ロバート・シュタイナー氏は、銀行、製薬、製造、エンタープライズ・テクノロジーといった分野において、規制に準拠した製品の開発やパートナーシップの構築に20年以上の経験を有しています。5大陸にまたがるチームを率い、複数の法域にまたがる環境において、PCI DSS、GDPR、GxP、SOX、PSD2、eIDAS、WCAGなどの規制対応を推進してきました。現在は、COMPASSの副社長を務めています。

質問: COMPASSの使命は何ですか？

スタイナー氏: ヨーロッパは優れた法律を制定するものの、その施行は不十分です。『官報』に掲載された法律と、朝7時に「すべてのクッキーを受け入れる」をクリックする個人が実際に体験する法律との間には、大きな隔たりがあります。COMPASSは、その隔たりを埋めるために存在しています。

その根底にある使命は単純明快です。デジタル技術は人間に奉仕すべきであり、その逆であってはなりません。規制は手段に過ぎず、人間の体験、尊厳、そして参加こそが本質なのです。」

質問: どのような活動を行っているのですか？また、組織はそれをどのように進めているのでしょうか？

シュタイナー氏: 4つの活動があります。まず、実施状況の監視です。AI法、GDPR、DSAといった規制が、ブリュッセルを離れて現実の世界に適用された後、どのように機能しているかを追跡しています。 独立した分析レポートを発行しています。最近の記事には、EU AI法オムニバス法案の採決、AI法の実践的フィールドガイド、プライバシー「見せかけ」としてのクッキー同意メカニズムなどが含まれます。また、情報を分かりやすく翻訳しています。同じ証拠が、コンプライアンス担当者にも15歳の若者にも理解できるよう、どちらに対しても内容を薄めずに伝える必要があります。そして、私たちが発見したことを、規則を策定・施行する人々にフィードバックしています。 もちろん、彼らが耳を傾けてくれる場合に限りますが**。**

私たちの取り組み方そのものは、何を行うかと同じくらい重要です。公開する主張は検証可能な情報源に遡ることができ、調査結果は推論と明確に区別され、事実関係に基づき必要であれば訂正も公開します。 私たちは、ガバナンスの基盤――利益相反ポリシー、資金調達に関する倫理規定、設計段階からのデータ保護――を、後から後付けするのではなく、立ち上げ当初から構築しました。そして、私たちが提唱することを自ら実践しています。具体的には、ダークパターンやクッキー（機能的なものでさえも）を一切使用せず、いかなる種類の広告やプロファイリングスクリプトも含まないウェブサイトです。私たちが実施する分析は、クッキーを使用せず、集計データのみです。

質問: COMPASSを立ち上げたきっかけは何でしたか？何か具体的な出来事があったのでしょうか？

COMPASSのロゴ。画像:COMPASS

シュタイナー氏: 単一の出来事というよりは、繰り返され続けるパターンでした。その典型的な例は、ヨーロッパの人なら誰もが身をもって知っている「クッキーの同意」です。プライバシー保護を目的とした法律が、不適切な実施によって、何億人もの人々に「すべて受け入れる」をクリックするよう仕向けてしまい、本来の意図とは正反対の結果を招いてしまったのです。 そのギャップを監視することを本来の業務としている人は誰もいませんでした。大学は規模が大きすぎて迅速に対応できず、規制当局には実務的な知見が不足しており、民間のコンプライアンス企業は有料のクライアントを優先し、活動家たちは、変革を必要とする組織から「敵対者」として簡単に一蹴されてしまうことが多々あります。耳の痛い真実かもしれませんが、残念ながらこれが現実なのです。

GDPRを「管理可能なもの」に見せてしまうほどの規模で、まさにその空白地帯にAI法が到来するのを目の当たりにしたとき、その結論は避けられないものでした。

私たちがCOMPASSを設立したのは、個人的な信念――テクノロジーとヨーロッパへの愛――からでした。なぜなら、そうしなければ、クッキー・バナーの問題が、はるかに大きなリスクを伴って繰り返されるのをただ見ているしかなかったからです。そして、これはすべて『デジタル・オムニバス』法案が提出される前の話であり、私たちにはその到来を全く予見できていませんでした。」

質問: 現在、どのEUの法律や規制を最も注視していますか？また、注目すべき新たな動向や課題はありますか？

シュタイナー氏: 最も注視しているのは**、** EU AI法と、デジタル・オムニバス法がそれにどのような影響を与えているか、条文上の規定というより実際の運用状況としてのGDPR、DSA、そして暗号化に対する現実的な立法上の脅威である「チャット規制」です。この点について、あなたは非常に率直に語っておられますが、その姿勢こそが、私たちがあなたを選んだことを本当に誇りに思わせてくれました。

私が強調したい包括的な問題は、当団体が監視するために設立された「実施のギャップ」が、今や意図的に拡大しているという点です。今年5月の「デジタル・オムニバス」合意により、AI法の「高リスク義務」――採用、教育、必須サービスにおけるAIを規制する規則――の適用開始が、2026年8月2日から2027年12月2日に延期されました。EUはすでにこれらのシステムが高リスクであると決定していたにもかかわらず、さらに16ヶ月待ってもよいと決定したのです。 まあ……「決定」とは……その準備過程において、欧州委員会の5回の主要な「リアリティ・チェック」会議に招待された138人のうち、114人が企業側、9人が市民社会を代表していたという事実を踏まえてのことだ――コーポレート・ヨーロッパ・オブザーバトリーが2025年11月にこれを記録している。

ロビー活動は、EUにとって今もなお大きな課題である。我々は欧州議会のオムニバス法案の採決を詳細に分析したが、棄権数の多さがその実情を如実に物語っている。「リアリティ・チェック」の数値の出典はこちらを参照のこと。

「構造的欠陥マップ」は、COMPASSが注視しているEUのデジタル規制を示しています。スクリーンショット:COMPASS

その枠組みの中で、3つの傾向が私たちにとって最も懸念される。第一に、「チャット規制」――暗号化は交渉の余地があるという考え方の常態化だ。この点については、読者の皆様が誰よりもよくご存知だろう。

第二に、研究者が「採用におけるアルゴリズム的単一文化」と呼ぶ現象です。これは私たちがやや執着してきたテーマですが、最も言及されることが期待されるLinkedInでさえ、ほとんど取り上げられていません。 多くの雇用主が同じAIスクリーニングモデルを使用すると、同じ候補者が至る所で同じ統計的判断によって不採用となる。これは、AI法の高リスク義務が対処するために設けられた失敗パターンであり、本来なら2週間後には施行されるはずだった。2027年12月までは、その問題のために設計されたことのない規則だけが唯一の安全策であり、オムニバス法案は、それまでの間、欧州市民をどのように保護すべきかについて、暫定的な解決策を何も提示していない。

そして第三に、ポップカルチャーとまではいかないまでも文化的な問題として、プライバシーやセキュリティリスクに対する批判的な評価が全く行われないまま、雰囲気読み取りツールやワークフローが、スパムのように大量にソーシャルメディアで共有されている現状がある。インフルエンサーたちは、自分のアドバイスに従った結果、誰かに悪影響が及んだとしても、一切の責任感を持たずにツールを推奨している。 問題なのはツールそのものではなく、批判的思考の欠如と、評価なしの盲目的な採用です。プロンプトに認証情報を貼り付けたり、生成されたコードをレビューせずにそのまま出荷したり、チュートリアルから受け継いだセキュリティ対策を採用したりといった行為です。プライバシーポリシーを任意のLLMにコピー＆ペーストしてリスクの有無を確認することは、決して難しいことではありません。問題は、そうする必要性に対する認識が欠如している点にあります。

質問: メール通信に関して、あなたにとって重要なことは何ですか？

シュタイナー氏: 特に組織向けにメールプロバイダーを選定する際、考慮すべき重要な点は数多くあります。私たちがメール通信において最も重要だと感じた点を共有するに留めます。それは、セキュリティとプライバシーが確保されていること、トラッカーや不審なメールアドレス、リンクが削除されるか、リスクとして強調表示されること、UIが使いやすいこと、そして欧州のサービスであることです。

Tutaを選んだことに、これ以上ないほど満足しています。これは、プロダクトマネジメントの経験と、20年間にわたり毎日メールに深く依存してきた経験に基づいた判断です。私たちが解決したかった主な課題は、すべてのメールアドレスに対して、シンプルで使いやすく、かつ安全な単一のソリューションを利用することでした。つまり、セキュリティとデータ保護の評判が揺るぎない、欧州のソリューションです。」

質問: 他のメールプロバイダーではなく、Tuta Mailを選んだ理由は何ですか？

シュタイナー氏: ベンダーを選定する際――これはホスティングやその他のサービスについても同様ですが――私たちは、価値観が真に一致するパートナーを選びます。私たちは、個人的な信念と、テクノロジーおよびヨーロッパへの愛情からCOMPASSを設立しました。そのため、自らの事業に真に信念を持っているベンダーを重視しています。

質問: Tuta Mailのどの点を最も気に入っていますか？また、それがなぜ重要なのでしょうか？

シュタイナー氏: プロダクト担当者として、お気に入りの機能を1つだけ選べと言われるのは、アイスクリームのお気に入りの味を1つだけ選べと言われるようなものです。どれも相性が良すぎて、3つ選んでしまいたくなりますね（笑）。私のお気に入りは、機密性の高い通信の共有をパスワードで制限できる機能です。とてもシンプルで、洗練されており、何かを共有する際に、セキュリティとプライバシーの追加の保護層を確保したい場合に非常に役立つ機能です。 僅差で2位に挙げるのは、検証できないメールアドレスからメッセージが届いた際の警告通知です。メール処理に追われた一日の終わりに一瞬集中力が切れたり、巧妙で知的な詐欺の試みに遭遇したりすると、どれほどサイバーセキュリティの研修を受けていても、ほんの一瞬でミスを犯してしまう可能性があります。このシンプルな機能は実に有益です。 そして最後に、私たちのコミュニケーションが私たち自身のものであるという安心感――それをもとにマーケティングが最適化されたり、モデルが学習されたりすることはないという安心感です。2026年において、これがこれほどまでにユニークで重要なことであるのは悲しいことですが、現実はそうなのです。私たちは毎日、そのことに感謝しています。

質問: Tuta Mailが可能な限りのすべてのデータをエンドツーエンドで暗号化していることが、あなたにとってなぜ重要なのでしょうか？

シュタイナー氏: 今年5月にMetaがInstagramのダイレクトメッセージからエンドツーエンド暗号化を削除し、Chat Controlが、つい最近まで単に高品質なサービスの標準と見なされていた機能を脅かしかねない状況にある中、Tutaのようなプロバイダーにとって、かつてはプライバシーを守るために信頼していた機関そのものによって疑問視されるとは夢にも思わなかった慣行や価値観を守り抜くことは不可欠です。 ちなみに、Metaが挙げた理由は「オプトインする人がごくわずかだった」というものでしたが、私にとっては、これは機能の削除を正当化するものではなく、デフォルト設定の改善を求めるべき論拠に他なりません。

今こそ、エンドツーエンド暗号化は、民主主義、言論の自由、市民参加、そして自由にコミュニケーションをとる能力にとって不可欠なのです。」

多くの人々と同様、アンドレアと私もかつては世界の他の地域で起きている事態を見て、自分たちがヨーロッパ人であることを幸運に感じていました。今、EU機関がその基準から後退し、ヨーロッパ人の私的な通信をスキャンするための合法的な市場を作り出そうとしているのを見るのは、気が滅入るものです。

質問: Tuta Mailは、暗号化によって顧客にレピュテーション上のメリットをもたらすとよく言われます。あなたの国でも同様でしょうか？これはCOMPASSにとってどのようなメリットがありますか？

シュタイナー氏: Tutaは独自のドメインの背後に配置されているため、私たちが連絡を取り合っているボランティアや団体、政治家たちは、私たちがどのベンダーを利用しているのか実際には知りません。実際、このインタビューこそが、私たちが意図的にそれを公に明らかにしているのです。 もちろん、LinkedInで、あなたがE2EE（エンドツーエンド暗号化）を守るために奮闘する姿を見て、私が誇らしげにコメントしてしまったあの1件は別ですが。むしろ逆の仕組みだと言えます。つまり、プライバシーやデータ保護に関する私たちの公開方針や姿勢ゆえに、相手側が私たちに対して抱く期待であり、Tutaによって、私たちのインフラはその期待に応えているのです。 NGOとして私たちが特に注意を払っている点の一つは、どのような関係にあろうとも、すべてのベンダーやパートナーから完全に独立した立場を保つことです。これにより、ベンダーやパートナーに対して常に自社の基準を厳守するよう求め続けられるだけでなく、万が一、ベンダーやパートナーに不審な点が見られた場合でも、私たちの判断が自由なままでいられるのです。

質問: Tutaへの移行を検討している他の組織に対して、どのようなメッセージを送りますか？

シュタイナー氏: 使い方は驚くほどシンプルで、とても快適です。多くの組織は、ベンダー変更を複雑で時間がかかり、非常に退屈なものだと予想して敬遠しがちですが、私はそれが全くの誤解であることを保証できます。私たちは12件のメールアドレスを何の問題もなく移行できましたし、UIが非常に分かりやすいため、習得にかかる手間も最小限です。もちろん、新しいサービスであれば、操作に慣れるまで1～2日かかりますが、UIのおかげで本当に簡単に使いこなせます。

ぜひご参加ください！

以下に、ロバートがCOMPASSに参加するための3つの方法を、関与の度合いが高い順に紹介しています。

• 成果物を読んで共有する— 公開されており、無料で、誰でも理解できるように書かれています。

• ボランティアとして参加する—私たちは、EU全域で拡大中のボランティアプログラムを運営しています。具体的な役割（政策調査、執筆、データ分析、デザイン、助成金申請）があり、履歴書が埋もれてしまうような受信箱ではなく、本格的なポータルサイトも用意されています。

• 私たちを支援してください— COMPASSは設立期にあり、設計上は独立しており、必要に迫られて自力で運営されています。寄せられた寄付はすべて、モニタリングや教育活動そのものに充てられます。