世界を動かす技術を、日本語で。

EUがビザなし渡航のために私たちの最も機微なデータをアメリカに売却しようとしている

2026年7月20日原文(edri.org)

概要

  • 欧州委員会は米国との「Enhanced Border Security Partnership(EBSP)」協定の最終交渉中
  • 米国の要求に欧州側が大幅に譲歩、渡航者監視とプライバシー侵害の懸念
  • 交渉内容は秘密裏に進行、草案は米国の過剰な情報アクセスを反映
  • EU法や基本権憲章への適合性が疑問視
  • EDRiは欧州指導者に対し、米国の圧力に屈せず権利保護を強化するよう要請

米国の要求とEBSP協定の背景

  • 2022年、米国政府は ビザ免除継続の条件 として各国の生体認証データベースへのアクセスを要求
  • Enhanced Border Security Partnerships(EBSP) の導入
    • 渡航者の自動データ交換と身元確認を目的
  • 欧州委員会は 2022年から協議開始、2025年12月に公式交渉権限を獲得
  • 交渉の目的は EUと米国間の情報交換枠組み協定 策定
    • 各加盟国はこの枠組みに基づき米国と二国間協定を締結

米国の過剰な要求と欧州側の譲歩

  • 米国の要求 は渡航者の 大規模なプロファイリングと監視
  • 欧州委員会は 米国の要求に大幅譲歩、欧州市民や第三国国民の権利侵害リスク
  • 生体データや「リスク兆候」の 米国政府への体系的移転
    • 米国の人権無視や移民への厳しい対応が背景
  • 政治的意見による差別防止策が不十分
    • 米国はすでに旅行者のSNS監視を実施
  • 「公共の安全・秩序」名目のリスク評価共有
    • トランプ政権への反対、LGBTQ+支援、ガザ問題抗議などが標的となる懸念

交渉の不透明性と法的問題

  • 交渉内容は 秘密裏に進行
  • 2026年5月、Statewatchが草案をリーク
    • 草案は 米国の要求をほぼ全面的に反映
  • 主な問題点
    • 加盟国の交渉権限から大きく逸脱
    • EU法・基本権憲章に適合しない内容
    • 国際データ移転に求められる 本質的同等レベルの保護 を満たさず
    • 欧州司法裁判所が協定を EU法違反と判断する可能性

EDRiの提言と欧州への要請

  • 欧州指導者に対し 米国の圧力に屈せず根本的権利保護を強化するよう要請
  • 強い欧州には 強固なルールブックとデータ保護 が不可欠
  • EDRiの勧告
    • 欧州委員会と理事会は 米国の要求を拒否
    • 人権侵害や民主主義の後退が懸念される米国への 個人データ提供を拒否

Hackerたちの意見

記事で欠けているポイントは、アメリカに入国するためには、結局アメリカ政府に写真と指紋(「生体データ」)を提供しなきゃいけないってことだよね。選択肢は二つあって、ビザなしで生体データをネットで送信する方法(手間なし)か、ビザを取得する方法(かなり手間がかかる)で、空港で生体データを提出するのはちょっとだけ手間。ちなみに、EUも今は訪問者から写真と指紋を集めてるよ。アメリカでは指紋を取るのは到着時に一回だけ(もしくは「パスポートごとに一回」)だけで済むけど、EUでは到着時と出発時の両方でやらなきゃいけないんだ。

アメリカがデータを取得するなら、なぜアクセスが必要なんだ?

アメリカでは、指紋を取るのは到着ごとに一度だけで済むよ。

EUは本当にそれを集めてるの?それともたまに?EUはそれを集める権利を持ってるって知ってるけど、実際にはどうなんだろう?10年近くEUには行ってないけど、最後に行った時は非EU居住者用の税関の列に並んでたら、公式の人が私のアメリカのパスポートを見て、もっと短いEU市民の列に案内してくれたんだ。全くチェックされずに通り抜けたよ。

第三の選択肢を見逃してるよ:アメリカに行かない。

第三の選択肢があるよ - アメリカに行かないこと。それが私の好ましい選択肢。

アメリカに行きたい人はそうすればいいし、アメリカに行くことがない大多数の人のデータをそこに送るのはやめてほしい。旅行者のデータだけがアメリカに取得されるって言われてるけど、もう2012年じゃないし、みんなもっと賢いよ。

ここでよく分からないのは、この新しい制度の下で、アメリカがアメリカに旅行しない人のバイオメトリックデータにアクセスできるのかってこと。

これって、リアルIDがテロから私たちを守るために重要だったことを思い出させるね。それを整備するのに20年かかったけど、その間に重大なテロ事件はなかったし。私の意見では、このレベルの監視は得られる安全性に見合わないと思う。今や安全性の向上はただの口実に見えるね。

これがすべての生体データにアクセスできるのか、単にアメリカの国境を越える人のデータだけなのか、よくわからないな。後者の場合、どんなデータが対象なの?もし主に指紋なら、国境を越えるときにすでに集められてるんじゃないの?パスポートのチップからも読み取れるんじゃない?

これは国境を越える人のためだけで、主に指紋が対象だよ。主な目的は不正なパスポートを検出することで、他のデータは自明だよね(アメリカは明らかに、EUの機関からテロリストの可能性があるとフラグを立てられた訪問者に興味がある)。

たぶん、アメリカに入国する人だけに求められるんだろうけど、もう2012年じゃないし、みんなもっと分かってるよね。

Hacker Newsで議論の続きを見る