連邦最高裁、テキサス州の年齢確認法を当面存続させる判断

米連邦最高裁判所は7月6日、未成年者がアプリをダウンロードしたりアカウントを作成したりする前に、アプリストアとアプリ開発者に対し、モバイル端末ユーザーの年齢確認を義務付けるテキサス州法の差し止め要請を退けた。この決定により、同法の合憲性をめぐる訴訟が下級審で続く間、テキサス州は当該要件の執行を継続できることになる。

一般に「アプリストア説明責任法」と呼ばれるこの法律は、AppleのApp StoreやGoogle Playといったプラットフォームに対し、ユーザーの年齢を確認し、未成年者の場合は特定のアプリへのアクセスを許可する前に保護者の同意を得ることを義務付けている。連邦控訴裁判所は、本件が最高裁に到達する以前から、テキサス州による同法の執行開始をすでに認めており、最高裁判事が介入を拒否したことで、少なくとも現時点ではその執行が維持されることになった。

同法が法的試練に直面するのは今回が初めてではない。連邦地方判事は以前、同法が憲法修正第1条に違反する可能性が高いと結論づけて差し止めていたが、控訴裁がこれを覆して執行を再開させた経緯がある。このような揺れ動きは、未成年者の特定のオンラインコンテンツへのアクセスを制限しようとする議員たちと、憲法上の根拠に基づいて反発するテクノロジー企業や市民的自由団体との間で、複数の州にわたって展開されている、より広範な法廷闘争を反映している。

この訴訟がテキサス州を超えて重要な理由

表面的には、これはオンライン上で子供たちを保護するための争いである。しかし、年齢確認の仕組みは、テキサス州や未成年者だけにとどまらないプライバシー上の疑問を提起する。誰かの年齢を確認するために、アプリストアは通常、何らかの本人確認手段を必要とする。すなわち、政府発行の身分証明書、クレジットカード、生体認証による推定、あるいは保護者から提供されるデータなどである。つまり、これらのアプリストアを利用する成人も、子供がおらず、制限付きコンテンツに関心がなくても、年齢証明を求められる可能性があるということだ。

あらゆる年齢確認システムは、身分証明書、生年月日、顔スキャン、あるいは保護者と子供のアカウントを結びつける世帯関係情報といった、機微なデータの新たなプールを生み出す。いったんそのデータが存在すれば、それは侵害の標的となり、データブローカーの資源となり、あるいは、セキュリティ慣行が必ずしも一般に透明でない第三者検証業者に委託されるコンプライアンス負担となる。

今回、最高裁が介入に消極的だったことは、連邦裁判所を通過しつつある他のプライバシー関連訴訟にも見られるパターンを反映している。別の訴訟では、ジオフェンス令状を通じて収集された位置データが、憲法修正第4条の下でどのように扱われるべきかを最高裁が検討してきた。この争いも同様に、企業がどの程度の個人情報を、誰に対して引き渡すよう強制されるべきかを問うている。この訴訟の詳細は、ジオフェンス令状：プライバシーを再形成する最高裁判例で詳述されており、裁判所が政府の利益とデジタルプライバシーの間の緊張を調整するよう、ますます求められている様子が示されている。口頭弁論を追った続報、ジオフェンス令状が最高裁へ：その意味するところは、裁判官たちがこれらのデータ収集問題にどのように取り組む傾向があるかについて、有益な文脈を提供している。

検証のジレンマ：安全性とデータ露出

テキサス州法の支持者は、年齢確認と保護者の同意を義務付けることは、未成年者を有害なコンテンツや搾取的なアプリから遠ざけるための、合理的で的を絞った方法であると主張する。大手テクノロジー企業を代表する業界団体を含む批判派は、この法律は過度に広範で、違憲である可能性が高く、遵守するためだけにプラットフォームに必要以上の個人データ収集を強いるものだと主張している。

この緊張関係こそが、居住地に関係なくこの訴訟を注目すべき理由である。もしテキサス州のモデルが法的異議申し立てを乗り越えれば、他の州も同様の法律を可決する可能性が高く、アプリストアは州ごとのシステムを構築するのではなく、年齢確認要件を全国的に標準化するかもしれない。それは、テキサス州民だけでなく、特定のアプリをダウンロードするすべての人に対して、より広範なデフォルトの身元確認が行われることを意味し得る。

あなたにとっての意味

テキサス州にお住まいの場合、アプリストアがより一貫して年齢確認や保護者の同意を求めるようになることを予想されたい。特に、若年層向けと評価されたアプリや、ソーシャルメディア、メッセージング、ユーザー生成コンテンツに関連するアプリで顕著になるだろう。保護者であれば、自分のアカウントを子供のデバイスにリンクするよう求められる可能性があり、これには通常、プラットフォームまたは第三者検証サービスとの間で何らかの識別情報を共有することが必要となる。

テキサス州以外にお住まいでも、注目する価値はある。アプリストアは、州ごとにシステムを構築するよりも、コンプライアンス機能を広範に展開することが多いため、企業がパッチワーク状の州法に適応するにつれて、他の場所でも確認プロンプトが表示される可能性がある。

実践的な対策

  • 年齢確認のために身分証明書や生体認証データを提出する前に、細則をよく読み、そのデータをプラットフォームが取り扱うのか、第三者ベンダーが取り扱うのかを確認すること。
  • 保護者は、アカウント承認後に確認データがどうなるのかを尋ねるべきである。削除されるのか、保存されるのか、パートナーと共有されるのか。
  • テキサス州法は、裁判所がまだ整理中のより広範な法的トレンドの一部であるため、自分の州が同様の法案をどのように扱っているかに注目すること。
  • プラットフォームが提供する場合には、最もデータ集約的な確認方法をデフォルトで選ぶのではなく、プライバシー設定と最小情報開示オプションを利用すること。

最高裁の今回の決定は、根底にある憲法上の問題を解決するものではなく、裁判所が議論を続ける間、テキサス州が同法の執行を継続することを単に認めたに過ぎない。だからこそ、これは単に未成年者のアプリアクセスにとって何を意味するかだけでなく、年齢確認と身元確認の仕組みが、すべての人にとってオンラインプライバシーをどのように再形成する可能性があるか、その兆候としても追いかける価値のある話題となっている。