Ofcom、AyloのPornhub年齢確認手法に疑問を呈する

Ofcom、Pornhubの年齢確認アプローチに疑念を表明

英国の通信規制機関であるOfcomは、Pornhubの親会社であるAyloがオンライン安全法の下での法的義務を果たしているかどうかについて、正式な調査を開始した。調査の中心にあるのは、具体的な問いである。Ayloのデバイスレベルの年齢確認システムは、法律の下で実際に「高度に効果的」と言えるのか、それとも、裏付けとなるテストもなく、書類上は準拠しているように見える手法を展開しただけなのか。

OfcomがPornhubに注目するのは今回が初めてではない。以前のOfcomによる英国でのPornhub年齢確認調査に関するレポートで取り上げたように、規制当局はすでに、このプラットフォームが未成年者をアダルトコンテンツから遠ざけるために十分な措置を講じているかどうかを検討してきた。今回の最新の展開は、Ayloが選択した技術的手法、すなわちアクセスする個人を確認するのではなく、ユーザーのデバイスをチェックするという方法に特に焦点を当てることで、その監視をより鮮明にしている。

なぜデバイスレベルの年齢確認がプライバシーの疑問を引き起こすのか

デバイスレベルの年齢確認は、多くの場合、設定、アプリストアの管理、その他のハードウェア自体に紐づくシグナルを通じて、そのデバイスを成人のものとしてフラグを立てることで機能する。特定の時点でそれを使用している特定の人物の身元や年齢を確認するものではない。表面的には、このアプローチは顔スキャン、IDのアップロード、クレジットカード確認よりも侵襲的でないように見える。誰かがサイトを訪れるたびに機密の個人書類を提出する必要が必ずしもないからである。

しかし、まさにその利便性が規制上の懸念を引き起こしている。英国のオンライン安全法は年齢確認に対して「高度に効果的」という基準を設けており、プラットフォームは自らの手法が理論上だけでなく、厳格なテストと証拠を通じて、成人と未成年者を確実に区別できることを証明しなければならない。デバイスが共有されたり、貸し出されたり、意図された保護措置を回避する方法で設定されたりする可能性があれば、システム全体の信頼性が疑問視される。要するに、Ofcomの懸念は、Ayloがこの手法を展開する前に十分に徹底的にテストしたのか、それとも精査に耐えないかもしれないより軽いタッチの解決策を優先したのか、ということである。

また、特定の手法に関係なく、すべての年齢確認の議論には、より広範なプライバシーの緊張関係が内在している。ID確認や生体認証スキャンのようなより強力な確認手法は、より機密性の高いデータを収集する傾向があり、そのデータが不正に扱われたり漏洩したりした場合には独自のリスクを生む。デバイスレベルのフラグのようなより弱い手法は、プライバシーをよりよく保護するかもしれないが、実際に未成年者が制限されたコンテンツにアクセスするのを阻止できない可能性がある。規制当局とプラットフォームは、許容できる中間地点がどこにあるのかを依然として模索しており、この事例はその継続的な緊張関係がリアルタイムで展開されている明確な例である。

より広範なパターン：年齢法とユーザー行動

Ayloの状況は孤立して存在しているわけではない。年齢確認要件は複数の国で展開されており、プラットフォームが選択するコンプライアンス手法は、人々がインターネットをどのように利用するかに実際の影響を及ぼす。年齢確認法がいかに大規模なVPN導入を促しているかに関する我々の報道で詳述したように、プラットフォームがアクセス管理を強化すると、かなりの割合のユーザーが確認プロセスを完了するのではなく、VPNを使ってそれを回避するだけである。この変化は、トラフィックパターンがより規制の緩いインターネットの隅に移行することから、当初の安全目標がそもそも達成されているのかという疑問まで、独自の波及効果を生み出している。

このダイナミクスは、Ayloのようなプラットフォームを困難な立場に置く。あまりに寛容な年齢確認手法を選べば、今起きているように規制当局が訪ねてくる。あまりに積極的または侵襲的なものを選べば、ユーザーは回避策を求めてプラットフォームを完全に放棄するかもしれない。Ofcomの調査は、多くの意味で、「高度に効果的」が今後どれほど厳格に定義され、執行されるかのテストケースである。

これがあなたにとって意味すること

英国でPornhubや類似のプラットフォームを使用している場合、この調査は、オンラインで遭遇する年齢確認システムが依然として非常に流動的であることを思い出させるものである。今日準拠していると見なされるものが明日には不十分と判断されるかもしれず、企業は規制圧力に応じて手法を積極的に調整している。また、デバイスベース、IDベース、生体認証のいずれであっても、有効性とプライバシーの間のトレードオフから自由な年齢確認手法は存在しないことを覚えておく価値がある。確認手法がどのようなデータを収集し、それがどのように保存されるかを理解することは、オンラインで年齢確認を完了する前に尋ねるべき合理的な質問である。

主なポイント

OfcomによるAyloのデバイスレベルの年齢確認に対する調査は、英国オンライン安全法の下でのコンプライアンスの状況がいかに未解決であるかを浮き彫りにしている。日常のユーザーにとって、実践的なステップは straightforward である。訪れるプラットフォームで実際にどのような年齢確認手法が使用されているかについて情報を得ておくこと、年齢確認が要求する個人データに注意すること、そしてこのような規制上の精査が、子どもの安全と合理的なプライバシー保護のバランスをどう取るかを模索する長いプロセスの一部であることを認識することである。この話はおそらくまだ終わっておらず、OfcomがAyloの手法についてどう判断するかは、単一のプラットフォームをはるかに超えて年齢確認基準の前例を設定する可能性がある。