Pornhubの書簡が、ルイジアナ州が決着したと考えていた争いを再燃させる

Pornhubはルイジアナ州を含む全米の州当局に書簡を送り、年齢確認法が立法者の意図した目的を達成していないと主張した。同社の立場は明確だ。義務化されたIDチェックは、未成年者をアダルトコンテンツから遠ざけるどころか、ユーザーを規制の行き届かないインターネットの片隅へと追いやっている、というものだ。ルイジアナ州のリズ・マリル司法長官をはじめとする州の指導者たちは、この主張を受け入れていない。ルイジアナ州は2022年に全米で初めてアダルトサイトに対する年齢確認を義務付けた州であり、同州の当局者は、Pornhubが確認要件に従うよりも同州からのアクセスを制限しているにもかかわらず、後退する兆しをまったく見せていない。

これはPornhubによる新しい主張ではない。同社は以前にも同様の主張を行っており、Pornhubの議員への書簡、ID年齢確認を非難で報じられたように、現在の確認方法が掲げられた目標に対して効果がないと、州議会議員、司法長官、知事に繰り返し伝えてきた。ルイジアナ州の紛争が注目に値するのは、大手プラットフォームと、この規制手法を先駆けて導入した州との直接的な衝突であり、どちらの側も妥協の兆しを見せていない点だ。

この議論がアダルトコンテンツを超えて重要な理由

これをポルノへのアクセスをめぐる限定的な争いと見なしたくなるかもしれない。しかし、そうではない。年齢確認法は、オンラインでのデジタル身元確認の義務化という、より大きなトレンドの一部であり、ルイジアナ州のような法律に準拠するために構築されているインフラは、アダルトエンターテインメントサイトをはるかに超えた影響を及ぼす。

ここに根本的な緊張関係がある。意味のある形で誰かの年齢を確認するには、通常、運転免許証のスキャン、クレジットカード番号、顔推定ツールで処理される生体認証データなど、何らかの識別情報を収集する必要がある。その情報は、たとえ一時的であってもどこかに送られ、データが収集、保存、送信される場所はすべて標的となる。プライバシー擁護派は以前から、年齢確認の義務化は、根本的な法律の善意とは無関係に、ハッカーにとって魅力的で悪用されやすい、まさに集中型の機密データセットを生み出すと警告してきた。

Pornhubの主張、つまり、目的を果たそうとするユーザーは、非準拠サイトにアクセスすることで確認要件を迂回するという主張は、このリスクを否定するどころか、むしろ浮き彫りにしている。大規模でリソースの豊富なプラットフォームが確認システムを構築し、小規模または海外のサイトが構築しない場合、その結果、ユーザーデータは最も準拠に積極的なプラットフォームに集中し、取り締まりのギャップによってトラフィックがより説明責任の低いウェブの片隅に押しやられる可能性がある。これは、年齢確認が原則として価値ある政策目標かどうかとは別に、州議会議員が真剣に比較検討しなければならないトレードオフだ。

デジタルIDのトレンドはポルノサイトよりも大きい

ルイジアナ州の法律は早期の先例だが、これはアダルトコンテンツ、ソーシャルメディア、その他のオンライン活動のカテゴリーを問わず、アクセスを身元確認に結びつける州レベルのオンライン安全法制の波の一部である。同様の義務を課す州が増えるにつれて、技術的および法的な疑問が増大する。プライバシーを実際に保護する確認方法はどれか？多くのプラットフォームがIDチェックを委託するサードパーティベンダーを誰が監査するのか？セッション終了後、確認データはどうなるのか？

これらは仮定の懸念ではない。コンテンツにアクセスする前に身元証明をユーザーに求めるシステムは、たとえ一時的な記録であるはずでも、誰がいつどのコンテンツにアクセスしたかの記録を必然的に構築する。これらの要件を採用する管轄区域が増えれば増えるほど、確認インフラは無関係な業界全体に構築され、IDチェックがウェブ閲覧の日常的な一部として常態化する。

あなたにとっての意味

年齢確認要件のある州に住んでいるなら、それに応じる際に自分の情報がどう扱われるかを理解する価値がある。IDや生体認証スキャンを提出する前に、確認サービスのプライバシーポリシーを読み、そのプラットフォームがサードパーティベンダーを利用しているか、そのベンダーがデータをどのくらいの期間保持するかに注意を払おう。年齢確認法は、物理的に所在する場所に基づいて法的拘束力を持つため、オンライン上のトラフィックの見え方を変えるだけで州の法的要件を回避できるプライバシーの近道はない。確認方法に抵抗がある場合の現実的な選択肢は、プラットフォームを利用しない、真にプライバシーを保護する確認方法（ID文書を保存せずに年齢推定に頼るものもある）を提供するサービスを利用する、または自分の州でより強力なデータ最小化ルールを提唱することだ。

ルイジアナ州の対立から得られるより広範な教訓は、年齢確認は単なるコンテンツモデレーションの問題ではないということだ。それはデータ収集の問題であり、この2つは切り離せない。

重要なポイント

  • 年齢確認法は、何らかの身元または生体認証データの収集を必要とし、法律の意図に関係なく、新たなデータ侵害や悪用のリスクを生み出す。
  • 全米でも最初期の法律の一つであるルイジアナ州の法律は、Pornhubの反対にもかかわらず、依然としてしっかりと施行されている。
  • 年齢確認サービスにIDや生体認証データを提出する前に、サードパーティベンダーを利用しているか、そのベンダーがあなたの情報をどのくらいの期間保持するかを確認しよう。
  • 今後さらに多くの州が同様のデジタルID義務化を推進すると予想されるため、確認データの取り扱いに関する理解は、アダルトコンテンツサイトをはるかに超えて重要になる。