概要
- California州議会 はAssembly Bill 1856を可決し、オープンソースOSをDigital Age Assurance Actから除外
- LinuxディストリビューションやSteamOS がユーザー年齢データ収集義務から解放
- GPL, MIT, BSD, Apacheライセンス 下のソフトウェアが対象外
- アプリストアや拡張機能ストア の定義も明確化し、除外範囲を拡大
- Windows, macOS, iOS, Android は引き続き規制対象
カリフォルニア州AB 1856:オープンソースOSの年齢認証義務除外
- Assembly Bill 1856 が可決、2027年1月1日施行予定のDigital Age Assurance ActからオープンソースOSを除外
- 2023年8月21日 にSenateで修正案が承認され、8月26日に39-0で可決
- Assembly も翌日に修正案を承認し、Governor Gavin Newsomへ送付
- LinuxやSteamOSが Windows, macOS, iOS, Android と同様の年齢データ収集義務を負う懸念が解消
修正内容と定義の明確化
- 「オペレーティングシステム提供者」 の定義を変更
- GPL, MIT, BSD, Apacheライセンス で配布されるソフトウェアが除外対象
- Debian, Fedora, Ubuntu, Arch, BSDファミリー などが適用外
- 「アプリケーション」 の定義も修正
- aptやpacman などパッケージマネージャー経由のライブラリや依存関係が除外
- 拡張機能ストア (例:ブラウザ拡張)は対象外
- 「ユーザー」 の定義を削除
- 旧定義では全デバイス所有者を「子供」と見なしていた問題を解消
年齢認証APIの運用制限と安全策
- 法律で義務付けられない限り、 OS提供者やアプリストアに年齢シグナル要求禁止
- 年齢APIの悪用防止、プライバシー保護強化
- 誤った年齢シグナル による開発者やプラットフォームへの免責規定(セーフハーバー)追加
今後の影響と残る課題
- Windows, macOS, iOS, Android は引き続き年齢認証義務対象
- 2027年1月1日以降、新規セットアップ時に年齢情報収集義務
- 既存デバイスは2027年7月1日までに対応
- SteamOS の扱いは未確定
- コア部分はオープンソースだが、Steamクライアントがプロプライエタリ
- GrapheneOS はMIT/Apacheライセンスで完全除外対象
- Assemblymember Buffy Wicks がLinux開発者やElectronic Frontier Foundationの批判を受けて修正案提出
まとめ
- オープンソースOSの自由とプライバシー 保護が強化
- プロプライエタリOS は引き続き年齢認証義務
- 今後のSteamOSの取り扱い や他国の規制動向にも注視が必要