ドラフト法COM(2026)9月17日にEU委員会によって提示されたオンライン子供の保護に関する681は、分散型ネットワーク全体で不確実性を引き起こしています。 ソーシャルメディアプラットフォームの厳しい年齢制限とアカウント要件を設定する提案は、Mastodonインスタンス事業者にも適用できるため、フェディバースは重要な技術的および組織的混乱に直面しています。
小さいサーバーおよびオープンソースのための空白の免除無し
デジタルサービス法(DSA)とは異なり、KIDS法案には、マイクロ企業や中小企業のブランケット免除は一切含まれていません。 特定のリスク特性を提示し、見知らぬ人とやり取りする能力など、情報社会サービスをカバーしています。 これはMastodonに適用されます。 影響を受けた当事者は、ソフトウェアプロジェクト自体ではなく、個々のサーバー(インスタンス)の演算子ではありません。 商業用インテントなしの純粋にプライベートホビストサーバーがこの定義の下で完全に落ちるかどうかは、ドラフトテキストで未解決のままです。
1つのことは明らかですが、オープンソースソフトウェアを使用して、要件からの免疫を提供していません。 第2条 ウィキペディアや純粋なソースコード開発プラットフォームなどのオンライン百科事典のみを免除します。 規制の範囲内で落下する人は、第29条に基づく新しいユーザーの年齢を検証しなければなりません。法律が有効になった後6ヶ月以内に既存のアカウントを再確認し、年齢確認が失敗した場合にのみ無効化される必要があります。
プロトコルコンフリクト:ActivityPubと制限されたアカウント
第一次技術ハードルは、年齢確認プロセス自体に嘘はありません。 第28条(確認)では、個人を直接識別することなく進めることを目的としています。 EUは、名前や生年月日を明らかにすることなく、最低年齢を検証する、ゼロ知識証拠に基づいてオープンソースインターフェイスを実装する予定です。
業務執行規則のポスト登録に問題が生じます。 第6条は、13歳未満のお子様のアカウントを禁止し、13歳から14歳までのアカウントを制限し、親権者の同意と1時間の最大の毎日使用時間を完了します。 ここでは、分散型ActivityPubプロトコルと直接衝突する要件:公開された投稿は、デフォルトで、プロトコル全体で一般にアクセス可能です。 技術的な条件では、年齢確認が欠如しているアカウントは、このステータスをシームレスに使用することはできません。
フェデレーションされたネットワークにおける制御の制限
一元化されたネットワークでは、単一のプラットフォーム演算子は、独自のサーバー全体ですべてのルールを強制します。 Fediverseでは、対照的に、独立したサーバーは互いにデータを交換します。 サーバがユーザーの投稿を別のインスタンスに転送すると、発信サーバーは、そのサードパーティのソフトウェアの表示やコンテンツを再配布する方法について制御を失います。 しかし、提案された法律は、プラットフォームは、常に下流の使用を制御することができると仮定します。
セーフガードは、他の方法で技術的な境界線を打ちます。Mastodonサーバーは、より広いネットワークからそれ自体を閉じることができる一方で、実質的な副作用を作成したり、孤立したデータサイロにインスタンスをオンにします。 さらに、スクリーンショットを防止し、ネットワーク全体でダウンロードすることは技術的に実用的である。
オペレータとユーザーのためのOutlook
2026/0286(COD) は、フェディバースの即時欠損を犯しません。 現在、欧州議会と評議会の改正の対象となる法律上のプロセスをナビゲートし、残っています。 それにもかかわらず、欧州のインスタンスの演算子は、将来的に年齢確認システムを統合し、統一されたアカウントの可視性を厳密に制限する必要があります。 ドイツ在住の方は、事前の年齢確認なしにフェデレーションされたネットワークに参加すると、今後ますます制限が高まる可能性があります。
ソース: ヘイズ – ニュース
