欧州委員会、SNS利用制限と安全性要件の法制化へ

欧州委員会（EC）は木曜日、13歳未満の子どものSNS利用を禁止し、プラットフォームに対して未成年者をより適切に保護するための設計改善を義務付ける法案について、詳細なロードマップを発表しました。

この発表は、オーストラリア、スペイン、フランス、中国、トルコ、英国など世界各国で、こうした技術が子どもに与える影響への懸念が高まる中、同様の禁止措置がすでに導入されているか、導入が計画されている状況を受けたものです。

「EU KIDS法」として知られるこの法案は、SNSプラットフォームが13歳未満の子どもにアカウントを提供することを禁止し、EU全域でアカウント作成の最低年齢を15歳に定めるものです。 

ECのプレスリリースによれば、13歳から15歳の子どもは、保護者が作成した「ミニアカウント」を通じてのみSNSプラットフォームにアクセスできるようになります。子どもは保護者のアカウント経由でこのミニアカウントを利用する形になります。プレスリリースによると、ミニアカウントは厳格に規制され、サービス側は交友関係の範囲を制限し、1日あたりの画面利用時間の上限を1時間に設定することが義務付けられます。

13歳未満の子どもは、大人のデバイスの利用を子ども向けの動画共有サービスに限定するよう設計された保護者管理ツールを除き、SNSへのアクセスが全面的に禁止されます。プレスリリースによれば、こうしたツールを開発し、使いやすさを確保する責任はサービス提供事業者側にあるとされています。

この法案は、EC当局が欧州議会および加盟国からの支持を得るまでは法律として成立しません。欧州各国はこれまで、若い10代を対象としたSNS禁止措置に概ね前向きな姿勢を示しており、この法案が成立する可能性は十分にあるとみられています。

「今日、私たちの子どもたちはこれまでに作られた中で最も高度な技術と接しています」と、フォンデアライエン欧州委員会委員長は水曜日遅く、この法案について事前に説明する演説の中で述べました。「その技術は、子どもたちの幸福を念頭に置いて作られたことは一度もありません」

設計段階からの安全性確保

プレスリリースによれば、サービス提供事業者は一般に、自社サービスが設計段階から安全であり、子どもに適したものであることを証明するよう求められることになります。

KIDS法案には、SNS、オンラインゲーム、動画共有サービス、AIチャットボットやAIコンパニオンを利用する18歳未満の子どもを対象とした複数の制限事項が盛り込まれています。

「設計段階からの安全性確保」の要件には、欧州委員会が「未成年者を有害コンテンツの『うさぎの穴』へと引きずり込む、依存性の高い機能やプロファイリングに基づくおすすめフィード」と呼ぶものの禁止が含まれます。

プレスリリースによれば、この法案はさらに、オンラインサービスが「停止ポイントのない無限スクロール、報酬による仕掛け、就寝時間帯のプッシュ通知、および見知らぬ相手からの一方的な接触」を利用することも禁止します。

プレスリリースによると、また、AIコンパニオンやチャットボットについてはデフォルトでオフに設定することを義務付け、事業者に対し、こうした製品が「感情的な依存を生み出すような形で」人間関係を模倣することを防ぐためのプロトコル策定を求めています。

同リリースによれば、未成年者のプロフィールはデフォルトで非公開に設定される必要があり、位置情報、マイク、カメラへのアクセスもブロックされます。事業者は、10代の利用者が他のユーザーを簡単にブロック・ミュートできる仕組みや、未成年者自身がリセットまたは制御できる「安全なレコメンドシステム」を提供することが義務付けられます。

ECは、KIDS法によってオンラインサービスやアプリストアに対し、4月に発表されたEU年齢確認アプリの導入を義務付けることで、子どものプライバシー保護を確保するとしています。同リリースによれば、このアプリは身分証明書や生体データを保存せず、「最高水準のプライバシー保護措置」を満たしているとされています。

さらに、SNSサービスおよび動画共有プラットフォームの提供事業者は、ユーザーが新規アカウントを開設する際に年齢確認ツールを導入することが義務付けられるほか、既存アカウントについてもアカウント作成日やクレジットカード情報などの手段に基づいて年齢を推定することが求められます。

執行計画とその課題 

KIDS法は、「非常に大規模な」事業者に対し、「コンプライアンス計画」をECおよび、子どものオンライン保護に関する各社の取り組みを審査する第三者監査機関に提出することを義務付けます。プレスリリースによれば、ECは監査報告書を確認し、監査で不備が判明した場合には事業者に是正を求めるとしています。

ECは、欧州のデジタルサービス法（DSA）とAI法（Artificial Intelligence Act）がすでに各種制限を義務付けており、これが法執行の基盤となるため、執行はより容易になると強調しました。

企業がKIDS法に違反している疑いがある場合、委員会は調査を迅速化し、90日以内に完了させるとしています。 

ECによれば、KIDS法に違反したオンライン事業者には、世界全体の年間売上高の最大6%に相当する制裁金が科される可能性があります。また、事業者は規制当局による監視費用を賄うための手数料負担も義務付けられます。

SNS禁止措置の執行が困難であることはすでに実証されています。オーストラリア政府が委託した研究者らの調査結果によれば、同国の禁止措置導入後も、12歳から15歳のオーストラリアの子どものうち61%が主要プラットフォームのアカウントへのアクセスを止めていないことが判明しています。

9月7日、オーストラリア議会は、規制に従わないテック企業に対する罰金の上限を99百万オーストラリアドル（68百万米ドル）へと倍増させ、オーストラリアの規制当局であるeSafety Commissionerの調査権限を強化する法律を可決しました。

KIDS法について公式な立場を取っていないIAPP(国際プライバシー専門家協会)の調査・インサイト部門ディレクターであるジョー・ジョーンズ氏は、電子メールでの取材に対し次のように述べました。「VPNや年齢確認技術の技術的な発展状況、そしてデータ収集に伴ってプライバシー上の問題がどの程度絡んでくるかという点は、法律を制定する立法者、そして最終的にはそれを実施・監督・執行する立場の人々にとって、複雑な課題をもたらすことになるでしょう」

激しい反発

テック業界のロビイストや、プライバシー・デジタル自由の擁護団体は、この計画を即座に非難しました。

CCIAヨーロッパのテクノロジー・セキュリティ政策マネージャーであるミッチェル・ラトレッジ氏によれば、この法案はKIDS法の実施にあたっての技術基準、セキュリティ基準、認定基準を定めていないといいます。

「委員会はこうした重要な決定を、将来の実施法令や委任法令へと先送りしています」とラトレッジ氏は電子メールで述べました。「欧州の人々は事実上、実際にどう構築されるのかが分からないうちに、このシステムを信頼するよう求められているのです」 

デジタル自由の擁護団体は、この法案は危険であり、すべての欧州市民のプライバシーを脅かすものだと述べています。

欧州最大のデジタル権利団体ネットワークである欧州デジタル権利機構（EDRi）の政策アドバイザー、シメオン・デ・ブラウワー氏は電子メールでの取材に対し、「EUが本当に子どもを守りたいのであれば、プラットフォームに対して自社サービスが安全であることを証明させるべきであり、子どもや他の全ての人々に、オンラインで基本的権利を行使するのに十分な年齢であることを証明させるべきではありません」と述べました。

デ・ブラウワー氏によれば、KIDS法はSNSアカウント作成時に全利用者の年齢確認を義務付けているため、成人も身分証明書やスマートフォンを提示しなければならなくなるといいます。

同氏によれば、EU年齢確認アプリや欧州IDウォレットの利用にはモバイル端末が必要だといいます。

デ・ブラウワー氏は、この要件は身分証明書を持たない社会的弱者に特に大きな不利益をもたらし、子どもたちから権利を奪うことになると述べました。 

同氏は、グレタ・トゥーンベリ氏もオンラインサービスへのアクセスがなければ、世界的な気候変動キャンペーンを立ち上げることはできなかっただろうと指摘しました。

欧州委員会はプレスリリースの中で、子どものオンライン安全性に関するより強力な法規制を求める世論の高さを示す調査データを挙げています。それによると、「デジタルの10年」に関する特別ユーロバロメーター2026年調査では、欧州市民の92%が子どものオンライン安全性の保護強化を「最優先の政策課題」と考えていることが明らかになったとしています。