概要
- GrapheneOS は利用者の個人情報収集を求める新法に 非対応 を表明
- ブラジル や カリフォルニア などで導入される年齢確認義務化法の影響
- 地域規制による販売制限も 受け入れる方針
- Motorola との提携で今後の展開に注目
- 他のオープンソースプロジェクトも 同様の対応 を表明
GrapheneOS、年齢確認義務化法に非対応を宣言
- GrapheneOS は、OS初期設定時の年齢データ収集を義務付ける新法に 従わない方針 を発表
- 利用者に 個人情報・身分証明・アカウント作成 を一切要求しない運用方針
- 「 規制のため販売不可となる地域があっても受け入れる」と明言
- 世界中で誰でも匿名で利用可能 を維持する姿勢
新法の概要と影響地域
- ブラジルのDigital ECA（法15.211） ：2026年3月17日施行、年齢確認未実装のOS提供者に最大R$5,000万（約950万ドル）の罰金
- カリフォルニア州Digital Age Assurance Act（AB-1043） ：2027年1月1日施行、OS提供者はアカウント作成時に年齢または生年月日を収集し、リアルタイムAPIでアプリストアや開発者に提供義務
- コロラド州SB26-051 も同様の要件を州上院で可決
- カナダ法人 であるGrapheneOS Foundationは、これらの法律の 法域問題 が未解決であることを指摘
法的リスクと国際的な適用
- 米国連邦検察 は、過去にSamourai Wallet開発者（ポルトガル在住）を 国外送還・有罪判決
- カリフォルニアAB-1043 違反時の民事罰：過失で子ども1人につき最大2,500ドル、故意で7,500ドル
- 州司法長官 による強制執行
Motorolaとの提携と今後の展開
- 2027年、MotorolaとGrapheneOSの 長期パートナーシップ により、Pixel以外の端末にも搭載予定
- Motorola端末にプリインストール される場合、各国規制への 適合または販売地域制限 の必要性
- 地域ごとに 販売可否判断 が求められる可能性
他のオープンソースプロジェクトの対応
- DB48X（オープンソース電卓ファームウェア） ：年齢確認非実装・非対応を法的に告知
- MidnightBSD ：ライセンスによりブラジルユーザーの利用禁止に更新
- 年齢自己申告方式 （カリフォルニア法）：写真付きIDや生体認証は不要、ユーザーが年齢を自己申告
- 400人超のコンピュータ科学者 による公開書簡：実効性のない監視インフラ構築への批判
まとめ
- GrapheneOS は今後も 匿名利用・個人情報非収集 の方針を堅持
- 新法の国際的適用や販売制限、法的リスクが今後の課題
- プライバシー重視OS やオープンソースプロジェクトの 規制への抵抗 が続く見通し