連邦取引委員会（FTC）がディズニーに対し、魔法であっても規則に従わなければならないと念を押したように、最強の魔法でもコンプライアンスの誤りを隠すことはできない場合がある。 2025 年 9 月 2 日、 1000万ドルの和解が成立した Disney Worldwide Service, Inc. および Disney Entertainment Operations LLC (ディズニー) と FTC との間の協定。ディズニーは、世界で最も信頼されている子供向けエンターテイメント複合企業の 1 つです。子どものプライバシーを侵害したとしてFTCが彼らに罰金を科すことになったのはなぜでしょうか?
ワンス・アポン・ア・バイオレーション: 魔法の裏側で何が起こったのか
魔法を作るとき、完璧な魔法を作るためには特定の材料が必要です。ディズニーはアニメーションを制作し、Google LLC の YouTube と協力してビデオを世界に配信し、世界中の子供たちの目に魔法が起こるようにしました。によると、 ディズニーに対する苦情 動画はチャンネルを通じてのみ YouTube にアップロードできます。ディズニーは 1,250 以上の YouTube チャンネルを運営またはアップロードしてきました。
訴状では、「2019年にYouTubeはディズニーを含むコンテンツ制作者に対し、『 [YouTube] もし [their] 内容は 子供のために作られた 児童オンライン プライバシー保護法 (COPPA) を遵守するために…」 子供向けに作られた (MFK) または 子供向けに作られていない (NMFK)。設定が動画レベルで行われた場合、その動画には選択されたラベルが付けられますが、設定がチャンネル レベルで行われた場合、チャンネル内に投稿されたすべての動画のデフォルトのラベルは同じになります。
これらの設定の結果についても訴状で説明されています。
「ビデオが MFK として設定されると、そのビデオに関して、YouTube によって特定の機能が無効になります。たとえば、コメント、『ホームでの自動再生』、ターゲットを絞った広告などが無効になります。ユーザーが YouTube を閲覧しているときに小さい画面でビデオの再生を続けることができるミニプレーヤーでの再生も、ユーザーがビデオをプレイリストに保存したり、後で視聴したりする機能と同様に無効になります。」
これらの設定は、子供と子供による YouTube の使用を保護するために設けられています。ディズニーがビデオをアップロードする 1,250 のチャンネルのうち、MFK とラベル付けされているものと、NMFK とラベル付けされているものがあります。ただし、NMFK と表示されたチャンネルでも、ディズニーは子供を対象としたビデオをアップロードしました。ディズニーに対して行われた苦情では、審査されたビデオの種類と、それらがMFKとして分類されるべき理由が詳しく述べられています。
ディズニーの誤分類は単なる技術的な問題ではなく、COPPA が防止するために設計されたまさにその行為である、ターゲットを絞った広告のために子供のデータが収集される可能性があることを意味しました。ディズニーは、青少年向けの動画が正しく「子供向け」とマークされておらず、COPPAが禁止している追跡やターゲットを絞った広告を可能にしていたにもかかわらず、子供の個人データが保護されていることを保証できなかった。
間違った呪文
ディズニーがチャンネルを正しくマークできなかった理由を完全に知っている人は誰もいません。しかし、チャンネルに正しくラベルを付けていないということは、COPPA で保護されるべき子供たちが法律で求められる保護を受けていないことを意味します。これらの保護が欠如しているということは、より多くのディズニービデオがこれらの子供たちによって視聴され、ディズニーの懐にさらに多くのお金が入るということを意味します。
YouTube の設定によりこのような誤分類が可能になっていますが、これは、データ管理者がデータ プライバシーに使用されるプラットフォーム、ツール、プロセスが法律に準拠していることを確認する責任があることを示す好例です。ここでは魔法が起こっていましたが、その魔法はすべて間違っていました。 「この訴訟は、ディズニーのような企業ではなく親がオンラインでの子供の個人情報の収集と使用についての決定を確実に下すことを保証するために議会によって制定されたCOPPAを施行するというFTCのコミットメントを強調しています。」 FTC委員長のアンドリュー・N・ファーガソン氏はこう語った。。
新しい魔法の醸造
FTCが1998年に可決されたCOPPAの執行を続ける中、米国上院もプラットフォームに対する「注意義務」を追加する法律であるキッズ・オンライン安全法（KOSA）を可決し、すでにここで報告したように議会の承認を待っている。 COPPA の施行と合わせて、オンラインでの子どもの保護への注目が高まっていることを示しています。 KOSA の将来は不透明ですが、これは COPPA における保護をさらに強化する取り組みです。新しい法律の導入と古い法律の新たな施行を見ると、米国では子供たちの保護とインターネットの使用が重要なテーマであることは明らかです。
そして、米国が独自の保護魔法書を強化している一方で、欧州連合は長い間独自の魔法書を作成してきました。
異なる魔法書、同じ魔法
米国の規制当局が自国の保護魔法書を強化しようとしている一方で、EU加盟国も同様に子どもと子どものオンラインプラットフォームの使用の保護に取り組んでいます。 GDPR では、この種の誤分類は同様に子供のデータ保護規則に違反する可能性があります。第 8 条では、加盟国に応じて、13 ～ 16 歳未満の未成年者に対して検証可能な親の同意を義務付けています。さらに、 デジタル サービス法 (DSA) さまざまなデジタル サービスやオンライン プラットフォームに制限と義務を課します。米国と EU では異なる魔法書があるかもしれませんが、その目的は共有されており、子供のデータを保護し、ペアレントコントロールを回復します。
ディズニーの事故からは、魔法の呪文が魔法の本に従って正確に唱えられ、すべての材料が適切な部分と場所に保管されるようにするために、プライバシーバイデザインが使用されるべきであることがわかります。もしディズニーが YouTube チャンネルにビデオを割り当て、対象視聴者に応じてラベルを付けるための内部プロセスを持っていれば、YouTube の設定のみに依存する必要はなく、追加のコンプライアンス問題も発生せずに魔法を生み出すことができたでしょう。これらすべての規制は、魔法のすべてのステップが実行されるときに真の魔法が起こることを私たちに思い出させます。
真の永続的な魔法は設計の遵守にあります
ディズニーの1,000万ドルの罰金は、コンプライアンスが魔法を無傷に保つ見えない糸であることを思い出させます。子どものデータを保護するための真の魔法の呪文は、最初のビデオがアップロードされるか、最初の広告が掲載されるずっと前に織り込まれます。
少し事前に考えなければ、最も魅力的なブランドでもコンプライアンスの呪縛にさらされてしまう可能性があります。この魔法を存続させるために、企業はデフォルトでプライバシーを尊重し、適切な同意を確保するシステムを構築する必要があります。 COPPA に基づく米国であっても、GDPR または DSA に基づく EU であっても、魔法の作成には子どものデータの保護を犠牲にしてはいけません。
なぜなら、コンプライアンスが魔法の一部になると、それはまばゆいばかりでなく、身を守る一種の魔法になるからです。
#ディズニーの1000万ドルCOPPA訴訟