TikTokは、英国のデータ保護規制当局による1270万ポンドの罰金処分に対する不服申立てに敗訴し、140万人以上の13歳未満の子供の個人データの取り扱いをめぐる訴訟に終止符が打たれた。今回の判決は、TikTokが自ら定めた最低年齢要件に照らして本来プラットフォームを利用すべきでなかったユーザーのデータを、違法に処理していたという当初の認定を支持するものだ。

今回のTikTokの子供のデータに関する罰金訴訟の結果は、規制当局が若年ユーザーの扱いに関して主要プラットフォームの責任を追及する姿勢を強めており、不服申立てによってその認定が自動的に覆されるわけではないことを改めて示している。保護者にとっては、子供たちが日々使うサインアップ画面の背後で実際に何が起きているのか、より注意深く見つめるきっかけにもなるだろう。

1270万ポンドの判決が明らかにしたTikTokの問題点

この訴訟の中核にあったのは、単純だが深刻な問題だ。TikTokの利用規約では、アカウントを作成するには13歳以上でなければならないとされているにもかかわらず、結果としてプラットフォームは100万人を大きく超える13歳未満の子供たちのデータを処理してしまっていた。英国のデータ保護規制当局は、TikTokがこうした未成年アカウントを特定し削除するための十分な対策を講じておらず、その結果、子供たちの個人情報（行動ターゲティングアルゴリズムに利用される行動データを含む可能性がある）が、データ保護法で求められる法的根拠なしに収集・利用されていたと判断した。

TikTokは当初、この罰金処分を不服として異議を申し立て、規制当局の認定に反論した。しかし、その申立ては退けられ、1270万ポンドの罰金が確定した。TikTokの規模からすれば、この制裁金の額は注目に値するが、より大きな意味を持つのは、この執行措置とその根拠が法的な異議申立てによって試され、支持されたという事実だ。

同意なく13歳未満のデータが収集された仕組み

根本的な問題は、TikTokが意図的に幼い子供をターゲットにしたということではない。問題は、未成年ユーザーを捕捉して削除するためのシステムが十分に機能しておらず、いったん子供のアカウントが存在してしまえば、成人と同様にプラットフォームの標準的なデータ収集が行われたことにある。つまり、位置情報のシグナル、視聴習慣、エンゲージメントパターンといったデータポイントが、成人と変わらず子供のユーザーから収集され、保護者によるインフォームドコンセントが一度も与えられないままだったのだ。

これはテクノロジー業界全体で見られるおなじみの欠陥だ。同意の仕組みは、真の透明性よりも規模と簡便さを優先して構築されていることが多い。同じ力学は、ウェブの一見無関係に見える領域にも見られる。dict.ccの肥大化した同意バナーに関する最近のGDPRに基づく苦情では、ワンクリックで1700を超える広告パートナーに訪問者を紐付けると伝えられており、同意インターフェースが技術的には存在しながら、実際に自分のデータに何が起きているのかをユーザーにほとんど知らせていない実態が浮き彫りになっている。年齢確認はさらに難易度を高める。子供は偽の生年月日を入力すれば済むため、プラットフォームはそれを検知するためにどこまで労力をかけるべきか判断しなければならないからだ。

保護者にとっての意味：子供のアプリのプライバシー管理

この訴訟から得られる実践的な教訓は、たとえ企業の規約で未成年の利用を技術的に禁止していても、プラットフォームの初期設定だけでは子供のデータを守れると信頼できないということだ。断固とした規制当局が、TikTokの年齢確認をすり抜けた140万人以上の子供がいると認定できたのであれば、同様の抜け穴が他の場所にも存在すると考えるのが妥当だろう。

保護者は、こうしたギャップの多くを塞ぐために、プライバシーの専門家になる必要はない。いくつかの具体的なステップが大いに役立つ。アカウント作成時に入力された実際の生年月日を確認すること、デフォルトで選択されたままになっている設定を受け入れるのではなく、アプリのプライバシー設定や広告のパーソナライズ設定を見直すこと、そして、位置情報、連絡先、マイクへのアクセスなど、アプリが端末自体に対して付与されている許可を定期的にチェックすることだ。多くのプラットフォームは、若年ユーザー向けにデータ収集やコンテンツ露出を制限するファミリーペアリングや保護者管理機能も提供しているが、これらは通常、手動で有効にする必要がある。

若年層のデータ慣行に対する規制強化の広がり

今回の判決は単独で存在しているわけではない。複数の法域にわたる規制当局は、プラットフォームが若年ユーザーをどのように扱うかにより厳しい目を向けており、子供のデータを一般成人のデータ処理よりも厳格な監視に値する領域として扱っている。TikTokの異議申立てが棄却され、罰金の減額や認定の覆りに至らなかった事実は、規制当局が自らの執行決定を法廷で争われることを厭わず、その背後にある証拠に自信を持っていることを示唆している。

データ駆動型のエンゲージメントの上に成り立つ業界にとって、これは大きなシグナルだ。かつてはチェックボックスを埋める程度の扱いだった年齢確認と同意プロセスが、実質的な法的義務として精査されるようになり、それを誤った場合の代償は数百万単位に上ることが明らかになりつつある。

読者にとってのポイント

TikTokの子供のデータに関する罰金が不服申立てで支持されたことは、子供がソーシャルメディアを使う保護者にとって有用な節目となる。アプリの最低年齢ポリシーが、子供のデータが自動的に保護されることを意味すると決めつけてはいけない。アカウントの詳細を自分で確認し、利用可能な保護者向け監視ツールを有効にし、デフォルト設定に頼るのではなく、定期的にアプリの権限を見直そう。同意プロセスが実際にどれほど不透明になり得るかを知りたいなら、一つの同意バナーがどのように静かにユーザーのデータを1000を超えるパートナーへ流しているのかを読んでみる価値がある。次の規制当局の裁定が何が間違っていたのかを説明するのを待つよりも、今日20分かけて子供のアプリ設定を精査する方がはるかに有意義な時間の使い方だ。