ニューヨークの年齢確認：ナイト・ジョージタウン研究所が初期の欠陥を指摘

ニューヨークは、米国における年齢確認政策の試金石のような存在となっている。ナイト・ジョージタウン研究所のエイミー・ワインコフ氏によると、同州の初期の経験はすでに、他州の立法者にとって重要な教訓となっているという。Tech Policy Pressが報じたところによると、ニューヨークのオンライン上のユーザー年齢確認へのアプローチは、年齢確認義務を立法テキストから機能する技術へと変えることの可能性と落とし穴の両方を示している。

オンラインプライバシーに関心のある読者にとって、これはニューヨークの枠をはるかに超えた重要事項である。全米の各州および連邦レベルの立法者たちは、独自の年齢確認要件を可決しようと競い合っており、ニューヨークの規制が実際にどのように機能するかは、次世代のこれらの法律の形を左右するだろう。

ニューヨークの展開が明らかにすること

ニューヨークのSAFE for Kids Actは、プラットフォームに単にユーザーの年齢を「確認」するよう義務付けるだけでなく、年齢確認技術に測定可能な精度要件を初めて付した州法のひとつである。NY州SAFE for Kids Actの精度基準に関する記事で取り上げたように、この法律の執行段階では、年齢推定・確認ツールが立法者が期待する精度を実際に達成できるかどうか、またその精度がユーザーのプライバシーを犠牲にして達成されるものかどうかが試されている。

ワインコフ氏の分析によると、ニューヨークの経験は繰り返し起こる緊張関係を浮き彫りにしている。それは、年齢確認システムが高精度であると主張すればするほど、通常はより多くの個人データを収集する必要があるということだ。顔面スキャン、政府発行IDのアップロード、行動データはいずれも精度を向上させることができるが、これらの各手法はまた、漏洩、悪用、または必要以上に長期間保持される可能性のある、より大規模な機密情報の集積を生み出す。

年齢確認の正確さを実現するためのプライバシーコスト

これが、政策立案者が取り組んでいる核心的なジレンマである。年齢確認システムは未成年者を保護するために存在するが、それを執行するために使われるツールは、合法的なコンテンツにアクセスするだけのために、成人と未成年者の両方に身分証明書や生体認証データの提出を求めることが多いのだ。このトレードオフはニューヨークに固有のものではない。同様の議論は他の州でも展開されており、カリフォルニア州では、立法者が最近AB 1856およびAB 1043に基づく提案を再検討し、ブラウザおよびアプリ層でのデータ収集への懸念に部分的に対応するため、年齢確認の責任の一部を個々のウェブサイトではなくオペレーティングシステムレベルに移行した。

連邦レベルでも同様の再検討が進んでいる。超党派の上院議員グループによって提出されたDigital Age Assurance Actは、個々のアプリやサイトではなくオペレーティングシステムを通じて年齢確認を行うことを提案しており、これはユーザーの機密性の高い本人確認データを実際に目にする企業の数を減らすことを目的としたアプローチである。そのモデルがプライバシー問題を解決するのか、それとも単にデバイスメーカーに問題を移すだけなのかは、未解決の問いであり、多くの州が執行の行方を見守る中で、ニューヨークの経験がその答えに役立つかもしれない。

VPNが議論に入る理由

年齢確認の義務化が広がるにつれ、多くのユーザーは、一部の年齢確認システムが適用されるルールを決定するためにIPアドレスや地域シグナルに部分的に依存していることから、位置情報ベースの年齢確認を回避する手段として仮想プライベートネットワーク（VPN）に注目している。VPNはユーザーの位置情報を隠蔽できるため、特定の年齢確認要件が発動するかどうかに影響を与える可能性がある。

しかし、これは信頼できる、あるいはリスクのない回避策ではない。現代の年齢確認ツールの多くは、書類確認、顔認証推定、アカウントレベルの確認へと移行しており、これらは位置情報だけに依存しないため、VPNだけでは回避できないことを意味する。さらに、上院商業委員会を通過中のSCREEN Actなどの一部の提案されている法律には、ユーザーの見かけ上の位置情報に関係なく適用される可能性のある広範な確認要件が含まれており、年齢確認を意図的に回避することは、管轄区域や利用規約に応じて、独自の法的またはプラットフォームレベルの結果をもたらす可能性がある。読者は、VPNを閲覧活動や位置情報を隠すためのプライバシーツールとして扱うべきであり、年齢確認義務を完全に回避するための保証された方法として扱うべきではない。

これがあなたにとって意味すること

ニューヨークに住んでいる方、または同様の法律を検討している州に住んでいる方にとって、年齢確認は、特に未成年者向けに制限されたコンテンツをホストするプラットフォームを使用する際に、より日常的な一部になるだろうと予想される。IDを提出したり顔面スキャンを完了したりする前に、そのデータがどのくらいの期間保持されるか、第三者ベンダーによって処理されるかどうか、そしてそのベンダーが侵害された場合にどうなるかについての情報を探してほしい。ニューヨークのような精度義務を伴う年齢確認法は、説明責任への一歩ではあるが、舞台裏での強力なデータ保護慣行を自動的に保証するものではない。

重要なポイント

ニューヨークの初期の展開は、年齢確認とプライバシー保護が自動的に両立するものではないことを示しており、精度要件だけではデータ最小化の懸念を解決しない。OSレベルの確認提案がどのように発展するかに注目してほしい。データの行き先が変わるだけで、収集自体がなくなるわけではないかもしれないからだ。そして、年齢確認システムへの接触を管理するためにVPNの利用を検討しているなら、その実際の限界を理解してほしい。VPNは位置情報ベースのプライバシーには役立つが、プラットフォームのデータ保持ポリシーを読んだり、こうした法律が全国で進化し続ける中でより強力な消費者保護を主張したりすることの代わりにはならない。