EUの「チャットコントロール（Chat Control）」の騒動を追ってきましたが、実際にここではかなり大きな動きが起きています。というのも、彼らはついに、プライバシー擁護派が完全に取り乱していた「必須のクライアントサイドスキャン（mandatory client side scanning）」の要件を取り下げたのです。これが一番大きな見出しで、そして率直に言えば、ヨーロッパ全体のデジタルプライバシー擁護派にとっての勝利として注目する価値があります。

でも、ここからが面白い――そして、実際のプライバシーを大切にする人にとっては少しイライラさせられるところです。必須のクライアントサイドスキャンを廃止したからといって、その法律が今やプライバシーの守護者になった、というわけではありません。更新された版には、年齢確認（age verification）要件が依然として盛り込まれています。つまり、プラットフォームは何らかの方法でユーザーの年齢を確認する必要がある、ということです。そこで必要になるものを考えてみてください。――機微な個人データの提出、潜在的なセキュリティリスク、そしてそのごちゃごちゃした問題の山です。

法案に残っているものは、ほかにもありますか？「任意のスキャン権限」です。紙の上では何やら無害に見えますよね？任意ですから。ですが実際には、特に子どもの保護という主張が持ち出される状況では、プラットフォームが結局メッセージやメディアをスキャンせざるを得ない、と感じるようになる可能性が高いのではないでしょうか。つまり、「任意」が裏口から実質的な義務に変わっていくタイプの話です。企業は、従わなければ世間の圧力や規制当局の監視にさらされる――そうした義務感を持たれてしまうのです。

本当の緊張関係は、ここでは明白です。EUの政策立案者たちは、オンライン上の子どもたちを守ることと、ヨーロッパを監視国家に変えてしまわないこととのバランスを取ろうとしています。彼らは最も攻撃的なツール(必須のクライアントサイドスキャン)を取り除きましたが、それでもなお、私たちが結局は、別の仕組みを通じて同様に広範なコンテンツ監視が行われてしまう可能性を残す程度には、法律に柔軟性が残っています。

EDRiのようなプライバシー団体は、依然として反発しています。「この法律は、大量の監視への扉を開きすぎている」と言っているのです。一方で、子どもの安全を訴える擁護者たちは、「そこまで踏み込めていない」と考えています。EU理事会と議会はいまだに最終的な詳細を交渉中なので、これはまだ確定したわけではありません。今後、この動きがどう展開するかは注視する価値があります。こうした政策判断は、最終的にプラットフォームのグローバルでの運用の仕方を形作り、そしてそれは私たち全員に影響します。