大手テック企業だけではない：英国のオンライン安全法は全社的に適用される

分析　最初の法的期限まであと2か月余りとなった英国オンラインセーフティ法は、その影響を受ける小規模オンラインフォーラムの間で懸念を引き起こしている。2023年秋に施行されたこの法律は、検索サービスと、ユーザーがオンラインでコンテンツを投稿したり、互いに交流したりできるサービスに適用される。

政府は、この規制はオンライン上の子どもと大人を保護するために設計されており、影響を受けるオンラインプラットフォームとアプリに新たな法的義務を課すとしている。

殺害予告、リベンジポルノ、自殺勧誘など、オンライン上の危害を考えるとき、世界最大級のプラットフォームやサービスを思い浮かべる人が多いでしょう。しかし、ここ数十年で、最もニッチなトピックでさえ、趣味人による小規模なフォーラムが次々と誕生し、小売業者は顧客同士がチャットでアイデアや課題、解決策を共有できるようにしています。

推定では、10万のサービスがこの法律に従わなければならないが、中には、遵守作業を行うリソースがない、または自分たちのコンテンツが法律が防止しようとしている種類の危害とは無関係であると感じているサービスもある。

それでも法律によれば、規制当局のオフコムは、違反した場合、1,800万ポンド（2,200万ドル）または世界全体の収益の10％のいずれか大きい方の罰金を科す可能性がある。

「ロンドン固定ギア＆シングルスピード」（略して LFGSS）と呼ばれるサイクリングフォーラムにとって、オンライン安全法は耐え難いものでした。

「もう終わりだ…私たちは完全に対象範囲に入ってしまい、逃れようがない。この法律は範囲が広すぎる。この法律が大人、子供、そして社会的弱者を守ると宣言されている事柄が、実際に一度も適用されたことがないという事実は関係ない…非常に広範な文言と、私が英国に拠点を置いているという事実が、私たちが対象になることを意味する」と、フォーラム作成者は投稿で述べた。

本法は、検索サービス、およびユーザーがオンラインでコンテンツを投稿したり、ユーザー同士が交流したりすることを可能にするサービス（ウェブサイト、アプリ、その他のサービス、ソーシャルメディアサービス、消費者向けファイルクラウドストレージ・共有サイト、動画共有プラットフォーム、オンラインフォーラム、出会い系サービス、オンラインインスタントメッセージサービスなど）に適用されます。また、本法は、英国外に拠点を置いている場合でも、英国にリンクしているサービスにも適用されます。サービス、プラットフォーム、またはフォーラムに相当数の英国ユーザーがいる場合、英国がターゲット市場である場合、または英国のユーザーがアクセス可能であり、そのようなユーザーに重大な危害が及ぶ重大なリスクがある場合にも、本法が適用されます。

この法律が適用されるすべての事業体は、2025年3月17日以降、最初の義務を遵守する必要があります。

法律事務所リンクレーターズのパートナー、ベン・パッカー氏によると、最初のステップはリスク評価で、オフコム（Ofcom）は3月16日までに完了させる必要があるとしている。「この評価には17種類の優先違法コンテンツが含まれており、組織はそれぞれのコンテンツについて、危害リスクが無視できる、低い、中程度、高いのどれに該当するかを判断する必要があります。これは非常に詳細で複雑なプロセスであり、リスク評価が完了したら、それらのリスクを軽減するためにどのような対策を講じるべきかを検討する必要があります。」

「すべてのサービスが、優先的に違法とされる17カテゴリーすべてを確認し、『非優先』の違法コンテンツも検討しなければなりません。これは、テキストコメントのみを許可する小規模なサイクリングフォーラムでも同様です。これは議会が法律をそのように設計しただけです。残念ながら、オフコム（Ofcom）がそのように行うことは選択していません」とパッカー氏は述べた。

リスク評価の概要をウェブサイトに掲載する必要があるのは誰でしょうか？英国の月間アクティブユーザー数が3,400万人以上のサイトです。ユーザーが生成したコンテンツを転送または再共有し、コンテンツレコメンデーションシステムを利用するサービスの場合は、基準が下がります。英国のユーザー数が700万人以上であれば問題ありません。ユーザー数が少ない組織は、Ofcom（英国運輸省）から要請があった場合に備えて、文書を準備しておくだけで済みます。

リンクレーターズのマネージング・アソシエイト、リア・ムーディ氏は次のように述べています。「（小規模組織にとっての）実際的な対応としては、オフコム（Ofcom）がこれらのサービス機関に書簡を送り、『リスク評価は実施しましたか？ 結果を提示してください。私たちは、対象サービスとして情報提供を求める権利を行使しています』と伝えることになります。そして、サービス機関がリスク評価を実施していない場合、あるいはリスク評価が適切かつ不十分な場合（これはオンライン安全法で用いられている用語で、オフコムのガイダンスと定められた原則に基づいています）、オフコムは強制措置を講じる可能性があります。」

サービスがリスク評価を完了すると、Ofcomは行動規範で推奨されているリスク軽減策を実施することを義務付けます。パッカー氏は次のように述べています。「Ofcomは、ほとんどのサービスが（3月の期限から）6か月後、つまり2025年9月までに、推奨されているリスク軽減策のほぼすべてを実施することを期待しています。それ以降も遵守措置を講じていない場合、Ofcomはその時点で強制措置を開始する可能性があります。しかし、Ofcomは、その間も、英国のユーザー、特に子供に深刻な危害を及ぼすリスクが非常に高い、意図的または悪質な違反に対しては、引き続き措置を講じるとも述べています。」

行動規範の措置は、同じ基準に基づいてサービスの規模によっても分類されます。一部の措置は機能に依存します。例えば、コメントを無効にするコントロールをユーザーに提供する機能は、コンテンツへのコメントを許可するサービスにのみ適用されます。一方、一部の措置は、関連するリスクがプラットフォーム上で特定されている場合にのみ適用されます。

ムーディー氏は、「導入すべき実用的な緩和策として、約40のコード対策があります。リスクの低い小規模サービス（英国の月間アクティブユーザー数が700万人未満）の場合、40以上の対策のうち、約14の対策が適用されます」と述べました。

彼女はさらにこう付け加えた。「実際的なレベルで言うと、もしあなたが非常に低リスクの、おそらくテキストベースだけのフォーラムであれば、そのサイトでリスクを評価するのにかかる実際の時間は、多種多様なコンテンツ、多種多様な機能、そして非常に幅広いユーザーベースを持つ複雑なソーシャルメディアプラットフォームの場合よりもずっと短くなるでしょう。」

それでも、英国の一部のフォーラムでは、この法律が防止しようとしているような悪質な行為が自分たちのコミュニティで起こるのを見たことがないことから、この法律と、それに従うために必要な作業について懸念を抱いている。

The Register は、登録ユーザーが約 29,000 人、アクティブユーザーが一度に最大 2,000 人いる、独立してホストされている屋外スポーツ フォーラムに話を聞いた。

匿名を条件に、リードモデレーター兼技術マネージャーはこう語った。「Ofcomを羨ましく思いません。私たちのようなフォーラムは何百もあるはずですから。技術的には、私たちのフォーラムがこうしたひどいことに利用される可能性はありますが、18年間、そのようなことは一度もありませんでした。時々、人々が互いに『怒鳴り散らす』ことがありますが、モデレーターはそれに反応し、人々は苦情を投稿します。論理的に考えると、私たちのフォーラムはリスクが非常に低いのです」と彼は言った。

同氏は、時間のある限り、できる限りリスク評価を完了するよう努め、リスクは低いとの結論に達し、オフコムからのフィードバックを待つと述べた。

Ofcom は、組織が法律が自分たちに適用されるかどうかを理解するのに役立つ規制チェッカーを作成しました。

広報担当者は次のように述べています。「英国の新しいオンライン安全法の対象となるサービスは多岐にわたることを承知しています。サイトやアプリが講じるべき措置は、それぞれの規模とリスクレベルによって異なります。私たちは、あらゆる規模のオンラインサービスプロバイダーに対し、責任を理解し、遵守できるよう支援を提供しています。」

• 英国政府、性的に露骨なディープフェイクを禁止する法律を制定
• オンライン安全法が成立し、英国には「優先事項」があるが、「スパイ条項」については依然として説明しない
• EUが暗号技術を侵食する新法をすり抜けようとする試みをシグナルや政治家が非難
• 英国の監視機関が年齢確認の提案を発表

Ofcom は、規制チェッカーに加え、規制にアクセスしやすくし、多くの中小企業を含む同法の適用範囲に含まれるすべてのオンライン サービスがより簡単に準拠できるようにするための広範な作業プログラムがあると述べています。

オフコムは今後数週間以内に、規制対象組織の視点とフィードバックに基づき、インタラクティブなデジタルツールで構成される「デジタルサポートサービス」を開始する予定です。オフコムのウェブサイトからアクセスでき、規制対象組織のニーズに応えます。「最初のリリースでは、違法行為に対する4段階のプロセスを提供し、サービスのリスク評価義務、規定、記録保持義務を網羅します」とオフコムは述べています。

オフコム（Ofcom）が組織とその弁護士に対し、新法の遵守を支援するために公開した情報は2,000ページを超えています。今後数週間で提供される予定のツールを活用することで、小規模なフォーラムでもあらゆる法的詳細を精査し、遵守できるようになることを期待しています。®