EARN IT法案とは？デジタルプライバシーへの影響を徹底解説

時折、政府はインターネット上のプライバシーを脅かす法案を提出します。そのひとつがアメリカの「EARN IT法案」です。この法案は、プライバシーが過去のものになる可能性があるとして、プライバシー保護を重視する人々の間で大きな反発を引き起こしました。

この記事では、EARN IT法案とは何なのか、何を目指しているのか、そしてなぜ私たちが関心を持つべきなのかを詳しく見ていきます。

EARN IT法案とは？

「EARN IT法案（2020年）」の正式名称は「Eliminating Abusive and Rampant Neglect of Interactive Technologies Act of 2020」で、オンライン上の違法・有害コンテンツに対処するために提出された新しい法案です。頭字語が「EARN IT（稼ぐ）」になっているのは偶然ではなく、当初の構想では、ウェブサイトが政府の指針に従うことで初めて「保護を獲得（earn）」できるという仕組みになっていました。

ここでいう「保護」とは、通信品位法（Communications Decency Act）の230条のことです。企業がこの保護を受けたいなら、自社システムへの政府バックドアの設置を許可しなければなりません。許可すれば保護されますが、拒否すれば訴訟で倒産に追い込まれる可能性もあります。

EARN IT法案を理解するうえで、「230条」と「政府バックドア」という2つのやや曖昧な用語が鍵となります。そこでまず、これらの用語の意味と重要性を確認してから、EARN IT法案がインターネットにとって何を意味するのかを見ていきましょう。

「通信品位法230条」とは？

通信品位法230条は、「攻撃的なコンテンツの非公開ブロックおよびスクリーニングの保護（Protection for private blocking and screening of offensive material）」というタイトルが付けられています。これは同法の中でも特に重要な条項で、ウェブサイトが法的なトラブルに巻き込まれることなく自由な言論を促進できるようにするものです。

230条の目的は、ウェブサイト上で発言する人と、そのサイトの運営者（ホスト）を区別することにあります。たとえば、あるサイト運営者が自分でホストするフォーラムを設置したとしましょう。数日間留守にして戻ると、悪意のあるユーザーがフォーラムに違法なコンテンツを投稿していた――そんな状況を想像してみてください。

このケースが裁判になった場合、誰に責任があるのかは一見明確ではありません。放置していたホスト側に責任があるのか、それとも違法コンテンツを投稿したユーザー側にあるのか。

幸い、230条がこの問題に答えを出しています。違法なコンテンツがサイトに投稿された場合、責任を問われるのは元の投稿者であると定めているのです。

(1) 出版者または発言者の扱い：対話型コンピュータサービスの提供者または利用者は、他の情報コンテンツ提供者が提供した情報について、出版者または発言者として扱われてはならない。

これこそが、最初のEARN IT法案で企業に「獲得」させるよう求められていた保護です。従えば、自社サイト上のコンテンツの責任はアップロードした本人にあり、従わなければ、違法コンテンツの「出版者」とみなされ、訴えられる可能性がありました。

「政府バックドア」とは？

「バックドア（裏口）」という言葉は、怪しい活動や犯罪行為の文脈でよく目にします。バックドアとは、システムの防御機構を迂回し、自由に侵入できる隠し入口のことです。

バックドアには、事前に仕込まれたものと、ハッカーによって作られたものがあります。前者の場合、企業が監視用のバックドアを組み込んだデバイスを製造します。2019年にはHuawei製品のバックドア問題が取り沙汰され、各国での5G網構築をめぐる摩擦の一因となりました。

ハッカーも自分用のバックドアを作ることがあります。マルウェアに感染させ、不正な接続が通れる「通路」を開けるのです。

EARN IT法案の場合、企業に対し政府専用のバックドアを作らせようとするものでした。政府がユーザーの違法な投稿を疑えば、バックドアを使って暗号化された情報を閲覧し、犯人を特定できるというわけです。

EARN IT法案の経緯

現在のEARN IT法案は、最初の草案とは異なる内容になっています。ここで、当初の内容とその変遷を見ていきましょう。

当初のEARN IT法案

EARN IT法案が最初に登場したとき、プライバシー擁護団体からはあまり信頼されていませんでした。EFF（電子フロンティア財団）は法案の発表時に、その危険な要素を指摘しています。

当初の草案では、政府が19人の委員を任命し、インターネットに関する委員会を設立します。この委員会は、全米行方不明・被害児童センター（NCMEC）と協力して「ベストプラクティス」のリストを作成することになっていました。

その後、政府は企業にこれらの慣行への準拠を求めます。準拠すれば、政府は法執行目的で暗号化されたメッセージを読むためのバックドアを設置できます。企業が政府によるユーザーメッセージの閲覧を許可することで、230条の保護を「獲得」できたのです。

逆に準拠しない場合、政府はその企業が230条の権利を獲得していないと宣言します。つまり、誰かがサイトに違法なコンテンツを投稿すれば、サイト運営者が責められることになります。

修正版EARN IT法案

幸いにも、当初の法案はより穏当なものへと修正されました。それでも、オンラインのプライバシーへの脅威であることに変わりはありません。

EFFが再び報じているように、新しい法案には当初案の「従わなければ失う（earn it or lose it）」という仕組みがありません。代わりに、修正版は230条を弱め、児童虐待画像を掲載したウェブサイトについては、法執行機関がホストを裁判に引き渡せるようにします。また、19人の委員会は廃止され、その権限は州議会に移譲されました。

つまり、「従うか倒産するか」を迫るのではなく、各州が独自に児童虐待画像への対処法を定めることになります。少なくとも、こうした画像を掲載しているサイトは、投稿者本人でなくても訴えられる可能性が出てきます。

EARN IT法案への賛否

予想通り、この法案の存在は大きな論争を呼んでいます。修正版にも支持者と批判者がおり、それぞれ賛成・反対の主張を展開しています。

賛成派の主張

EARN ITへの支持は、政府関係者や児童虐待防止団体から寄せられています。現状、法執行機関がオンラインの虐待画像を撤去するのは困難です。ホスト側は230条に守られているため追及できず、暗号化のせいで元の投稿者の情報も得られません。

こうした団体は、EARN ITが法執行機関により多くの権限を与え、児童虐待画像の排除につながることを期待しています。州が認めれば、法律は暗号化されたデータを直接監視できます。最低でも、有害コンテンツを掲載するサイトは230条の保護を失うため、サイト運営者はユーザーの投稿に注意を払うよう促されるでしょう。

反対派の主張

一方、批判者は、EARN ITの最終目的が児童虐待画像の防止ではないと考えています。政府が本当に狙っているのは、最大の悩みの種である「暗号化」だというのです。

暗号化は政府にとって悪夢のような存在です。人々は政府に動向を監視されることなく、自由に発言や投稿ができます。そのため、プライバシー擁護派は、別の名目を装った「暗号化破壊」法案がないか常に警戒しています。

プライバシー擁護派によれば、EARN IT法案は犯罪者の検挙にはあまり役立ちません。投稿者はおそらくVPNや独自の暗号化サービスを利用しており、追跡は極めて困難だからです。したがって、EARN ITの真の目的は暗号化を弱め、政府がすべての人の投稿を監視できるようにすることだと主張されています。

EARN IT法案があなたのプライバシーに与える影響

この法案があなたにどう影響するかは、各州が定める法律次第です。たとえば、法執行機関向けのバックドア設置をサイトに義務付ける州も出てくるかもしれません。そうなれば、政府はあなたがサイトを利用する際の通信を監視できるようになります。

これはアメリカ国外に住む人にも影響します。たとえば、アメリカのウェブサイトを訪れれば、政府があなたのデータを監視する可能性があるのです。もしEARN IT法案が成立すれば、世界中のプライバシー意識の高い人々は、Torブラウザなどの対策を導入せざるを得なくなるかもしれません。

オンラインでプライバシーを守るには

新しいEARN IT法案が議会を進む中、インターネット上のプライバシーを望む人々にとって脅威となっています。しかし、仮に成立したとしても、VPNやTorブラウザを使えば自分自身を守ることができます。

プライバシーの管理を自分の手に取り戻したいなら、Torブラウザを安全に活用するためのヒントをぜひチェックしてみてください。