あなたが亡くなったとき、デジタルデータの所有権は誰の手に？

15歳のドイツ人少女が地下鉄にはねられて亡くなったのは、まさに悲劇でした。

心を痛めた両親は、答えを求めて彼女のオンラインアカウントに目を向けました。これは不幸な事故だったのか、それとも計画的な行動だったのか？彼女のオンラインでの生活はどのようなもので、日々の暮らしにどんな影響を与えていたのか？

しかし、両親は今もその答えを知りません。データ、そして何より重要なパスワードは、少女自身の私有財産だったのです。両親のものではありませんでした。

死亡時点におけるデータの所有権は、現代ならではの問題です。それは誰の手に渡るのでしょうか？誰に権利があり、誰が請求できるのでしょうか？

そもそも、そのデータは誰のもの？

ドイツ人少女は、自分のデータの管理について発言する機会を失いました。しかしFacebookは、両親にプライベートメッセージの内容へのアクセスを許可すれば、メッセージのやり取り相手のプライバシーを侵害することになると主張しています。そして最も重要なことに、裁判官もこれに同意しました。

このような姿勢をとっているのは、Facebookだけではありません。多くのソーシャルメディアやテクノロジー企業が同じ立場です。

2016年、Appleは夫との共有iPadのアカウントパスワードを未亡人に渡すことを拒否し、大きな話題となりました。ペギー・ブッシュさんがカナダ放送協会（CBC）の番組「Go Public」に連絡した後、Appleはようやく態度を軟化させました。Appleは、ペギーさんが元のデバイスとシリアル番号、さらには夫の死亡を証明する書類まで持っていたにもかかわらず、「ユーザーのプライバシーを保護する」という方針を理由に挙げていました。

「そこで私はAppleの最高責任者であるティム・クックに手紙を書きました。『これはおかしい。母のためにiPadにカードゲームをダウンロードしたいだけなのに、そのために法廷に行かなければならないなんて』と。するとようやくカスタマーリレーションズから電話があり、『はい、それが当社の方針です』と確認されました。」

デジタルアカウントに関する相続法制は、まだ比較的新しい分野です。企業はこうした決定が主流になるにつれてその重みを考慮しなければなりませんが、法的な文言は意図的に曖昧にされ、将来の対応余地を残しています。

データを守るための専用プロセス

もちろん、テクノロジー企業は何もしていません。こうした問いに答えるべく、真剣に取り組んでいます。そのため、多くの大手企業には相続や休眠アカウント管理のためのプロセスが用意されています。ただし、必ずしも遺族や愛する人がデータを入手できるとは限りません。

主要なウェブサービスとテクノロジープロバイダーのポリシーを見てみましょう。

Facebook

前述の通り、Facebookは非常に強硬な姿勢です。利用者が亡くなると、アカウントは削除されるか「追悼アカウント」へと切り替えられます。この手続きは、有効な死亡診断書（Facebookが再確認します）と、故人に代わって行動する正当な権限を持つ人のみが利用できます。

また、Facebookでは生前は自分の全データをダウンロードできますが、死亡後にこの機能を利用することはできません。

Twitter（X）

Facebookと同様に、Twitterでも遺言執行者がプロフィールを完全に削除できます。ただし、Twitterはアカウント保有者本人以外に直接アクセスを許可しないことを明確にしています。

「プライバシー保護のため、故人との関係にかかわらず、故人のアカウントへのアクセスは提供できません。」

ただし、TwitterはFacebookなどのプライベートメッセージと比べて、公開性の高いコミュニケーション媒体です。個々のユーザーの全ツイート履歴をダウンロードすることは可能で、アカウントが削除されていない限り、オンライン上で閲覧し続けられます。

Googleアカウント

Googleは堅牢なシステムを備えていますが、決して簡単というわけではありません。Googleアカウントはメール、ソーシャル、ドキュメントホスティング、Androidデバイスなど、非常に多くのサービスをカバーするため、それぞれに個別の対応が必要です。

その中心となるのが「非アクティブアカウント管理」機能です。これは他のサービスとは少し異なる仕組みで動作します。

家族がパスワードの解放を要求するのではなく、Google側がサインイン、Gmailの利用、Androidのチェックインなどを継続的に監視します。一定期間アカウントが非アクティブのままの場合、設定時にご自身で記入した内容（ご自身の言葉）を含むメールが指定した相手に送信される仕組みです。

Microsoft

Googleと同様、Microsoftも最も包括的なアカウントアクセスおよび移転ポリシーの一つを持っています。正式名称は「Microsoft Next of Kin Process（近親者プロセス）」で、必要な書類を揃えた遺族は、以下のような情報を請求できます。

• メールと添付ファイル
• 連絡先リスト
• アドレス帳

Microsoftが提供する情報は遺族に送付されますが、アカウントのパスワードそのものは提供されません。このため、ロックされたPCはそのままロックされたままだと気づき、失望する遺族も少なくありません。

Next of Kinプロセスを開始するには、msrecord@microsoft.com宛てにメールを送り、死亡を証明する書類と故人との関係を証明する書類を添えてください。

Apple

Appleの一件は本記事の前半で紹介しました。Appleの従業員が悪意を持っているわけではありませんが、アカウントプライバシーの保護への姿勢は極めて固いのです――死後であっても。このため、Appleは大手テクノロジー企業の中でも、アカウントパスワードを取り出すのが最も難しい部類に入ります。

公式には、人が亡くなるとアカウントも一緒に消滅し、長年かけてアカウントに紐付けられたすべてのコンテンツも失われます。音楽、映画、写真などが失われる可能性があり、その金銭的価値は言うまでもありません。

愛する人のアカウントへのアクセスを認めさせるには、裁判所命令が必要になるかもしれません。ただし、非公式な情報によれば、iTunesStoreSupport@apple.comに連絡すれば、手続きがスムーズに進む可能性もあるそうです。

Steam

Steamは興味深いケースです。プライベートな個人データを扱うわけではありませんが、Steamは次のことを明確に定めています。

「アカウントの使用権を販売したり他人に課金したりすること、その他アカウントを譲渡することはできません。また、本契約で明示的に許可されている場合を除き、サブスクリプションを販売したり、使用権を他人に課金したり、譲渡したりすることもできません。」

Steamサブスクライバー契約はさらに、「ソフトウェアは販売されるのではなく、ライセンスされます。お客様のライセンスは、ソフトウェアに対する権原または所有権を与えるものではありません」と述べています。また、「Valveは、Steam外で行われたサブスクリプションの譲渡（法律の運用による譲渡を含む）を一切承認しない」とも明記しています。

故人がパスワードを書き留めていない限り、購入したゲームは失われてしまいます。実際、Steamサポートに連絡してアカウントのロック解除を依頼すると、状況はかえって悪化する恐れがあります。所有者が亡くなったことが判明した時点で、アカウントがロックされてしまうからです。

WhatsApp、Snapchat、Telegram、Kik

これらのモバイルコミュニケーションアプリの公式見解は共通しています。メッセージはプライベートであり、やり取りした相手のものだという立場です。ただし、他のソーシャルメディアプラットフォームよりアクセスははるかに簡単です。

スマートフォンはその人の人生への入り口です。端末自体にロックがかかっていなければ、上記のサービスへのアクセスも可能になります。

王国への鍵

あなたはいくつのオンラインアカウントを持っていますか？

FacebookやInstagramだけでなく、ネットの奥深くまで思いを巡らせてみてください。改造系サイト、オンラインデートのアカウント、好きになると思って登録したニッチな趣味のサイト――リストは膨大になりがちです。（賢明ではないかもしれませんが）ユーザー名とパスワードの組み合わせをすべてブラウザに保存しているなら、スクロールして確認してみましょう。

確認しましたか？セキュリティ意識が高いなら、パスワードマネージャーを使っているかもしれません。パスワードを安全に保管し、脆弱なパスワードの使い回しではなく、強力なパスワードを1つ覚えるだけで済む便利なツールです。

パスワードマネージャーこそが「王国への鍵」です。愛する人がパスワードマネージャーを使っていた場合、そのマスターパスワードを知ることで、オンライン世界への広範なアクセスが即座に得られます。

• LastPassは、死亡や突然の緊急事態を想定した「信頼する人」向けのパスワード復旧機能を導入しています。「緊急時アクセス」と呼ばれるこのサービスは、事前に信頼できる連絡先を登録しておく必要があります。
• Dashlaneにも緊急時アクセス機能があり、事前に設定した連絡先がパスワード保管庫にアクセスできます。
• PasswordBoxには、近親者に引き継げる緊急パスワード保管庫が備わっています。

残念ながら、近親者が信頼できる連絡先として登録されていない場合、パスワードは安全に保護されたままとなります。

法整備が必要だ

インターネットが成熟するにつれ、オンラインアカウントの相続はますます重要なテーマになります。デジタル資産を整理しておくことは、遺言を書くことと同じくらい重要になるでしょう。

一部の人にとっては、すでにそうなっています。

地下鉄にはねられた少女が住んでいたのは、厳格なプライバシー法制で知られるドイツでした。米国の住民も同じように、Facebookにプライベートデータの開示を懇願しましたが、無駄に終わりました。

それでも、米国の複数の州では、遺族が故人のプライベートデータにアクセスする権利を保障する法律が制定されています。2014年のデラウェア州を皮切りに、25州がデジタル資産を特別に保護する法律を作りました。法律は州によって異なるため、お住まいの州の規定を必ず確認してください。

ただし、州法の制定は、故人のデータへのアクセスが容易になることを意味しません。テクノロジー企業は、州のデジタル資産法は電子通信プライバシー法（Electronic Communications Privacy Act）――許可または裁判所命令なしにデジタル資産の管理者がそれらを開示することを禁じる連邦法――に直接抵触すると主張しています。

つまり、州があなたに有利な判断を下しても、請求を裏付けるには高額になりかねない裁判所命令が依然として必要なのです。

IoTはどこに位置づけられる？

IoT（モノのインターネット）は絶えず批判にさらされています。IoTスマートデバイスは、専用の接続デバイスから絶え間なくデータを送信します。手首にあるフィットネストラッカー？そうです、それもIoT接続デバイスであり、個人の健康データをサーバーに送り続けているのです。

IoT企業は自社利用のためにデータを匿名化していますが、このデータが個人のプロファイル（フィットネスの進捗状況など）の基盤になっている例は数多くあります。

同様に、そのデータを追跡するのは困難です。フィットネストラッカーやスマートフォンのアシスタントアプリなど、特定のソースを特定することはできますが、IoTはさらに多くのデータセンサーで構成されています。

そして見てきたように、データの削除はスイッチ一つでできるほど簡単ではありません。Fitbitを例にとると、「当社のお客様は、アカウントデータがプライベートかつ安全に保持されることについて合理的な期待を有しています。そのため、当社は利用規約、プライバシーポリシー、および適用法に従ってのみアカウントを閉鎖します」とのこと。遺言執行者としての地位を示す書類と、死亡診断書のコピーまたは掲載された訃報をprivacy@fitbit.com宛てにメールで送る必要があります。

しかしそれでも、「リクエストと必要書類の送信は、当社がお客様を支援できることを保証するものではありません」という但し書きが付きます。

死後、あなたのデータは誰のもの？

表面的に見れば、生前に事前対策をしておけば、死後のデータ管理はそれほど難しくありません。テクノロジーやソーシャルメディア企業は、データ保護とプライバシーこそがすべてだと主張しています。

電子フロンティア財団（EFF）の政策アナリスト、アディ・カムダー氏はこう述べています。

「人は、例えば親やパートナーには共有したくない個人情報を抱えて生きています。最善の対応は、たとえ死後であってもこの決定を尊重することです。ただし、故人が遺産管理人にメールへのアクセスを許可する措置を講じていた場合は別です。」

この見解には同意しやすいものです。亡くなったのが自分の子どもで、テクノロジー企業が助けてくれないまでは。

あなたのデジタル相続計画はどうなっていますか？アカウントの安全なデジタル移行を確保していますか？ウェブサイト、パスワード、ビットコインウォレットなどはどうでしょう？