「KIDS法案」はオンラインでの年齢確認を義務付ける可能性

来週中に、議会はアメリカ人のウェブ閲覧とプライベートメッセージングを制御しようとする広範な法案パッケージであるKIDS法案の採決を行う準備を進めています。このパッケージには、修正版の子供向けオンライン安全法（KOSA）と、他のインターネット関連法案、調査法案、報告要件、および新しい規制のコレクションが含まれています。これらの提案のいずれもそのメリットに基づいて議論する代わりに、議員は超迅速なプロセスでそれらすべてを一度に動かそうとしています。寄せ集めの法案のパッケージは混乱しており、異なるサービスに異なる年齢制限スキームが、異なる基準で使用されています。それは多くの複雑さと、多くの法的リスクを伴います。それに直面して、多くの企業は、最も安全な選択肢はプラットフォーム全体での制限的な年齢確認慣行であると結論付けるでしょう。KIDS法案の奥深くには、オンラインサービスにすべてのユーザーの年齢確認を促し、オンライン上の言論に対する政府主導のモデレーションポリシーを要求し、さらにはプライベートで暗号化された通信に関する新しいルールを作成する条項が含まれています。支持者はこの法案が未成年者をオンラインで保護すると主張し続けていますが、その要件はプライバシー、表現の自由、そしてあらゆる年齢の人々が機密データを明らかにすることなくインターネットを使用する能力を犠牲にします。行動を起こす：議会にこの年齢制限法案を拒否するよう伝えてください。 「KIDS法案」はプラットフォームに全員の年齢確認を求める圧力をかける KOSAの支持者は、この法案は年齢確認を要求しないと述べています。そして技術的には、法案のKOSAセクションはKOSAが年齢確認を要求するものと解釈されるべきではないと述べています。しかし、法案の残りの部分を読めば、その免責事項は空虚に見え始めます。法案のKOSAセクション全体を通して、ウェブサイトやアプリがユーザーが子供（法案では13歳未満と定義）またはティーン（13歳から16歳までと定義）であることを「知っていたか、知るべきであった」場合、特別な保護、制御、メッセージング設定、および親のツールが要求されます。問題は、ウェブサイト運営者がユーザーが未成年者であるという実際の知識を持っていなくても、法的トラブルに巻き込まれる可能性があることです。プラットフォームがユーザーの年齢を「知っていたか、知るべきであった」場合に適用されます。これは低い、過失のような知識基準です。オンラインサービスが間違えた場合、オンラインサービスがユーザーが16歳であると「知るべきであった」かどうかを事後に決定するのは裁判所と規制当局次第です。責任を回避するために、サービスはどのユーザーがティーンエイジャーで、どのユーザーがそうでないかを判断しなければなりません。ほとんどのサービスは、単純にユーザーを信頼することはできません。訴訟や政府の措置が発生する前に、年齢に関するより多くの情報を収集しなければなりません。一部の企業は、運転免許証やパスポートの提出を要求するかもしれません。他の企業は、既存の活動を見たり、顔のスキャンを行ったりしてユーザーの年齢を推測しようとする年齢推定システムに頼るでしょう。既存の推定システムは子供の年齢を正しく推定する際に間違いを犯しますが、これはKOSAが保護しようとしている対象であるため大きな問題です。そして、このシステムは、有色人種、障害者、トランスジェンダー、ノンバイナリーの人々に対して、より頻繁に失敗します。法案の作成者もこれが問題であることを知っているようです。一方で、新しいKOSAセクションは年齢確認が不要であると述べています。他方で、ユーザーが17歳未満であるかどうかを知っているかどうかに依存する義務を繰り返し課しています。しかし、免責事項は、特に訴訟を弁護したり規制当局と戦ったりする余裕のない小規模なサービスやスタートアップにとって、法的リスクを魔法のように排除するものではありません。 行動を起こす： 「KIDS法案」は年齢監視法案である KOSAは、年齢確認の圧力を生み出すこのパッケージの唯一の部分ではありません。SAFE BOTS法は、KOSAと同様に、サービスがユーザーが未成年者であることを「知っていたか、知るべきであった」場合、特定のチャットボット機能を提供できないという基準に戻ります。SCREEN法は、性的露骨なコンテンツをホストするサービスに対し、特定のコンテンツへのアクセスを許可する前に、ユーザーが関連する年齢制限を「超えている可能性が高い」かどうかを判断することを要求します。この責任の結果は、未成年者に限定されません。ウェブサイトやアプリがティーンエイジャーを確実に識別することが期待される場合、大人は自分が大人であることを証明するように求められるでしょう。その結果、誰もにとってプライベート性の低いインターネットになります。 「KIDS法案」は合法的な言論も規制する圧力をかける 新しいバージョンのKOSAは、法案の悪名高い「注意義務」条項を削除しました。これは大きな変更です。修正されたKOSAは、対象となるプラットフォームに対し、いくつかのコンテンツと行為のカテゴリに対処するポリシーと手順を「確立、実施、維持、および強制する」ことを要求しています。真の脅威や性的搾取など、一部のカテゴリは違法行為を伴います。他のカテゴリははるかに広範です。法案は特に、麻薬、タバコ製品、大麻製品、ギャンブル、アルコールの「販売または使用」に対処するポリシーを要求しています。また、金融詐欺に関する議論も制限しています。十分に分かりやすいように思えます。しかし、人々が実際にオンラインやオフラインでどのように話すかを思い出すと、話は変わります。ティーンは依存症や回復について議論できますか？15歳の少女が友人が飲みすぎているのではないかと心配していることを投稿できますか？親のギャンブル問題についてアドバイスを求めたり、自分や家族が詐欺に遭った場合に助けを得たりできますか？彼らはハームリダクションコミュニティに参加したり、薬物乱用治療について議論したりできますか？これらの若者たちは皆、KOSAが挙げている害のトピックについて議論する際に合法的な言論を行っているでしょう。法案は直接これらの会話を禁止していません。しかし、それはプラットフォームに、広範な合法的な言論のカテゴリに関するモデレーションポリシーを作成し、強制するよう大きな圧力をかけます。法的リスクに直面して、多くのサービスは必然的にその言論を削除したり、大人だけが参加できる空間にそれらの議論を制限したりすることを選択するでしょう。私たちはこの映画を以前にも見ています。法的リスクが高まると、プラットフォームはより多くの言論を削除するでしょう。 「KIDS法案」はプライベートメッセージも規制する 法案のいくつかの条項は、ダイレクトメッセージ、消えるメッセージまたは「エフェメラル」メッセージ、およびAIチャットサービスに関する新しいルールを作成しています。法案には、特定のKOSA要件が強力な暗号化を無効にするものと解釈されるべきではないという文言が含まれています。しかし、その保護は不完全です。そのカーブアウトは特定の機能とメッセージング制御に適用されますが、プラットフォームが未成年者への害のリストに「対処する」というKOSAの別の要件には適用されません。「KIDS法案」は明らかな疑問に答えません：プラットフォームは、読み取ることができない暗号化された通信内の活動に、どのように対処することになっているのでしょうか？これは、プロバイダーがプライベート通信を弱めたり、暗号化されたプライベートサービスの機能を制限したりする圧力を生み出すでしょう。このアプローチは、エフェメラルメッセージングに関しては特に問題です。消えるメッセージは「抜け穴」や危険な設計上のトリックではありません。それらは、オンライン会話を、永続的なデータベースに永遠に保存されない通常の現実世界の会話により機能させることを可能にする、有用なプライバシー機能です。「KIDS法案」の他の多くの部分と同様に、これらのプライベートメッセージング条項も、ウェブサイトやアプリが誰が未成年者で誰がそうでないかを知っているかどうかに依存します。その結果、より多くの年齢確認、より多くの制限、そしてオンラインでのプライバシーの低下につながります。 行動を起こす： 議会に伝えてください：オンラインの年齢チェックポイントは不要 このプライド月間、私たちは出会い系アプリGrindrに対し、プラットフォーム全体でプライバシーをデフォルトにすることでLGBTQ+ユーザーの安全を優先するよう求めています。これは、ユーザーのオプトイン同意なしに、個人データを広告主と共有したり、AIをプライベート情報でトレーニングしたりしないことを意味します。 少なくともFacebookがニュースフィードを導入し（そして謝罪した）瞬間から、「アルゴリズム」は、テクノロジー大手が私たちが何を見ていつ見るかを制御する方法の略語となってきました。エンシッティフィケーションの時代において、フィードとネットワークを取り戻す動きがあります。良いニュースです... 3Dプリント監視ソフトウェアの新しい義務を実装することの危険性と不可能性に関するEFFの警告を無視して、カリフォルニア州議会は、まさにそれを行う法案を承認しました。その中で