オブコムがXGroovyの何を問題視したのか

オブコムは、アダルトサイトXGroovyに対し、英国ユーザー向けの効果的な年齢確認を実施せず、規制当局の正式な情報提供要求を無視したとして、73万ポンドの罰金を科した。この罰金はオンライン安全法に基づいて発行されたもので、同法は英国で運営されるポルノサイトやその他の高リスクプラットフォームに対し、子供がアダルトコンテンツにアクセスできないよう「高度に効果的な」年齢確認措置を講じることを義務付けている。

この案件に関する報道によると、XGroovyは英国の訪問者が実際に成人であることを確認する適切なシステムを備えていなかった。さらに、オブコムがコンプライアンス対策の詳細を求めた際に、サイトは協力を拒否した。これは、規制当局が根本的な年齢確認の失敗と同程度に重大視する追加の違反行為である。この両方の失敗が重なった結果、罰金は73万ポンドに達し、これはオブコムが過去1年間に同様の案件に科してきた罰金の範囲にぴたりと収まる金額となっている。

例外ではなくパターン

XGroovyがこの方法で罰せられた最初のアダルトサイトではないし、おそらく最後でもないだろう。オブコムは、オンライン安全法の子ども保護義務が発効して以来、アダルトプラットフォームに対して同様の罰金を次々と科してきた。それぞれが似たような流れをたどっている。サイトが年齢確認を省略または失敗し、その上で規制当局の質問に答えないことで問題を悪化させるというものだ。つい最近も、オブコムはほぼ同一の理由でアダルトサイトFapelloに63万ポンドの罰金を科しており、オブコムの執行機構が散発的な一回限りの罰金ではなく、安定したペースで稼働していることを示している。

この繰り返しは重要だ。オブコムが予測可能な執行リズムに落ち着いたことを示唆している。非準拠サイトを特定し、情報を要求し、プロバイダーが先延ばしにしたり要求を無視したりした場合には、しばしば協力不足自体に対する別個の罰金を含む罰金にエスカレーションするというものだ。この執行体制が法律の子ども保護条項の発効以来どのように進化してきたかを詳しく知りたい場合は、オンライン安全法のプライバシーへの影響に関する1年間の回顧が、この種の罰金がその一部を成すより広範な規制の軌道を示している。

年齢確認の背後にあるプライバシーのトレードオフ

XGroovyのような罰金は見出しを飾るが、一般ユーザーにとってより重大な問題、つまり年齢確認中に収集される個人データの扱いを曖昧にしている。オンライン安全法に基づく効果的な年齢確認は、通常、政府発行のIDをアップロードするか、顔認証を提出するか、または第三者プロバイダーを通じて検証済みアカウントをリンクすることを意味する。これらの各方法は、アダルトサイトへの訪問に実在の身元を結び付ける記録を作成するものであり、単純な年齢確認よりもはるかに機微な情報である。

罰金は企業が吸収して乗り越える一回限りのコストであるのに対し、データ収集システムは継続的な負債である。中央集権的な年齢確認データベースはハッカーの魅力的な標的となり、善意の検証プロバイダーでさえも情報漏えいを起こしたり、データを第三者に販売したり、必要以上に長く記録を保持したりする可能性がある。ユーザーにとってのリスクは、サイトが罰金を科されることではなく、自分の身分証明書や閲覧履歴が流出、販売、漏洩し、その損害を取り戻す簡単な方法がないことだ。これこそが、規制当局がコンプライアンス数字を誇示する際にほとんど強調しないトレードオフである。より厳格な年齢確認は、しばしば個人データへの攻撃対象領域の拡大を意味するのである。

年齢制限の状況におけるVPNの位置づけ

英国での執行が強化されるにつれ、一部のユーザーは身元確認の提出を完全に回避するためにVPNを利用し、地理的・年齢的なゲーティング要件を効果的に迂回している。これは現実的な結果を伴う法的グレーゾーンである。プラットフォームの利用規約に違反する可能性があり、また正当な経路で年齢を確認するユーザーのデータをサイトがどう扱うかという根本的な問題には対処していない。また、規制当局は個々の回避策ではなくプラットフォームのコンプライアンスシステムを標的にしているため、執行を止めることもできない。オンライン上で身元をどのように検証すべきか、また技術スタックのどの層で行うべきかというより広範な議論は、英国をはるかに超えて展開されている。KOSAの上院への再提出とイリノイ州のデバイスレベル年齢確認法を考察した記事で取り上げられているような提案は、子ども保護とデータプライバシーの間の同様の緊張が米国全体でも進行中であることを示している。

あなたへの影響

アダルトコンテンツプラットフォームの英国ユーザーであれば、年齢確認要件は消えるどころか拡大し続けると予想すべきだ。XGroovyへの罰金は、オブコムが積極的にコンプライアンスを監視しており、年齢確認の失敗だけでなく、その問い合わせに応じないことに対しても罰則を課す用意があることを裏付けている。検証サービスに身分証明書や生体認証スキャンを提出する前に、プロバイダーがデータの保持期間を明示しているか、検証後に文書をまったく保存しないか、第三者プロセッサーを使用しているかを確認してほしい。評判の良い年齢確認システムは、IDの恒久的なコピーを保持せずに年齢を確認できるはずだ。

重要なポイント

オブコムによるXGroovyへの73万ポンドの罰金は、オンライン安全法の年齢確認規則に関連する執行措置の増え続けるリストへの新たな追加であり、これが最後ではないだろう。ユーザーにとってより重要な問題は、サイトが非準拠で罰金を科されるかどうかではなく、サイトが準拠する場合に自分の個人データがどうなるかということだ。年齢確認ツールを使用する前に必ずプライバシーポリシーを読み、IDを保存せずに年齢を確認するサービスを優先し、英国と米国の規制当局がオンラインでの身元確認と年齢確認の方法を引き続き再編成する中で、情報を常に把握しておいてほしい。