YouTubeで子どものプライバシー法に違反し、ディズニーに1,000万ドルの罰金

オンラインで家族を守るための大きな動きとして、米司法省（DoJ）は2025年12月31日、Disneyが1,000万ドルの民事制裁金を支払うことに同意したと発表しました。この和解は、同社が巨大なYouTubeでの存在感をどのように扱っていたかを詳細に調査した結果によるものです。

何が問題だったのか？

DoJのプレスリリースによると、ディズニーは児童オンラインプライバシー保護法（Children’s Online Privacy Protection Act）に違反したとして告発されました。多くの人がCOPPAとして知っている法律です。参考までに、COPPAとは、親が事前に同意しない限り、13歳未満の子どもに関する個人データを収集することをウェブサイトに禁じる規則です。カリフォルニアの連邦裁判所に提出された政府の訴状では、ディズニーが自社の動画を子ども向けとして適切にラベル付けしていなかったと主張しています。

その結果、ディズニーとそのパートナーは子どもに広告をターゲティングし、親に一度も確認を取らないまま子どもの情報を収集してしまいました。ご存じのとおり、ディズニーの動画はYouTubeで非常に人気が高く、何十億回も視聴されています。しかし、ディズニーがこれらの動画を「子ども向け」とラベル付けしなかったため、子どもを自動的に保護するはずのプライバシー規則を回避してしまったと、DoJは説明しています。

「政府は、ディズニーがYouTubeの動画コンテンツを子ども向けとして指定しなかったことが不適切であったと主張した。その結果、ディズニーおよびディズニーのために行動した他者が、YouTube上で子どもに広告をターゲティングし、親への通知と同意なしに子どもの情報を違法に収集し、COPPAに違反した。」

政府が介入

当初この件を調査し、その後司法省に引き継いだのは連邦取引委員会（FTC）でした。追加調査により、若年層の視聴者に人気があるにもかかわらず、ディズニーがコンテンツを正しく指定していなかったことが明らかになりました。

ブレット・A・シュメイト司法次官補は、「親の権利に対するあらゆる違法な侵害を根絶するため、同省は迅速に行動する」と述べました。政府は、子どものデータがどのように利用されるかを決めるのは企業ではなく親であることを確実にしたいのだと、明確にしました。

家族にとっての問題

子どものデータの扱いをめぐって大手プラットフォームが批判を浴びたのは、これが初めてではありません。Hackread.comが最近報じたように、Robloxは訴訟を起こされました。カリフォルニアで、若年ユーザーから「密かにデータを収集していた」として提訴されたのです。ディズニーが動画を誤ってラベル付けしていたのに対し、Robloxの訴状では、同社が隠れたツールを使ってマウスの動きやチャットメッセージを追跡し、プレイヤーの秘密のプロフィールを作成していたと主張しています。

なお、これはお金だけの問題ではない点に注意が必要です。1,000万ドルは大きな罰金ですが、裁判所命令により、Disney Worldwide ServicesとDisney Entertainment Operationsは業務の進め方を変更することも求められています。報道によれば、ディズニーは今後、YouTubeにおけるCOPPA規則を確実に遵守するための特定のプログラムを構築しなければならないとのことです。

この合意の最終化に携わった法務チームには、ザカリー・A・ディータートやジャクリーン・フォードといった名前が含まれていました。現時点で、この和解は、最年少の視聴者に関しては、エンターテインメント業界の最大手であってもルールに従わなければならないことを示しています。

（写真：UnsplashのTingey Injury Law Firm）