欧州連合（EU）は、法的に義務付けられた「ソーシャルメディア開始年齢」の導入に向けて動いている。これは、欧州委員会のウルズラ・フォン・デア・ライエン委員長が推進する政策で、プラットフォームに対し、アクセスを許可する前にユーザーの実際の年齢を確認することを強制するものだ。年齢の基準に加えて、EUは専用の年齢確認アプリと、デジタルサービス法（DSA）に基づく「安全設計（セーフティ・バイ・デザイン）」ルールの一連の策定を進めており、若年ユーザーを夢中にさせる中毒性のある機能や、いわゆるダークパターンを抑制することを目的としている。子どもを保護するという目標は理解しやすい。しかし、それを施行する仕組みや、それに伴うEUの年齢確認におけるプライバシーとのトレードオフは、はるかに複雑だ。

EUのソーシャルメディア開始年齢提案が実際に求めるもの

この提案の核心は、何らかの確認済みの年齢証明なしに未成年者がソーシャルメディアのアカウントを開設できない最低年齢を設定することにある。プレスリリースでは単純に聞こえるが、それには実効性のある執行メカニズムが必要だ。現在ほとんどのプラットフォームで標準となっている自己申告の生年月日では、未成年のユーザーを確実に締め出すことはこれまで一度もできていない。フォン・デア・ライエンの計画は、開始年齢とプラットフォーム自体に対する拘束力のある義務を組み合わせるものだ。つまり、アルゴリズム設計方法に対するより厳格な説明責任、操作的なインターフェースのトリックに対する制限、そして既存のデジタルサービス法の枠組みに上乗せされる、新たな安全設計の要件である。実際には、これはEU域内で事業を展開するプラットフォームが、単に年齢を尋ねるだけでなく、積極的に年齢確認を行っていることを証明する必要があることを意味する。

年齢確認アプリの仕組みと収集されるデータ

執行の中心となるのは、EUが支援する年齢確認アプリだと予想される。これは、ユーザーが訪れるすべてのウェブサイトに生年月日を入力することなく、年齢基準を満たしていることを証明するためにダウンロードできるツールだ。少なくとも公に説明されている一般的な概念は、パスポートのスキャンや政府発行の身分証明書をソーシャルメディア企業に直接渡すのではなく、「このユーザーは16歳以上か、あるいは18歳以上か」といった「はい」か「いいえ」の答えを確認できるようにするというものだ。その枠組みは、書類上はプライバシーを保護しているように聞こえ、EU当局者もその売り文句に大きく依存してきた。

しかし、多くの異なるプラットフォームに代わって誰かの年齢を保証できるアプリは、そもそも何らかの確認済みの身元や資格情報に基づいて構築される必要がある。それが国のデジタルID、銀行記録、あるいは一度行って繰り返し再利用される生体認証チェックであれ、だ。そのインフラがひとたび存在すれば、誰がそれを管理するのか、誰がそこに証明を要求できるのか、そしてチェックが行われるたびに何が記録されるのかが問題となる。これらはまさに、同様のシステムに関する独立した分析で提起されている疑問である。つまり、EDRiのアドバイザーが論じているように、年齢確認をプライバシーに中立なものにできるという主張は、システムが実際にどのように実装され、誰が基盤となるデータにアクセスできるのかを検証すると、成り立たないことが多いのだ。

プライバシーリスク：監視の拡大と年齢確認をめぐる議論

ここでの核心的な緊張関係は、世界中のほぼすべての年齢確認に関する議論に見られるものだ。それは、「このユーザーは十分な年齢か」という狭い質問に答えるために設計されたシステムが、静かに、より広範な身元確認・追跡層へと進化しうるということだ。あるアプリがソーシャルメディアでの年齢確認に使用されるならば、後に他のサービスでも要求されないようにする技術的な理由はほとんどなく、単一の資格情報に結びついた確認イベントの記録パターンが生み出されることになる。強力な暗号的保護策があったとしても、義務的な確認チェックポイントの存在は、ユーザーとプラットフォームの関係、そしてユーザーと国家の関係を変えてしまうのだ。

これはまた、孤立して起こっていることではない。EUはすでに、未成年者保護の名目で、広範な監視に近いツールを追求する意欲を示している。7月のサプライズ投票でチャットコントロール1.0を復活させた最近の動きは、同様のパターンをたどっている。つまり、はるかに広範な監視の意味合いを持つメカニズムに、子どもの安全という正当化が付与されているのだ。プライバシー擁護派が、ソーシャルメディアの開始年齢とその確認アプリが狭い範囲に留まるのか、それとも日常的なオンライン活動に対するEUのID連携監視への欲求のさらなる拡大を意味するのかを問うのは当然である。

これがあなたにとって意味すること

もしあなたがEU在住の親なら、プラットフォームが形式的な対応ではなく意味のある形で遵守すると仮定すれば、この提案はあなたの子どもが中毒性のあるデザインや不適切なコンテンツに触れる機会を本当に減らす可能性がある。もしあなたがティーンエイジャーや若者なら、摩擦が増えることを予期すべきだ。つまり、より多くの身元確認、より多くのアカウント確認手続き、そして主要なプラットフォームへの匿名でのアクセスが減少するということだ。もしあなたが単にあらゆる年齢層のプライバシーを意識するユーザーであるなら、政府がリンクする年齢確認アプリの展開を注意深く見守る価値がある。なぜなら、いったん存在すれば、子どもの安全のために構築された資格情報やインフラが、その単一の目的だけに限定されることはめったにないからだ。

重要なポイント

  • EUのソーシャルメディア開始年齢計画は、最低年齢の基準と、デジタルサービス法に基づくプラットフォームの新しい説明責任ルールを組み合わせるものだ。
  • EUの年齢確認アプリは執行の中核だが、そのプライバシー保証は、まだ完全には確定していない実装の詳細に完全に依存している。
  • 独立したプライバシー研究者たちは、年齢確認システムが完全にプライバシーを保護できるという主張にすでに異議を唱えている。
  • この提案は、子どもの安全政策が重大な監視の意味合いを伴うという、より広範なEUの傾向に適合する。したがって、アプリのデータ取り扱いルールがどのように発展していくかを追跡することが、義務化される前に不可欠である。