知っておく価値のある団体:Open Rights Group。
オープン・ライツ・グループ（ORG）は、20年以上にわたり、プライバシー、デジタル・ジャスティス、そしてオンライン上の表現の自由のために活動してきました。私たちは、ORGの事務局長であるジム・キロック氏にインタビューを行い、同団体の活動内容や使命、英国における現在のプライバシーへの脅威、そして長年にわたる同団体の変遷について話を伺いました。
オープン・ライツ・グループ（ORG）は、英国を拠点とするデジタル権利団体であり、オンライン上における市民のプライバシー権と表現の自由を守ることを使命としています。ジム・キロック氏は2009年にORGに加わり、同団体の活動と発展において極めて重要な役割を果たしてきました。
スクリーンショット:オープン・ライツ・グループ。
ミッションと展望
オープン・ライツ・グループは現在、どのような根本的な問題の解決に取り組んでいるのでしょうか。また、TutaやTutaコミュニティはどのように関与できるのでしょうか？
現在、私たちは強大な国家や企業から、権利に対する現実的な脅威に直面しています。両者ともデジタル技術を利用して、人々を制限し、監視し、支配しようとしています。その例としては、警察、福祉、移民政策にわたる国家による監視の拡大、AIを活用したプロファイリングや差別、そして「ビッグテック」が政府にロビー活動を行い、自社が対象となる法律を形作ろうとするような企業の権力集中などが挙げられます。こうした勢力は、不平等を固定化し、権利を縮小させ、民主主義を弱体化させています。
ORGの活動の多くは、こうした懸念について一般市民や意思決定者に認識を広め、人々が自らの権利のために闘うよう動員することにあります。トゥータとそのコミュニティが、オンライン上の表現の自由とプライバシーを擁護し続けることで、この活動を支援していただけます。
ORGのミッションは、ここ数年で変化しましたか？
昨年、ORGは設立20周年を迎え、これまでの歩みと、今後直面する新たな課題について振り返る機会となりました。長年にわたり、私たちは監視対策、プライバシー、表現の自由に焦点を当て、数え切れないほどの方法でデジタル権利を擁護してきました。この姿勢は今も変わりませんが、私たちの活動は、こうしたデジタル権利の侵害を真っ先に被りがちな周縁化されたコミュニティに焦点を当てる方向へと進化しています。
ここ数年、英国ではAIや自動意思決定システム、その他の新技術が活用されており、それらは一般市民に対して導入される前に、人種的マイノリティ、低所得層、LGBTQIA、障害者、移民のコミュニティを被験者として試験的に導入されることが多々あります。最も大きな影響を受けている人々のために立ち上がることは極めて重要であり、そうすることで、こうした権利侵害がさらに広範囲に及ぶのを防ぐことにもつながります。
デジタル権利に対する現在の脅威
年齢確認は英国だけの問題ではなく、世界的に導入が進んでいます。オープン・ライツ・グループと同様に、これはTutaが反対を訴えているもう一つのプライバシー問題です。この年齢確認の推進が、今日の英国におけるプライバシーとオンラインの自由に対する最大の脅威であるとお考えですか？
「オンライン安全法」は、オンラインサービスプロバイダーに対し、年齢確認の導入と、子どもが特定の種類のコンテンツにアクセスできないようにすることを義務付けています。このプロセスは「エイジゲーティング」とも呼ばれます。同法の導入以来、ガザに関するRedditのサブフォーラム、性健康や喫煙に関するコンテンツ、一部のSpotify動画、コンピュータゲームなど、幅広いコンテンツやアプリの機能に制限が課されています。
オフラインの世界で私たちが慣れ親しんでいる年齢確認とは異なり、オンラインでの確認は、しばしばプライバシーを侵害するデジタルID確認プロセスです。ユーザーが自身の年齢を自己申告できない場合、確認は以下の方法で行われます:
• 顔やその他の生体データをスキャンして年齢を推測する；または
• 特定のオンラインプラットフォーム上での行動を追跡・プロファイリングし、そのプロファイルを商業データブローカーと共有することで、ユーザーが誰で何歳かを推測する；
• 身分証明書の提出を求める。
OSAは年齢確認に関する最低基準を定めていないため、年齢確認の主な推進要因が商業的なものとなることを容認しています。その結果、プラットフォームは、法規制が緩く、広範な監視が行われている米国の年齢確認プロバイダーに主に依存することになります。また、コストが主要な決定要因となるため、プラットフォームは低コストのプロバイダーを選択することになります。こうしたプロバイダーは、セキュリティへの投資が乏しいか、あるいはビジネスモデルの一環として収益化を図るために追加のユーザーデータを収集しています。
Open Rights Groupでは、こうした年齢確認プロセスの多くが、ユーザーの個人データを詐欺や不正利用のリスクにさらしていることを深く懸念しています。2024年6月、Xが利用していた大手本人確認企業AU10TIXは、ログイン認証情報を1年以上もオンライン上で公開したままにしてしまい、極めて機密性の高いユーザーデータへのアクセスを許してしまいました。 さらに最近では、2025年10月、Discordがユーザーに身分証明書の提出を求める形で年齢確認を実施した結果、7万人のユーザーの政府発行ID情報が漏洩するデータ侵害が発生しました。英国の「オンライン安全法」を是正するための提言の一環として、当団体は、年齢確認プロバイダーが高度なプライバシーおよびセキュリティ基準を確実に遵守するよう、規制の導入を求めています。
暗号化と安全な通信
EUでは、児童性的虐待（CSA）に関する規制案が、暗号化とすべての人のプライバシーを損なう方向で推進されていましたが、世論の反発により、政治家たちはエンドツーエンド暗号化の解除を求める要求を断念せざるを得なくなりました。Tutaとしては、これをプライバシー保護における大きな勝利と捉えています。エンドツーエンド暗号化の弱体化は英国でも議論されているテーマなのでしょうか？また、人々はどのように反対の声を上げているのでしょうか？
暗号化の保護に向けた闘いはORGの優先課題の一つであり、英国各地の支援者たちはこの活動に非常に情熱を注いでいます。
「暗号化は、私たちの個人情報を安全に守ってくれます。メッセージの送信、オンラインショッピング、ネットバンキング、そしてクラウドへの安全なデータ保存など、オンライン上で安全に過ごすために不可欠なものです。暗号化にバックドアを設けることは、私たちのプライバシーの権利とサイバーセキュリティに対する脅威となります。 『悪者』だけを特定して、それ以外の誰にも影響を与えないようなスキャン方法は存在しません。また、『善人』だけがアクセスできるバックドアを作ることも不可能です。むしろ、銀行口座情報であれ子供の写真であれ、私たちのすべてのデータがさらされてしまうことになります。」
ORGは、英国における暗号化保護活動の多くを主導しています。私たちは、訴訟への介入を組織し、企業、人権活動家、会員を動員し、共同出版物や調査を企画し、議会において国会議員と連携してきました。この活動において、地域レベルで行動を起こし、暗号化保護への支持のうねりを示している会員の皆さんは不可欠な存在です。
テクノロジー企業と責任
プライバシーを重視する企業には、法令遵守以外にもどのような責任があるのでしょうか？また、ユーザーの権利保護において、テクノロジー企業はどのような点で不十分だとお考えですか？
重要な点は、競争的な市場、可能な限り多くのオープンソースコード、そして検証を通じて信頼を築く手段が必要だということです。企業の目標は、まず生き残り、利益を上げ、そしてできれば真のニーズに応えることです。これらは非常に倫理的な動機となり得ます。しかし、時間と評判を通じて以外、人々が何を信頼すべきかを見極めるのは困難です。
現代社会では、この仕組みが機能しなくなっています。規制当局が企業の指数関数的な「拡大」を許容した結果、倫理は必然的に無視され、特定の分野、市場セグメント、あるいは業界全体を支配するという戦略が優先されるようになったからです。企業がいったんその地位に立つと、倫理を貫くことは不可能になります。 ユーザーの権利は、自社のマーケティングに役立つ範囲内でのみ重要視される。むしろ多くの場合、ユーザーの権利はビジネスの利益の妨げとなる。信頼や評判は、ネットワーク効果によって強化された「信頼性」と「利便性」に取って代わられてしまった。
これを資本主義の避けられない特徴として受け入れるべきではない。実際、成功した企業がグローバルな資源を活用するにつれ、これは民主主義を蝕み、最終的には崩壊させる確実な道である。富と貧困の極端な格差はその結果の一つだ。現在、コンピュータ、携帯電話、カメラの価格が上昇しており、現在のAI投資バブルの影響で、借入コストさえも急騰している。これは、テクノロジー企業の独占企業への資本投資が集中しているからこそ生じている現象である。
「倫理的な企業にとって、鍵となるのは、倫理的な規模を維持し、倫理的なビジネスモデルを貫くことだと思います。オープンソースを――全面的か部分的かを問わず――取り入れることは、相互運用性と並んで、その重要な要素です。そうすることで、顧客は希望すれば他社へ乗り換えることができます。重要なのは『約束』ではなく、『保証』なのです。」
活動主義と政策戦略
オープン・ライツ・グループは、どのようにして立法や世論に影響を与えているのでしょうか。また、デジタル権利を守る上で最も効果的だった戦略は何ですか？
私たちは、議会で審議中の法案について頻繁に関与しており、必要に応じて委員会や国会議員と協力して法案の修正に取り組んでいます。
しかし、変化をもたらす最も効果的なシグナルは、たいてい世論の激しい反発です。例えば、2000年代のIDカードをめぐる動揺は、英国において国家による広範なデジタルIDというテーマを物議を醸すものに変えました。 スノーデンの暴露は、暗号化メールの普及を含む、法制度や技術面での変化をもたらした。こうした変化を後押ししたのは、世論の激しい反発だった。要するに、スノーデンは「政府が越権行為を行った」と世界に告発し、状況を変える必要が生じたのだ。もちろん、この闘いは今も続いている。詐欺や窃盗、その他の日常的なオンライン犯罪を防ぐという利点があるにもかかわらず、一般市民による暗号化技術の利用は国家安全保障機関から快く思われていないからだ。
世論が動けば、政治家は行動を迫られ、活動家には主張を推し進める余地が生まれる。私たちが世論を動かすこともあるが、おそらくより頻繁に、テクノロジー企業や政府の行動に対する大衆の反応が、変化を訴えるための機会を与えてくれるのだ。
『デジタル経済法』と「スリーストライク制」は、まさにその好例であり、私たちは世論を動かす一助となった。2010年、労働党と保守党の両党は、ある人物が自身の接続回線を通じて著作権保護されたコンテンツをダウンロードしたと疑われる場合、その人物のインターネットアカウントを停止するという法案に賛成票を投じた。これは、Netflixなどがまだ存在しなかった時代に、著作権侵害に対して世帯単位での集団的処罰を課すことになりかねなかった。 「著作権者は市場に応える必要がある」という私たちの主張は聞き入れられず、同法は成立しました。しかし、2010年の世論の激しい反発は、政府に慎重さを強いるには十分であり、同法は結局施行されることはありませんでした。現在も法典には残っていますが、事実上無効な状態です。今となっては、その構想自体が滑稽にさえ聞こえます。つまり、私たちは敗北した一方で、勝利も収めたのです。
5件の法的勝利を収められたとのことですが、その中で最も大きな勝利はどれで、なぜそれほど大きな成功となったのでしょうか？
法的な闘争に関して言えば、ストラスブールで英国政府を相手取って私たちが関与した訴訟が、おそらく最も重要だったでしょう。なぜなら、それによって英国は、さらなる異議申し立てを避けるために法律を改正せざるを得なくなったからです。しかし、英国におけるデータ保存義務への反対運動についても、私は非常に誇りに思っています。この運動は、少なくとも警察によるデータ要求の自己承認を停止させることに成功したからです。 移民関連データに対するGDPRの包括的な適用除外を阻止するための闘いも、大きな勝利でした。これは、移民関連分野が、内務省による監視目的でのデータ濫用という野望に抵抗する助けとなったからです。また、この勝利により、政府が今後、過度に広範な適用除外を導入する際、以前より慎重になるようになったと思います。とはいえ、英国の情報コミッショナー事務局（ICO）はGDPRを適切に執行していないため、データ保護に関して英国における法的手段には限界があります。
デジタル権利の未来
私たちは、よりプライバシーが尊重されるインターネットへと向かっているのでしょうか、それとも監視が強化されるインターネットへと向かっているのでしょうか？
その両方は常に同時に進行しています。AIは中央集権型のサブスクリプション型サービスに組み込まれているため、監視の機会は増えています。しかし、プライバシーへの欲求がこれに抵抗し、人々はより多くのプライバシーを求めています。
どのようなバランスが生まれるかは、人々が自ら何をするかにかかっています。懸念されるのは、人々がその弊害に気づくまでは、短期的には利便性が優先されてしまうことです。商業的な圧力が、あまりにも頻繁に間違った方向へと導いてしまうのです。ですから、私たちが望むような社会を実現するためには、規制、独占に対する対策、そして個人の行動が必要です。
最後に、もう少し個人的な質問をさせてください。この分野のニュースが時に非常にネガティブに感じられる中で、何があなたを楽観的にさせているのでしょうか？
楽観主義について言えば、2つの理由があります。まず、私たちに敵対する勢力が永遠に勝ち続けることはあり得ないということです。そのためには、経済の崩壊や、極めて不快な政権の誕生、あるいはそれ以上の事態といった、社会が深刻な是正を余儀なくされる事態が起きるのではないかと、私たちは皆、懸念すべきでしょう。しかし、人々の自由と公平さへの渇望は、決して消えることはありません。
