
2026/03/23 1:28
GrapheneOSは、オペレーティングシステム向けの新しい年齢確認法に従うことを拒否しています。
RSS: https://news.ycombinator.com/rss
要約▶
Japanese Translation:
(明確化および欠落情報を含む)
GrapheneOS は、セットアップ時にユーザーの年齢データを収集することを義務付ける新たな法規制に準拠しないと発表しました。Foundation は個人情報・本人確認・アカウントを要求せずに、世界中で OS を利用可能に保ちます。ある地域の規制が GrapheneOS 製品の販売を妨げる場合、その制限は受け入れられるとしています。 主要な法的背景: • ブラジル – デジタル ECA(Law 15.211)が 2026 年 3 月 17 日に施行。非準拠の場合、最大 R$50 百万(約 950 万ドル)の罰金が科される可能性があります。 • カリフォルニア州 – デジタル年齢保証法(AB‑1043)は 2025 年 10 月に署名され、2027 年 1 月 1 日に施行。OS プロバイダーはアカウント設定時にユーザーの年齢または生年月日を収集し、リアルタイム API 経由でアプリストアや開発者へ送信することが求められます。 • コロラド州 – SB26‑051 は 2026 年 3 月 3 日に可決され、同様の年齢確認要件を含みます。 Foundation はカナダの非営利組織であり、引用された法規制はすべてカナダ以外から発せられたものです。したがって管轄権に関する疑問が生じます。Motorola は 2027 年までに GrapheneOS 搭載電話を出荷すると MWC で長期パートナーシップを発表しました。これらのデバイスは各市場の現地規制に準拠する必要があり、販売が制限される可能性があります。 DB48X ファームウェアや MidnightBSD といった他のオープンソースプロジェクトも年齢確認機能を実装しないと公表しています。カリフォルニア州法は写真 ID や生体認証を義務付けず、自己申告型の年齢に依存します。この点について批判者は、この規則が子供を効果的に保護することなく監視インフラを作り出すと主張しています。
本文
グラフェンOS(GrapheneOS)は、プライバシー重視のAndroid派生版であり、X上で「新たに制定された、オペレーティング・システムが設定時にユーザーの年齢データを収集することを義務付ける法規制」に従わないと発表しました。プロジェクトは次のように述べています。「グラフェンOSは、個人情報や本人確認書類、アカウント作成を必要とせず、世界中どこからでも誰でも利用できる状態を保ちます。もしもある地域で規制によりグラフェンOSデバイスの販売が不可能になった場合は、そのままで構いません。」この声明は、ブラジルの「デジタルECA(Law 15.211)」が3月17日に施行され、オペレーティング・システムプロバイダーに対し年齢確認を実装しなかった場合に最大R$50 million(約US $9.5 million)までの罰金を科すことになった直後に発表されたものです。カリフォルニア州の「デジタル・エイジ・アシュアランス法」(AB‑1043)は、2025年10月にニューボン知事によって署名され、2027年1月1日に施行されます。この法律は、すべてのOSプロバイダーに対し、アカウント設定時にユーザーの年齢または生年月日を収集し、そのデータをリアルタイムAPI経由でアプリストアや開発者へ送信することを義務付けます。コロラド州も同様の要件を持つSB26‑051を3月3日に上院で可決しました。
グラフェンOSは、カナダに登録された非営利組織「GrapheneOS Foundation」によって開発されていますが、これらの法令は全て米国やブラジルなど国外で制定されたものです。管轄権に関する問題は依然として未解決であり、米連邦検事は最近ポルトガル在住の被告を含むサムアラウィウォレット(プライバシー重視のビットコインミキサー)の開発者を引き渡し、有罪判決を下しました。カリフォルニア州AB‑1043は、過失違反に対して1人あたり最大US $2,500、故意違反に対してUS $7,500の民事罰金を科すことができ、州司法長官によって執行されます。
モトローラとグラフェンOSは3月2日にMWC(モバイルワールドカンファレンス)で長期的なパートナーシップを発表し、将来のモトローラハードウェアに対して強化されたOSを提供する計画です。これにより、グラフェンOSは従来のGoogle Pixelデバイス専用という独占状態から脱却します。2027年にはグラフェンOS搭載のモトローラ携帯電話が登場し、モトローラがそのデバイスを事前にインストールしたまま販売する場合、その製品は出荷される各市場で現地法規制に準拠する必要があります。あるいはモトローラ自身が販売地域を限定する可能性もあります。
グラフェンOSは、年齢確認法への完全な非遵守を示した最初の企業ではありませんし、将来も最後になるわけではありません。オープンソース計算機ファームウェア「DB48X」の開発者は最近、同社のソフトウェアが「年齢確認を実装できない、また実装する意図もない」と明言した法的通知を出しました。また、MidnightBSDはブラジルにおけるユーザー利用を禁止するようライセンスを更新しました。
カリフォルニア州の法律では写真IDや生体認証は必要とされず、設定時に単に自ら年齢を申告するだけです。批判者(200人以上のコンピュータサイエンティストが署名した公開書簡も含む)は、この法令が子どもたちを実質的に保護することなく、監視インフラを構築していると主張しています。自筆申告は極めて容易に回避可能であるためです。