英国のオンライン安全法が成人向けコンテンツサイトに厳格な年齢確認を義務付け始めてからほぼ1年が経ち、通信規制当局であるOfcomは、実際の運用状況を評価する進捗報告書を公表した。この調査結果は、年齢確認法が英国の何百万人ものユーザーのオンライン体験をどのように変えつつあるかを示す初の公式な見解の1つであり、答えを出すのと同時に多くのプライバシー上の疑問を投げかけている。

オンライン安全法が実際に義務付けていること

オンライン安全法は、子供たちを「成人限定」と見なされるコンテンツから遠ざけるために設計された。このカテゴリはポルノだけにとどまらず、年齢にふさわしくないコンテンツや接触が発生する可能性のある特定のソーシャルメディア機能、出会い系プラットフォーム、ゲームサービスも対象となる。法律の下では、これらの分野で事業を展開する企業は、単なる自己申告の生年月日やチェックボックスでの確認に頼るのではなく、Ofcomが「非常に効果的」と見なす年齢保証措置を導入しなければならない。

Ofcomの報告書は、これを英国でこれまでほとんど意味のある年齢制限がなかった分野への大規模かつ広範な展開だと説明している。この拡大は注目に値する。なぜなら、より多くのサービスが、アクセスを許可する前に、しばしば書類のアップロード、顔年齢推定、または第三者検証サービスを通じて、利用者に成人であることの証明を求めるようになっていることを意味するからだ。

プライバシー擁護派が注視する理由

Ofcomの報告書の中心的な緊張関係は、この法律が最初に提案されて以来、規制当局、企業、プライバシー擁護派が格闘してきた問題だ。年齢確認は、プラットフォームが何らかの識別情報や生体データを収集し、そのデータがどこかに保存されなければ機能しない。スキャンされたID、顔年齢推定に使用する自撮り写真、年齢データベースと照合される支払いカードなど、どの方法であっても、実際の個人の成人向けコンテンツの視聴習慣やアカウント活動に結びつく新たな記録が作成されるのだ。

これは仮定の話ではない。Ofcomはすでに、少なくとも1つの主要プラットフォームがどのように年齢確認を行っているかについて調査を開始している。規制当局は、TikTokの生体年齢推定ツールがオンライン安全法の要求する基準を満たしていない可能性があるとして正式に調査しており、関連するTikTokの確認慣行に関する児童安全調査も進行中だ。これらの事例は、より広範なパターンを示している。プラットフォームが年齢確認を導入しても、それらのシステムの有効性とプライバシー保護策は大きく異なり、利用者にとって必ずしも透明ではないのだ。

Ofcomの1年報告書は、この緊張を解決していない。年齢確認が今や広く普及していることは記録されているが、広く採用されていることとプライバシーが保護されていることは別物だ。成人向けウェブサイトにアクセスするためにパスポートのスキャンをアップロードするよう求められた利用者は、その企業と関与する第三者検証業者が、そのデータを責任を持って保存、保護し、最終的には削除するだろうと信頼するしかない。オンライン安全法は有効性の要件を定めているが、利用者は自分の確認データが舞台裏で実際にどのように扱われているかについて、依然として限られた情報しか得られない。

より大きな構図：世界的なパターン

この種の規制を進めているのは英国だけではない。年齢確認の要件は、執行、技術基準、プライバシー保護へのアプローチがそれぞれ異なる複数の国に広がっている。英国のアプローチが国際的にどのような位置づけにあるのかを理解したい読者のために、世界の年齢確認法ガイドでは、規制当局が採用しているさまざまなモデルと、それが一般のインターネット利用者にとって何を意味するかを解説している。

この世界的な文脈が重要なのは、Ofcomの報告書にあるプライバシーとのトレードオフが英国に限ったものではないことを示しているからだ。年齢確認法が施行されるところではどこでも、基本的な疑問がついて回る。特定のコンテンツを見るのに十分な年齢であることを証明するためだけに、どれだけの個人データを提供しなければならないのか、そしてそのデータが不適切に扱われた場合、誰が責任を負うのか。

利用者にとっての意味

英国で成人向けコンテンツサイト、出会い系アプリ、またはソーシャルプラットフォームを利用している場合、過去1年間に新しい年齢確認のプロンプトにすでに遭遇している可能性が高く、Ofcomの報告書はこの展開が大規模に行われていることを確認している。年齢確認プロセスを完了する前に、そのサイトがどの方法（書類アップロード、顔推定、または第三者検証サービス）を使用しているかを確認し、そのデータがどのくらいの期間保持されるかを読む価値がある。デジタル年齢確認のプライバシーリスクに関するガイドでは、何を確認すべきか、そして確認手順が避けられない場合にどのようにリスクを制限するかについて説明している。

また、すべての年齢確認の実装が同じように信頼できるわけではないことを覚えておくと役立つ。Ofcomが主要プラットフォームに対して継続的に精査していることは、規制当局自身が、特定のシステムが有効性とデータ処理に関する法的基準を満たしているかどうかをまだ検証中であることを示している。

英国のインターネット利用者への要点

Ofcomのオンライン安全法に関する初年度報告書は、英国における年齢確認法がもはや一時的な調整ではなく、日常的なブラウジングの固定要素となったことを裏付けている。年齢確認システムに個人情報を入力する前に、その要求が適切かどうかを検討し、公開されていればプラットフォームのデータ保持ポリシーを確認し、規制当局の調査に関するニュースに注意を払うこと。それらの調査は、どの確認方法がプライバシーの期待に応えていないかを明らかにすることが多いからだ。執行が成熟するにつれ、情報を入手し続けることが、アクセスとデータの両方を守る最も簡単な方法となるだろう。