Yotiがスペインのアプリストアから削除された理由

Yotiは、ヨーロッパで最も広く使われている年齢保証および本人確認アプリの一つだが、スペインのアプリストアから消えつつある。この動きの背後にデータ侵害はなく、技術そのものの失敗もなかった。代わりに、スペインの規制当局によるGDPRのある一つの条文の解釈が、この製品を同国において法的に提供不可能なものにした。多くのウェブサイトやアプリが、制限されたコンテンツへのアクセスを許可する前にユーザーの年齢を確認するために依存していたサービスにとって、その規制上の解釈は、ほぼ一夜にして市場撤退を余儀なくさせるのに十分だった。

これはハッカーや流出したデータベースについての話ではない。年齢確認サービスの下にある法的基盤がいかに脆いか、そしてある管轄区域がプライバシー法の適用方法について考えを変えるだけで、準拠していて機能している製品がいかに迅速に使用不可能になり得るか、という話である。その脆さこそが、たとえ今日この瞬間までYotiという名前を聞いたことがなくても、この事例に注目する価値がある理由そのものである。

年齢確認ベンダーが市場から撤退するとき、身元データはどうなるのか

ここが不快な部分である。ウェブサイト、アプリ、またはオンラインサービスにアクセスするためにYotiを通じて年齢を確認したすべての人は、何らかの形の身元データ、多くの場合スキャンされたID書類、自撮り写真、あるいはその両方を提出することによってそうした。そのデータは、ユーザーがアクセスしようとしていたウェブサイトに留まったわけではない。それはYotiのシステムを通じて送られ、そこに保存された。なぜなら、それが第三者の年齢保証の仕組みだからである。すなわち、ベンダーが検証記録の保持者となり、それを要求したプラットフォームではない。

Yotiのようなベンダーが一国から追い出されることを余儀なくされるとき、アプリをストアから削除する法的論拠は比較的単純である。より難しい問いは、その市場のユーザーからすでに収集された身元記録がどうなるかである。データは削除されるのか？別の事業体に移行されるのか？会社が他所で規制上の地位を整理する間、ストレージに残されるのか？ID書類がそのデータベースに置かれている人々にとって、明確で即座の答えはしばしば存在せず、実際にどの結果が起こるかについての可視性もほとんどない。検証済みのユーザーベースは事実上孤児となり、データが元々収集された国でもはや事業を展開していないベンダーのインフラストラクチャの中に留まることになる。

GDPRのデータポータビリティ権とその実務上の限界

GDPRは個人にデータポータビリティの権利を与え、多くの場合、個人データの削除を要求する権利も与えている。紙の上では、それはまさにこのような状況に対する安全網のように聞こえる。実際には、ポータビリティと削除の権利は、データ主体が自分のデータがどこにあるかを知り、市場撤退後にどの会社が法的にそれを管理しているかを理解し、合理的な期間内に履行される要求をうまく提出できるかどうかに依存している。

第三者のアプリを通じて年齢を確認したほとんどのユーザーは、そのようなものが必要になるとは予想していなかった。彼らは、検証の瞬間に、ベンダーが自国で事業を展開する能力が単一の規制決定によって変わり得ることを告げられていなかった。それが起こると、自分のデータを取り戻す、または削除してもらうという理論上の権利は、ほとんどの人がどのベンダーが自分の身元書類を保持しているか、あるいはベンダーのアプリが自分の地域でダウンロードできなくなった後にどう連絡すればよいかを把握していないという現実と衝突する。

年齢確認義務がどのようにユーザーをVPNへと押しやっているか

このような出来事は、年齢確認義務が規制当局、プラットフォーム、ユーザーの間で摩擦を生み続ける理由の一部である。特定のコンテンツにアクセスする前にID確認を要求する法律は、すでに複数の管轄区域で反発を引き起こしている。米国での取り組みも含まれ、そこでは一部の議員が、人々が年齢確認要件を回避するためにVPNを使用するのを防ぐために、VPNを特に禁止したいと考えている。その立法上の反応自体が、かなりの数のユーザーが、第三者の確認ベンダー、特に長期的なデータ処理慣行と市場の安定性を事前に保証することが不可能なベンダーに書類を渡すよりも、身元確認を完全に回避する方を選ぶだろうというシグナルである。

より広いパターンは、政府が国民がオンラインでアクセスできるものに対する統制を強化するのを眺めてきた人なら誰でもよく知っている。拡大するインターネット規制が、ウェブへの通常のアクセスを維持しようとする人々にとってVPNをこれまで以上に不可欠なものにしているのと同様に、年齢確認義務は、プライバシーを意識するユーザーを、そもそも中央集権的な身元確認チェックポイントを避けるツールへと誘導している。

これがあなたにとって意味すること

政府発行のIDをアップロードしたり、顔照合のために自撮り写真を撮ったりする必要がある年齢確認を完了したことがあるなら、そのデータは、あなたが訪れようとしていたウェブサイト上ではなく、ベンダーのデータベースに存在している。スペインでのYotiの事例は、これらのベンダーがセキュリティ上の失敗とは何の関係もない理由で、ある国における法的地位を失い得ることを示している。しかし、そのことが起きても、以前に提出したあなたの身元データが自動的に消えるわけではない。年齢確認ベンダーのデータリスクの核心は、会社がハッキングされることではない。それは、あなた、プラットフォーム、ベンダーの間の取り決めが、その取り決めが終わるときにあなたのデータがどうなるかについての明確で保証されたプロセスをもって構築されていなかった、ということである。

あなたの身元データを保護するための要点

いかなる年齢確認サービスにID書類を提出する前にも、そのベンダーが明確なデータ保持および削除ポリシーを公開しているかどうかを確認し、検証完了後にあなたのデータがどれくらいの期間保存されるかを確かめよう。可能であれば、政府発行IDのコピーを保存する必要がまったくない、プライバシーを保護する年齢推定方法を使用するサービスを選ぼう。あなたの国でその後規制措置に直面したサービスを通じてすでに年齢を確認しているなら、データが自動的に消去されたと仮定するのではなく、適用されるプライバシー法の下で正式なデータ削除要求を提出することを検討しよう。そして、中央集権的なID収集を避けることがあなたにとって重要なら、このような義務を推進している同じ規制圧力が、ユーザーがそのような確認を完全に回避できるプライバシーツールに対する反発も煽っていることを理解し、いかなる回避策に頼る前にも地元のルールを知っておこう。