WhatsAppの新しい年齢自己申告テスト

WhatsAppは、インドの電話番号を持つ一部のユーザーを対象に、年齢自己申告機能のテストを開始しました。これにより、一部のアカウントで生年月日の入力を求められます。この展開は現時点では任意で、一部のユーザーに限定されていますが、Metaがインドのデジタル個人データ保護（DPDP）法の施行規則が発効する前に、WhatsAppのコンプライアンス体制を整えつつあることを示しています。

この機能自体はシンプルで、アプリ内で生年月日を確認するよう求められます。表面上は、書類のアップロードも生体認証もなく、単なる自己申告の数字にすぎず、侵害的なものは何もありません。しかし、タイミングと文脈が重要です。インドのDPDP法は、18歳未満のすべての人を法的に「子ども」とみなしており、これは欧州連合の13～16歳の範囲や、米国がCOPPAで採用する13歳未満という基準よりも厳しいものです。この違いにより、規則が正式に施行された際に、WhatsAppのようなプラットフォームにどれほどのコンプライアンス負担がかかるかが変わってきます。

インドのDPDP法が実際に求めていること

見出しでは見落とされがちな部分があります。DPDP法や関連規則には、WhatsAppその他のデータ受託者に対し、厳格な本人確認による年齢確認を明示的に強制する規定はありません。法律が実際に求めているのは、子どもの個人データを処理するプラットフォームが、その処理を行う前に、検証可能な親または保護者の同意を得ることです。WhatsApp規模の企業にとっては、少なくとも、自分は親または保護者だと主張する大人が実際に成人であることを確認し、その同意を正しい子どものアカウントに妥当に結びつける仕組みを構築する必要があります。

年齢の自己申告は、その仕組みに向けた最初の、最も軽いタッチの一歩です。これによりWhatsAppは、他国が依存してきたより侵襲性の高い確認方法（身分証のアップロード、顔の年齢推定、サードパーティの認証サービスなど）を即座に導入することなく、ユーザーを年齢層で分類し始められます。自己申告の生年月日だけで長期的に規制当局を満足させられるかは未解決の問題です。自己申告の生年月日は簡単に偽造できるからです。インドの規則が固まり、執行ガイダンスが公表されるにつれて、このテスト段階は進化していくと考えられます。

年齢確認がプライバシー上の疑問を提起する理由

年齢制限の仕組みはどれも、世界中の規制当局とプラットフォームが格闘してきた緊張関係を生み出します。子どものデータを保護するためには、より少ないデータではなく、より多くのデータを収集する必要がしばしば生じるというものです。誰かが成人であることを確認したり、正当な親子関係を確認したりするには、追加の個人情報、追加のデータフロー、追加の保存期間が必要になる場合があります。エンドツーエンド暗号化を信頼のシグナルとして部分的に構築されたメッセージングプラットフォームにとって、その上に年齢確認を重ねることは、どのデータが収集され、どこに保存され、どれだけ保持されるのかという正当な疑問を提起します。

これはインドに限ったことではありません。世界中の政府がメッセージングプラットフォームへの統制を強めていますが、その手法は大きく異なります。例えばロシアでは、VPNや暗号化通信ツールへのより広範な取り締まりの中で、Telegramがほぼ全面遮断の瀬戸際に追い込まれました。これは、コンプライアンス主導の機能テストよりもはるかに乱暴な国家圧力の形です。プラットフォームが完全に制限されると、ユーザーはしばしば回避策に頼ります。中国向けVPNは、直接的な規制が完全な遮断へとエスカレートした際に、人々が政府によるアクセス制限を迂回する方法としてよく知られた例です。インドのアプローチは、少なくとも今のところ、強権的な制限というよりは段階的なコンプライアンスのように見えますが、メッセージングアプリがユーザーデータと年齢をどのように扱うかを政府がより厳しく精査するという根本的なトレンドは同じです。

ユーザーにとっての意味

インドの電話番号でWhatsAppを使用している場合、生年月日を確認するプロンプトが表示され始めるかもしれません。現在は任意であり、限定的なテストの一部なので、まだ表示されていなくても心配する必要はありませんし、表示されたからといって必須だと思わないでください。より大きな構図としては、WhatsAppが執行期限に迫られるよりもかなり前にDPDP法準拠の基盤を整えつつあるということであり、これは概ね良い兆候です。土壇場で慌てるのではなく、実行可能なシステムを構築しようとしていることを示唆しています。

保護者の方は、注意深く見守る価値があります。検証可能な親の同意要件が完全に施行されれば、未成年のアカウントとの関係を確認するよう求められる可能性があり、それが必須になる前に、そのプロセスにどのようなデータが必要になるのかを理解しておくことが重要です。

主なポイント

  • WhatsAppの年齢自己申告プロンプトは現在任意であり、一部のインドのアカウントに限定されています。DPDP法による必須要件ではありません。
  • DPDP法自体は厳格な年齢確認を義務付けていませんが、18歳未満のすべての人について検証可能な親の同意を求めており、これはほとんどの国が採用する基準よりも厳しいものです。
  • 自己申告の生年月日は簡単に偽造できるため、インドが執行規則を最終決定するにつれて、WhatsAppのアプローチは進化することが予想されます。
  • 何が必須で何が実験的なのかを理解するには、アプリ内のプロンプトだけに頼るのではなく、WhatsAppとインド規制当局からの公式な情報に注意してください。
  • インドの保護者は、コンプライアンス期限が近づくにつれてこのようなシステムは拡大する傾向があるため、未成年のアカウントに関連する同意リクエストにどう対応するかを今から考え始めてください。