「16歳未満はSNS禁止」。この一行だけ見ると、親が食卓でスマホを取り上げ、子どもが「あと5分！」と粘る話に見えますよね。いや、今回の主役はそこではないんです。ノルウェー政府が責任を向けようとしているのは、子どもの指ではなく、サービスの入口を設計する会社の手です。

ただし、ちょっと待ってください。法律はまだ成立していません。政府が2026年末までの国会提出を目指している案で、年齢確認の方法にも宿題が残っています。では、なぜ家庭の責任だけでは足りず、会社の入口まで法律が手を伸ばすのか。ここからがミソなんです。

Norway targets 'harmful' social media, games with under-16 ban
Norway targets 'harmful' social media, games with under-16 ban

Norway's planned social media ban for children will include provisions targeting harmful platforms, the government said on Monday, naming messaging and gaming services Roblox, Snapchat and TikTok...

今回の登場人物 ​

  • ノルウェー政府案：子どもに有害なオンラインサービスへ年齢線を設ける構想です。2026年10月20日時点では国会提出前で、成立も施行もしていません。
  • 有害性基準：「ゲーム」「メッセージ」という名前だけで一律に除外せず、SNSに当たる機能を持つサービスについて、設計や機能、内容が子どもへ及ぼす害を見て対象を決める考え方です。
  • Roblox：ゲーム的な遊びと利用者同士の交流を併せ持つサービスです。現状の設計なら対象になる見込みとされていますが、対象に確定したわけではありません。
  • 年齢確認：利用者が年齢条件を満たすか、事業者が確かめる仕組みです。今回、子どもや親ではなく事業者側へ置こうとしている責任の中心です。
  • GDPR：欧州の個人データ保護ルールです。子どもを守るための年齢確認でも、必要以上に個人情報を扱わない設計が求められます。
  • DSA：Digital Services Act、つまりオンラインサービスの責任を定めたEUの制度です。ノルウェー政府はDSAの監督・制裁の仕組みを使って年齢制限を執行する方針ですが、EEA（欧州経済領域）協定への取り込みと国内法での実施はまだ完了していません。

何が起きたか ​

ReutersがMarketScreenerに配信した記事は10月19日、ノルウェー政府が、子どもに有害なソーシャルメディアやゲームを年齢制限の対象にする方針を示したと報じました。

まず時計を確認しましょう。これは成立した法律ではありません。政府は年末までに法案を国会へ提出する目標を掲げています。見出しはもう走り出していますが、法律のほうはまだ靴ひもを結んでいる段階です。

年齢の線にも注意が要ります。「16歳の誕生日を迎えた瞬間」ではありません。政府案が置くのは、16歳になる年の1月1日という線です。たとえば年の後半に16歳になる人でも、その年の元日から線を越えます。ですから「満16歳未満は一律に使えない」と言い換えると、正確ではありません。

もう一つ大きな変更があります。ノルウェー政府の10月19日の説明では、ゲームやメッセージサービスを分類名だけでまとめて除外する考えを外し、有害性を見て対象を判断する方向が示されました。そして、子どもや保護者に制裁を科すのではなく、サービス事業者に年齢確認の責任を負わせる構想です。

数字は16。でも、話の主語は子どもではなく会社です。ここ、見出しだけだとスルッと逃げます。

ここが本題 ​

この案を「子どもにSNSを我慢させる法律」と読むと、責任の向きを逆に見ます。狙いは、規則を破った子どもを見つけて罰することではありません。年齢条件を実際に働かせる責任を、入口を管理できる事業者へ置くことです。

家庭には「使わせない」と決める力があります。でも、登録画面、通知、推薦、交流機能を作り替える力はありません。ノルウェー政府案は、その設計権限がある場所へ責任も動かそうとしています。

家庭だけでは変えられない ​

子どものオンライン利用で問題が起きると、「家庭でよく話し合いましょう」と言われがちです。もちろん話し合いは大切です。ただ、「では、あとは全部よろしく」と家庭へ背負わせるのは、少々無理があります。

保護者が変えられるのは、自分の家庭のルールです。サービスへ入る手順、年齢条件の確認方法、どんな通知が届くか、誰と交流できるかまでは変えられません。世界中で使われるサービスの仕様変更と、親が毎晩一対一で戦う。いや、それはさすがに分が悪いんですよ。

しかも、友人同士のやり取りが一つのサービスに集まれば、「うちだけ使わない」という判断の負担は子ども一人に乗ります。仲間外れが必ず起きる、と断定する話ではありません。それでも、家庭ごとの判断だけに任せると、周囲が使っているほど断りにくくなる構造は残ります。

そこで、全利用者に共通する入口を作れる事業者へ責任を置く。たとえるなら、市民プールで子ども全員に「深い所へ行かないでね」と言うだけでなく、運営者にも柵や監視の仕組みを求めるようなものです。

子どもや保護者に制裁を設けない方針は、この責任分担をよく表しています。親の役割をなくすのではありません。家庭の判断だけでは動かせない仕組みに、事業者の義務を重ねるわけです。

名札より中身を見る ​

では、何が規制対象になるのでしょう。ここで「SNSは対象、ゲームは対象外」と棚を分けると、今のサービスは簡単には収まりません。ゲームの中に会話や交流の機能があり、メッセージサービスにも多数の利用者へ情報が広がる機能がある。名札は一つでも、中身は盛り合わせ。きれいな一品料理ではないんです。

政府が10月19日に示した方向は、ゲームやメッセージサービスを一律に除くのではなく、SNSに当たる機能を持つか、その設計や内容に子どもへの害があるかで判断するというものです。商品がどの棚に置かれているかではなく、成分表示を見る。そんな発想だと考えると分かりやすいでしょう。

Robloxは、この違いを説明する具体例です。政府説明では、TikTokやSnapchatとともに、現状の設計なら対象になる見込みが示されています。ただし、これは確定した対象リストではありません。有害性をどう評価し、最終的にどのサービスへ適用するかは、これからの制度設計と運用にかかっています。

ノルウェー・メディア庁の調査で、9〜12歳の81％がRobloxを使っているという数字も紹介されています。これは、対象になった場合に影響する子どもの多さを示す材料です。「81％だから法的に対象になる」という判定式ではありません。利用率は規模の話、有害性基準は法律の線引き。似て見えますが、担当する仕事が違います。

年齢確認という難所 ​

立派な年齢線を引いても、年齢を確かめる方法がなければ働きません。遊園地の乗り物に「身長制限あり」と書きながら、測定棒を倉庫にしまっておくようなものです。看板だけは頼もしい。でも入口は素通りです。

だから事業者に年齢確認の責任を置くことが重要になります。一方で、ここから話は急に難しくなります。確認を確実にしようとするほど、利用者について扱う情報が増えるおそれがあるからです。

守りたいものは二つあります。一つは、年齢条件を形だけにせず、子どもを有害なサービスから守ること。もう一つは、その確認のために利用者の個人情報を必要以上に集めないことです。改札は必要ですが、通る人のかばんを毎回ひっくり返す改札では困りますよね。

政府はGDPRに適合する仕組みを前提にしています。しかし、具体的にどんな方法で年齢を確かめるかは、まだ決まっていません。「GDPRに従う」と掲げたことと、プライバシーを守れる実装が完成したことは別です。標語だけで個人情報に傘は差せません。ここは法案と、その後の細かな規則を見ないと評価できません。

DSAとの関係にも未完成の部分があります。DSAはEUでオンラインサービスの責任を定める制度です。ノルウェー政府は、将来のデジタルサービス法でDSAを国内実施し、その監督・制裁の仕組みを使って年齢制限を執行する方針を示しています。ただし、ストーティングへの政府答弁によると、DSAのEEA協定への取り込みと国内実施はまだ完了していません。方向は示されていますが、執行の仕組みはまだ動き始めていないのです。

つまり、強い見出しだけでは制度の実力は分からないんです。年齢を確かめつつ、知りすぎない。この二つを同時にやれるかが勝負になります。

まだ法案は入口にいる ​

これから確認すべきことは、かなり具体的です。国会へ提出される条文で有害性をどう定義するのか。誰が対象サービスを判定するのか。事業者にはどんな年齢確認を求めるのか。違反を誰が監督し、どんな対応を取るのか。そして、GDPRやDSAとの関係をどう整理するのか。

現時点で「TikTok、Snapchat、Robloxが禁止された」と書くのは早すぎます。現状の設計なら対象になる見込みが示されていることと、正式な対象決定は別です。同じように、年末までの国会提出目標と、年末の施行も別物。予定表を完成写真として見てはいけません。

方向は見えました。でも改札機も駅員も、まだ図面の中です。

日本から見る理由 ​

この案が直接適用されるのはノルウェーです。日本の利用者の画面が明日変わる話ではありません。それでも日本の読者に意味があるのは、子どものオンライン安全を考えるときの物差しになるからです。

「家庭で話してください」で終わっていないか。実際に入口や通知を変えられる事業者へ、何を求めているか。年齢確認を強くする代わりに、集める個人情報が増えすぎないか。この三つを分けて見ると、規制の名前ではなく中身を判断できます。

子どもを守ることと、本人確認を強くすることは同じではありません。誰が設計権限を持ち、誰が確認の負担を負い、誰のデータが増えるのか。ノルウェー案は、日本で同じ議論が起きたときにも使える問いを、なかなかくっきり見せています。

まとめ ​

ノルウェー政府は、子どもに有害なオンラインサービスへ年齢線を設ける法案を、2026年末までに国会へ提出する目標です。まだ成立も施行もしていません。線は16歳の誕生日ではなく、16歳になる年の1月1日に置かれます。

本題は、子どもや親を罰することではありません。家庭だけに「使わないよう頑張って」と求めず、サービスの入口を作れる事業者に年齢確認の責任を持たせることです。さらに、ゲームかSNSかという名札だけでなく、SNSに当たる機能と有害性を見て対象を判断する方向へ進んでいます。

ただし、年齢確認の具体的方法、個人情報の守り方、対象判定、DSAの国内実施と執行開始はまだ残っています。この案の本当の重さは「16歳」という数字だけではない。入口の鍵を持つ会社に、「では、あなたが鍵番をしてください」と言い始めたところにあるのです。

Sources ​