ペンシルベニア州の議員たちは、アダルトコンテンツへのアクセスを制限する新たなオンライン年齢確認法案を検討している。支持者たちはこれを子どもを守るための手段と位置づけている。この提案を報じた記事で引用された専門家たちは、こうした措置が成人にも負担をかけ、データプライバシーの懸念を生み、憲法修正第1条で保護された表現へのアクセスを制限する可能性があると警告している。ペンシルベニア州の年齢確認法案におけるプライバシーの問題は、結局のところトレードオフに行き着く。すなわち、成人の個人情報を危険にさらすシステムを構築することなく、どのようにして未成年者をアダルト素材から遠ざけるか、ということである。

ペンシルベニア州の法案が求めるもの

この法案は、ペンシルベニア州においてオンライン上のアダルトコンテンツへのアクセスを制限する最新の試みである。この種の年齢確認法は一般的に、合法的なアダルト素材を表示する前に、ウェブサイトが訪問者が成人であることを確認することを義務付ける形で機能する。実際には、これは通常、訪問者が政府発行のIDや顔認証などの生体認証データを提出することによって、年齢を証明しなければならないことを意味する。

情報源の報道は簡潔であるため、施行方法や対象となるサイトを含む提案の完全な仕組みについては、法案が議会を通過する過程で法案本文に照らして確認するのが最善である。報道から明らかなのは、中心的な懸念である。すなわち、子どもを守ることを目的とした規則が成人にも適用されるということである。なぜなら、未成年者を特定するためにすべての訪問者がチェックされなければならないからである。

オンラインで年齢を証明することのプライバシーコスト

核心的なプライバシー問題は単純である。自分が成人であることを証明するには、機微な情報を提出しなければならず、誰かがそれを受け取り、処理し、場合によっては保存しなければならない。報道で引用された専門家たちは、いくつかの問題を指摘している。

  • 負担は成人が負う。 合法的なアダルトコンテンツは成人が閲覧することを法律で認められているにもかかわらず、成人はそれにアクセスする前に本人確認をしなければならない。
  • データプライバシーのリスク。 IDや生体認証データは、最も機微な種類の個人情報に属する。これらを新しい場所で収集することは、攻撃者にとって新たな標的と、悪用の新たな機会を生み出す。
  • 憲法修正第1条に関する懸念。 批評家たちは、保護された表現にアクセスする前に身元確認を義務付けることは、人々が合法的なコンテンツを閲覧すること自体をためらわせる可能性があると主張する。なぜなら、自分が読んだり視聴したりするものに自分の身元が結びつけられることを望まないかもしれないからである。

構造的な点もある。パスワードとは異なり、顔認証や運転免許証番号は、漏洩しても簡単に変更することができない。このデータを収集するいかなるシステムも、それを保護することを信頼されなければならず、批評家たちが保証するのが難しいと指摘するのは、まさにその信頼なのである。

年齢確認の議論にVPNが登場する理由

州がオンラインコンテンツへのアクセスを制限するたびに、議論はVPNに及ぶ。VPNはあなたのトラフィックを別の場所にあるサーバーを経由してルーティングし、ウェブサイトが認識するあなたの所在地を変えることができる。これを位置情報に基づく規則を回避する方法と見る人々もおり、議員たちが回避策としてVPNを標的にしようとするかもしれないという議論が、このような提案とともに再浮上している。

これは冷静に捉えておく価値がある。情報源の報道には、ペンシルベニア州の法案がVPNを標的にしているとは一切書かれていない。問題は、年齢確認法が広がれば、VPNが将来の立法の焦点になる可能性があるかどうかである。VPNにはまた、年齢確認とは無関係の多くの日常的な用途があり、例えば公共のWi-Fiでのトラフィックの保護や、データ収集からのプライバシー保護などがある。VPNを対象とした規則は、それ自体の技術的・法的問題を提起し、アダルトコンテンツをはるかに超えて及ぶことになるだろう。

オンライン安全法を求める幅広い動きの一部

ペンシルベニア州の提案は孤立して存在するものではない。全米の議員たちやワシントンでは、若者にとってインターネットをより安全にすることを目的とした措置を進めてきた。例えば連邦レベルでは、上院が子どものオンライン安全法に関する立法を進めており、上院が休会前にKids Online Safety Actを進展させた際に私たちが報じたとおりである。これらの取り組みは州の年齢確認法案と目標を共有しているが、アプローチやプライバシー上のトレードオフは異なりうる。

共通するのは、なくなることのない政策上の緊張関係である。すなわち、オンラインで未成年者を守ることは、しばしば他のすべての人についてより多くの情報を収集することを意味する。

これがあなたにとって意味すること

ペンシルベニア州に住んでいるなら、この法案はまだ提案段階であり、議会を通過する過程で詳細が変わる可能性がある。もし法律になれば、特定のサイトにアクセスするためにIDや生体認証データの提供を求められる可能性がある。別の場所に住んでいるなら、同様の提案がすでにあなたの州で議論されているかもしれないので、注意を払う価値がある。

何が起ころうとも、いくつかの習慣が役立つ。

  • 確認プロンプトを注意深く読む。 誰があなたのデータを収集しているのか、それをどう扱うと述べているのか、削除すると述べているのかを確認する。
  • データ収集を最小限に抑える選択肢を好む。 サービスが選択肢を提供している場合は、完全なIDのアップロードを必要としない方法を選ぶ。
  • 類似サイトに懐疑的になる。 新たな確認要件は、正当なチェックを模倣してIDや支払い情報を収集しようとする詐欺師に隙を与える。
  • VPNがすることとしないことを理解する。 VPNはトラフィックを保護し、見かけ上の所在地を変えることができるが、確認システムを安全にするものではなく、法律を回避するために使用することは独自の法的問題や利用規約上の問題を伴う可能性がある。

議論を追う

ペンシルベニア州の年齢確認法案のプライバシーをめぐる議論は、人々がインターネットを利用するためにどれだけの個人情報を差し出さなければならないかという、より大きな問題を覗く有用な窓である。この法案や他の法案が進むにつれて、条文の変更、法廷での異議申し立て、VPNに触及するあらゆる動きに注目してほしい。連邦側の話については、私たちのKids Online Safety Actに関する報道から始め、州と国のアプローチが互いにどう影響し合うかを見守ってほしい。