テネシー州の「子どもたちをソーシャルメディアから守る法律」をめぐる法的闘争が再び法廷に戻ることになった。ソーシャルメディア業界団体は、米連邦地方裁判所でこの法律に異議を唱える新たな機会を得た。控訴裁判所が事件をさらなる審理のために差し戻したためだ。訴訟は数か月にわたって続くだろうが、この事件はすでに「ユーザーの年齢をオンラインで確認しつつ、全員のプライバシーを損なわない方法」というおなじみの議論を再燃させている。

この訴訟が重要な理由

テネシー州の法律は、未成年者のソーシャルメディアプラットフォームへのアクセスを制限することを目的とした州レベルの一連の法律の一部である。支持者はこれらの法律を、ますます複雑化するオンライン環境を進む子どもたちに必要な保護と位置づけている。一方、この訴訟を起こしている業界団体を含む批判者らは、年齢確認要件が広範にわたりすぎて、未成年者も成人も、合法的な表現やサービスにアクセスする前に個人情報の提出を強要されると主張している。

子どもの安全とデジタル上の権利の間のこの緊張関係こそが、この訴訟を注視する価値がある理由だ。控訴裁判所が訴訟を復活させたという決定は、連邦地方裁判所が再びこれらの相反する利益を衡量しなければならないことを意味し、判例として他州が同様の法律を起草・擁護する際に注視する可能性がある。

年齢確認に伴うプライバシーとのトレードオフ

ほぼすべての年齢確認法の中心には、実際的な問題がある。機微データを収集せずに、どうやって年齢を確認するのか。現在のほとんどの方法は、政府発行のIDアップロード、生体認証スキャン、または第三者による確認サービスの組み合わせに依存している。それぞれのアプローチでは、ユーザーがプラットフォーム、確認ベンダー、またはその両方に個人を特定できる情報を渡す必要がある。

これにより実際のプライバシー上のリスクが生じる。ID、生年月日、顔スキャンを保持するデータベースが増えるごとに、ハッカーの新たな標的となったり、不正使用・共有・ユーザーの想定より長い保持が行われる可能性のあるデータセットが増えたりする。単に主流のソーシャルプラットフォームを利用したいだけの成人が、未成年者ではないことを証明するためだけに本人確認を求められ、実質的に匿名性とアクセスを交換することになりかねない。

これは米国特有の懸念ではない。海外の規制当局も同じ課題に取り組んできた。例えば英国は、子どもをオンラインで守ることを目的とした独自の制限を検討しており、未成年者によるVPN利用の制限にまで及ぶ可能性のある提案も含まれている。この議論の詳細は、英国が子どものVPN利用を制限する可能性に関する報道で取り上げられているが、年齢確認政策の議論がソーシャルメディアプラットフォームを超えて、より広範なインターネット基盤にまで拡大し、あらゆる年齢のプライバシー重視ユーザーにとってのリスクを高めていることを示している。

英国のアプローチは、こうした政策議論が急速に変化しうることも示している。オンライン安全政策を監督する政府内の人事異動は、すでに同国のVPN関連提案の方向性を曖昧にしており、リズ・ケンドール氏の退任が英国のVPN禁止決定に影を落とすという報道で詳しく報じられている。テネシー州の訴訟復活は、米国ではこうした戦いが政治的任命の交代ではなく主に裁判所を通じて戦われていることを思い起こさせるが、根底にあるプライバシーの問題は驚くほど類似している。

あなたへの影響

テネシー州に住んでいる場合、または同様の法律を検討している州に住んでいる場合、この訴訟はあなたのお気に入りのプラットフォームに何が起きようとしているのかの予告編だ。年齢確認要件により、実際の年齢に関係なく、ログイン前に身分証明書のアップロードや顔スキャン完了を求める新しいプロンプトが表示される可能性がある。

親にとって、この法律の意図、つまり有害なコンテンツや過度のプラットフォーム利用から子どもを守ること、は依然として正当な懸念である。しかし方法が重要だ。広範な年齢確認義務は、特に確認システムのセキュリティが不十分だったり、データが必要以上に長く保持されたりする場合に、子どもと成人の両方をより大きなデータ収集リスクにさらしうる。

他のすべての人にとって、この訴訟はより広い真実を浮き彫りにする。プライバシーとオンライン安全は自動的に矛盾するわけではないが、一方を守るために設計された法律が、慎重に起草・執行されなければ、簡単にもう一方を損なう可能性があるのだ。

重要なポイント

この訴訟が続く間、覚えておく価値のある実践的なステップがいくつかある。第一に、個人文書を提出する前に、年齢確認システムが実際に何を求めているかに注意を払い、生のIDスキャンを保存するのではなく、プライバシー保護型の確認方法を使用するサービスを探すこと。第二に、親であれば、プラットフォームレベルの年齢ゲートに依存するだけでなく、デバイスレベルのペアレンタルコントロールの使用も検討すること。テネシー州の法律のような法律の結果は依然不確実だからだ。最後に、この訴訟が米連邦地方裁判所を進む間、情報を入手し続けること。結果次第で、テネシー州だけでなく全米で年齢確認法がどのように書かれるかが形作られ、日常のオンラインサービスを利用するだけでどれだけの個人データの提供を求められるかに直接影響する。