オンライン安全法に議会のスポットライト

庶民院図書館は、2025年2月26日にオンライン安全法2023の実施に関するウェストミンスターホール討論会が国会議員によって開催されることを確認した。元法務長官でデジタル規制に長年関心を持つジェレミー・ライト議員（サー・ジェレミー・ライト）が開会の辞を述べる。ウェストミンスターホール討論会は拘束力のある投票を生まないが、議員が政府の大臣に対し、重要な法案が実際に法律として施行され、現実のインターネットに直面した際にどのように機能しているかを追及する公式の場を与える。

オンライン安全法は、大手ソーシャルネットワークから小規模なフォーラムに至るまで、プラットフォームに対し、違法コンテンツや子どもに届く有害なコンテンツに対する責任を負わせることを目的としている。同法に基づき、プロバイダーは自らのサービスが違法行為に利用されるリスクを評価し、そのリスクを低減するためのシステムを整備しなければならず、未成年者の保護を目的とした別個の義務も課せられている。同法が成立してから2年が経過し、これらの義務の実際の導入状況や、企業がそれらを満たすために使用している手段が、この討論会で精査されることになる。

プライバシーにとって重要なのは立法だけではなく、その実施である理由

法律を通すことと、規制当局や企業がそれをどう解釈するかは別問題であり、そのギャップこそがプライバシー上の懸念が表面化しやすい部分だ。オンライン安全法の執行を担う規制当局Ofcomは、「リスクの低減」が実際にどのようなものかを明示する行動規範を発行してきた。多くのプラットフォームにとって、それは特定のコンテンツへのアクセスを許可する前に、ユーザーが子どもか大人かを確認するための技術的なチェックである、年齢確認や年齢保証システムの導入または拡大を意味してきた。

問題は、大規模に確実に年齢を確認しようとすると、政府発行のID、顔認証スキャン、年齢推定に使われる行動データなど、プラットフォームが従来必要としていた以上の個人データを収集せざるを得なくなる場合が多いことだ。市民的自由を重視する団体はかねてより、こうしたシステムが、たとえ「子どもをオンラインで守る」という政策目標が広く支持されている場合でも、新たなデータ収集の接点や新たなセキュリティリスクを生み出しかねないと警告してきた。実施に焦点を当てたウェストミンスターホール討論会は、まさに議員たちがOfcomや政府代表に対し、法律の原則を議論するのではなく、こうしたトレードオフが実際にどのように管理されているのかを問いただす場となるだろう。

この緊張関係は英国に限ったものではない。米国の議員たちも、独自の子ども安全法案を検討する中で同様の問いに取り組んできた。上院での「キッズ・オンライン安全法」をめぐる議論では、年齢確認の監視への懸念に類する問題が提起されており、委員会のメンバーやプライバシー擁護派は、若年ユーザーを守るために作られたツールが、インターネット上の広範なデータ収集や身元確認を常態化させるのではないかと懸念している。オンライン安全法を実施する英国の経験は、他国が注視している生きたケーススタディとなる。

討論会から生まれうるもの

ウェストミンスターホール討論会は通常、大臣が公式の議事録に残る答弁を行って終了し、活動家やジャーナリスト、特別委員会が後日参照できる記録が作られる。ジェレミー・ライト議員が開会を務めることを踏まえれば、討論では、プラットフォームが違法コンテンツに関する義務にどのように対応しているか、Ofcomの執行権限がこれまでどのように行使されているか、そして約束された子ども保護が、成人ユーザーからの過剰なデータ収集を伴わずに実現しているかどうかが取り上げられると予想される。

また、コンプライアンスコストに苦しむ小規模フォーラムから、コンテンツスキャンをめぐる圧力に直面する暗号化メッセージサービスまで、各セクター特有の懸念を議員が提起する機会でもある。1回90分の討論会でこれらすべての結果が保証されるわけではないが、このセッションは、法律が成立から日常的な執行へと成熟するにつれて、議会の関心がどこに向かっているかを測る有用なバロメーターとなる。

これがあなたに意味すること

英国を拠点とするプラットフォームや、英国に大きなユーザーベースを持つサービスを利用している場合、すでにオンライン安全法の遵守に伴う新たな年齢確認のプロンプトやIDチェック、コンテンツ制限に遭遇しているかもしれない。こうした変化はなくならず、今回の討論は、議会自身が依然として、子どもの安全を守る義務とプライバシーや表現の自由とのバランスに取り組んでいることを示している。現時点では、一般ユーザーへの実際の影響はまだら模様だ。以前より多くの身元情報を求めるプラットフォームもあれば、侵襲性の低い推定手法に頼るプラットフォームもあり、執行のあり方もまだ試されている段階だ。

読者へのポイント

プラットフォームがどのような身元情報や年齢確認データを要求しているかに注意を払い、身分証明書や生体データを提出する前に、サービスのプライバシーポリシーを確認すること。利用しているプラットフォームにコンプライアンス上実際に何が求められているのかを理解したいなら、Ofcomが公表している行動規範をフォローしよう。そして、この討論とそれに対する大臣答弁がどのように展開するかを見守ってほしい。英国のユーザーが安全の名の下に最終的にどれだけの個人データを提供することになるかを決めるのは、オンライン安全法の原文だけではなく、その実施の詳細なのだから。