の仕組み

ほとんどの州の年齢確認法は、サイトがどのように年齢を確認すべきかを具体的に定めておらず、単にアクセスを許可する前に何らかの確認が行われることを求めている。実際上は、企業は不完全な方法の中から選択を迫られることになる。

最も一般的な方法は、運転免許証などの政府発行IDをアップロードし、それを顔認識と照合するか、第三者検証ベンダーを通じて公的記録と照合するものだ。一部のプラットフォームでは、完全なIDを収集せずにライブ自撮りや動画を分析してユーザーの年齢範囲を推測する年齢推定ソフトウェアを使用している。また、クレジットカードチェックや、携帯電話会社や銀行に結びついたアカウント連携型の確認に頼るケースもある。

これらの手法はいずれもデータの痕跡を残す。企業がID画像自体を保存しないと約束したとしても、確認イベント、タイムスタンプ、そして多くの場合アクセスされたサイトに関するメタデータが、そのプロセスのどこかで、サイトまたは第三者ベンダー、あるいはその両方によって記録される可能性がある。SFLC.inの年齢確認に関する円卓会議が指摘したように、これらのシステムの技術的実装は大きく異なり、その不整合こそがまさにプライバシーリスクが忍び込みやすい部分なのだ。

プライバシーのトレードオフ：未成年者の保護と成人ユーザーデータの露出

ここにこそ、ランクフォード氏の書簡が、ポルノハブに対する具体的な非難の当否はともかく、現実的で別個の懸念を棚上げにしている点がある。子どもの保護の問題として年齢確認法を擁護しても、こうしたサイトを合法的に利用する成人のデータがどうなるのかという疑問には答えていないのだ。

アルコール販売のために小売サイトで年齢を確認するのとは異なり、アダルトコンテンツの確認では、個人の実名が特定の、機密性の高いカテゴリの閲覧行動と結びつけられる。もし検証ベンダーがデータ侵害に遭ったり、不適切に管理したり、単に必要以上にデータを保持したりすれば、漏洩するのは流出したメールアドレスではなく、個人のプライベートな視聴習慣の記録が、法的な名前や、場合によっては写真やID番号と結びついた形で漏洩することになる。これは他のオンライン年齢認証のほとんどとは根本的に異なるリスクプロファイルであり、ポルノハブのようなサイトが、単なるビジネス上の利益だけでなくプライバシーを理由にこれらの義務付けに抵抗している大きな理由の一つだ。

議員たちはこの緊張関係を認識している。議会は数ヶ月にわたり、キッズオンライン安全法（Kids Online Safety Act）を含む関連法案の審議を進めてきた。同法は最近上院委員会の投票を通過したが、対になる年齢確認法案であるSCREEN Actは定足数問題で停滞した。これとは別に、アンディ・キム上院議員が年齢確認をアプリストアに移行する提案は、確認を個々のアダルトコンテンツサイトから単一の信頼できる仲介者に移そうとする試みであり、機密性の高い身元データが収集される場所を減らすことを目的としたアプローチだ。

VPNとプライバシーツールができること（とできないこと）

年齢確認の壁に直面した多くの成人ユーザーは、別の場所からブラウジングしているように見せかけることで、州固有のブロックを迂回するためにVPNを利用している。VPNはIPアドレスと大まかな位置情報を隠すことができ、地理的に制限された確認要件を回避するにはそれで十分なことが多い。

しかし、VPNにできないことは、一度IDや生体認証スキャンを検証ベンダーに提出してしまった後にあなたを守ることだ。接続上の暗号化は、データがそれを収集した企業に届いた後に何が起きるかには影響しない。VPNはネットワークトラフィックを匿名化するためのツールであり、サードパーティのデータベース侵害やベンダーのデータ保持慣行に対する盾ではない。

これがあなたにとって意味すること

もしあなたがこれらの法律の影響を受ける成人ユーザーなら、現実的な問題として、年齢確認のプライバシーリスクは、議員とアダルトコンテンツプラットフォームの政治的議論のどちらが勝つかに関係なく、独立して存在する。いかなる確認サービスにもIDを提出する前に、データ保持に関する明確な文言、IDが確認後に保存されるのか即座に破棄されるのか、そしてそのベンダーに侵害の履歴がないかを確認しよう。サイトや州が特定の確認ツールを要求している場合、そのベンダーが複数のプラットフォームで運営されているかどうかをチェックしよう。なぜなら、一度の侵害で複数のサイトに関連するデータが一気に露出する可能性があるからだ。

重要なポイント

ランクフォード氏の書簡は、年齢確認に再び政治的なスポットライトを当てたが、これらのシステムがどれほど善意に基づいていようとも、依然として何百万人もの成人ユーザーから機密性の高い個人データを収集・保存する必要があるという、より深い問題を解決するものではない。読者は、いかなる年齢確認のプロンプトに対しても、金融口座に適用するのと同じ精査を行うべきである。なぜなら、侵害による潜在的な影響という点では、実名に結びついた閲覧履歴は、流出したクレジットカード番号よりも長期的な影響を及ぼす可能性があるからだ。KOSAやデジタル年齢保証法（Digital Age Assurance Act）のような提案がどのように進展していくかを注視することが、ユーザーが将来の年齢確認システムがこの露出を最小限に抑えるのか、それとも単に拡大するのかを見極める数少ない方法の一つである。