カリフォルニア州議会議員、年齢確認法からLinuxを全会一致で免除

カリフォルニア州議会は、2027年1月1日から施行されるデジタル年齢保証法（Digital Age Assurance Act）から、オープンソースオペレーティングシステムを、法律施行数ヶ月前に免除する法案（AB 1856）を全会一致で可決しました。上院は8月21日に法案を修正し、26日に39対0の投票で可決しました。その後、下院も翌日に承諾投票でこれらの変更を受け入れました。この修正により、LinuxディストリビューションやSteamOSが、Windows、macOS、iOS、Androidと共にアカウント設定中にユーザーの年齢データを収集する必要があるのかどうかを巡る、ほぼ1年間の不確実性が解消されました。AB 1856は現在、昨年10月に元の法律に署名したギャビン・ニューサム知事に送付されています。 これらの修正は、「オペレーティングシステムプロバイダー」の定義を、「ソフトウェアをコピー、再配布、変更することを許可するライセンス条件の下で」OSまたはアプリケーションを配布する個人または団体を除外するように再定義しました。GPL、MIT、BSD、Apacheライセンスの下で配布されるソフトウェアは、このテストを満たしており、Debian、Fedora、Ubuntu、Arch、およびBSDファミリーのようなものをAB 1856の範囲から除外します。 2つ目の除外は、「対象となるアプリケーションストアを通じてスタンドアロン実行可能アプリケーションとして消費者に提供されない」ソフトウェアコンポーネントを、アプリケーションの定義から除外します。これは、aptやpacmanのようなパッケージマネージャーを通じて配布されるライブラリや依存関係をカバーします。AB 1856は、リポジトリがアプリストアではないことを明示的に述べていませんが、法律の下でのストアの主な義務は、ユーザーのOSプロバイダーから年齢シグナルを要求し、開発者に渡すことです。免除されたオープンソースOSはシグナルを生成しません。3つ目の除外は、ホストアプリケーション内で排他的に実行される拡張機能またはアドオンを配布するストアフロントを除外し、ブラウザ拡張機能ストアを範囲外とします。 さらに、議員たちは、法律で義務付けられている場合を除き、OSプロバイダーまたはアプリストアから年齢シグナルを要求することを禁止する新しい条項を挿入しました。これにより、年齢確認が不要な場合でも、汎用的なデータ収集チャネルとして使用される可能性があった年齢APIの潜在的な悪用が閉じられました。プラットフォームおよび開発者は、誤ったシグナルに対する善意の安全港も得られ、年齢制限シグナルが不正確な場合の責任から保護されます。 Windows、macOS、iOS、Androidは引き続き完全に範囲内であり、2027年1月1日からアカウント設定で年齢収集が必要になります。2027年7月1日以降の締め切りは、1月1日より前に設定されたデバイスに適用されます。SteamOSが範囲内かどうかはまだ不明です。そのArchベースのシステムコンポーネントはオープンソースですが、ValveはプロプライエタリなSteamクライアントと共にイメージを配布しています。3月に年齢確認義務への対応を拒否すると述べたGrapheneOSは、オープンソースのMITおよびApacheライセンスの下で配布されており、現在は法律の範囲外ですが、ブラジルのDigital ECAは引き続き適用されます。 デジタル年齢保証法とAB 1856の修正の両方を執筆したバフィー・ウィックス州議会議員は、Linux開発者や電子フロンティア財団からの批判を受けて、2月にこの免除を導入しました。