VPN は合法的な技術ツールである: アンネ・フランクの日記ジオブロッキング判決が引いた技術中立性の境界

VPN は、一人のユーザーの回避を理由に一緒に責任を負う著作権侵害の通り道なのか、それとも電話線や道路のように、その合法性が個々のユーザーの悪用に左右されない中立的なインフラなのか。

はじめに — 60 か国の公共財、一国だけ閉ざされた著作物

アンネ・フランクの日記は 20 世紀の文献のうち最も広く読まれたテキストの一つだが、その法的地位は国ごとに異なる。ベルギーをはじめ約 60 か国で、このテキストはすでにパブリックドメイン (public domain)、すなわち著作権が消滅した公共財である。しかし原著作物の本国であるオランダでは、なお 2037 年まで著作権で保護されている。著作権の保護期間が EU の内部でさえ完全には統一されていないために、一つのテキストが国境を挟んで、ある場所では自由に、ある場所では閉ざされている、という状態が生まれる。

アムステルダムのアンネ・フランク財団 (Anne Frank Stichting) は、アンネ・フランクの原本の手稿をオンラインで公開するにあたり、著作物がなお保護されている国からのアクセスを遮断するためにジオブロッキング (geo-blocking) をかけた。バーゼルに拠点を置く著作権財団のアンネ・フランク基金 (Anne Frank Fonds) は、このジオブロッキングが不十分だと主張した。VPN 一つで回避できるのだから、結局オランダでも著作物が公衆に伝達されたのと変わらない、という論理である。この争いはオランダ最高裁判所 (Hoge Raad) を経て、EU の最高裁判所である欧州司法裁判所 (CJEU) へと上がり、2026 年 7 月、裁判所は一つの先例を残した。ジオブロッキングは完璧でなくとも法的に十分な保護措置であり、VPN 事業者はその回避を理由に著作権侵害者にはならない、というものである。この判決が数日後に Hacker News のトップページに載り、677 ポイントを集めてその週もっとも多く議論された非 AI 系の技術ニュースになったのは偶然ではない。エンジニアのコミュニティが長く抱えてきた「デュアルユース技術の責任」という問題を、EU の最高裁判所が正面から突いたからである。

現象 — 二つの判示: ジオブロッキングと VPN の中立性

まず事実関係を確定する。この事件の正式名称は欧州司法裁判所 C-788/24 事件 (ECLI:EU:C:2026:559) であり、上訴人はスイス・バーゼルのアンネ・フランク基金、被上訴人はアムステルダムのアンネ・フランク財団と関連機関である。オランダ最高裁判所が EU 著作権法の解釈を問う先決裁定 (preliminary ruling) を裁判所に付託した形である。争点の法的な根は、2001 年の情報社会著作権指令 (InfoSoc Directive, 2001/29/EC) 第 3 条が定める「公衆伝達権 (right of communication to the public)」にある。著作権者は自らの著作物が公衆に伝達されることを許諾または禁止する排他的権利を持つが、核心の争点は、オンライン公開にジオブロッキングをかけたパブリッシャーが、なお保護されている国の公衆に著作物を「伝達」したと見なせるかどうかであった。

裁判所の第一の判示はジオブロッキングに関するものである。最新の技術水準 (state-of-the-art) のジオブロッキングを適用したパブリッシャーは、一部のユーザーが VPN でそれを回避したとしても、保護国における著作権侵害の責任を負わない。裁判所の表現をそのまま引けば、「そのような回避の可能性は、それ自体で、かつあらゆる状況において、当該措置を不適切と判断する決定的な要素にはなりえない (the possibility of such circumvention cannot, in itself and in all circumstances, be a decisive factor in finding those measures to be inadequate)」。決定的なのはアクセスが技術的に可能かどうかではなく、パブリッシャーがそれをアクセス可能にしたかどうかである。裁判所は、より厳格な統制を求めることは「パブリックドメイン国のユーザーに対する自由なアクセスを不均衡に制限することになる (would disproportionately restrict free access for users in public-domain countries)」として退けた。

第二の判示は VPN 事業者の地位に関するものである。裁判所は、VPN やそれに類するサービスの提供者が著作権侵害者として扱われることはありえない、と明言した。「VPN またはそれに類するサービスの提供者は (…) 著作物を公衆に伝達したとも見なされえない (The provider of a VPN or similar services … cannot be regarded as also having communicated the work to the public)」。ユーザーがその VPN でジオブロッキングを越え、保護された著作物にアクセスしたとしても、その回避行為の著作権法上の責任が、導管を提供した事業者に転嫁されることはない、という意味である。この判決は 27 の全加盟国の裁判所に直ちに拘束力を持つ、この種のものとしては EU 最高裁判所の最初の先例と評価される。二つの判示を一文にまとめればこうなる。パブリッシャーは誠実なジオブロッキングによって責任を免れ、VPN 事業者は中立的なツールの提供者として責任を免れ、残る責任はただ、その壁を自ら越えた個々のユーザーへと戻っていく。

深層 — 「公衆伝達」の法理、デュアルユース技術、そして公共財の地理的分断

この判決の重みを理解するには、「公衆伝達」という概念がこの 10 数年間、欧州司法裁判所でどう扱われてきたかを見なければならない。InfoSoc 指令第 3 条第 1 項の「公衆伝達」は二つの要素に分解される。著作物の「伝達行為 (act of communication)」があり、その伝達が「公衆 (public)」に向けられていなければならない。ここに裁判所は判例を通じて「新たな公衆 (new public)」という基準を付け加えてきた。著作権者がそもそも想定していなかった新たな受け手の層に到達したときにはじめて、別途の許諾を要する伝達が成立する、という論理である。

この「新たな公衆」基準が正面から試された舞台が、ハイパーリンク事件であった。2014 年の Svensson 判決 (C-466/12) で裁判所は、著作権者の同意のもとにすでに自由にアクセス可能な著作物へつながるリンクは、新たな公衆に到達しないため別途の公衆伝達には当たらない、と判断した。2016 年の GS Media 判決 (C-160/15) は、ここに認識と営利性という変数を加えた。違法に掲載された著作物へつながるリンクの場合、リンク提供者がその違法性を知っていたか、営利目的だったかによって責任が分かれる、というのである。要するに裁判所は早くから、「伝達の技術的な経路」ではなく「誰に、どのような認識で到達したか」を責任の軸に据えてきた。

アンネ・フランク判決は、この系譜を地理的なアクセス統制の領域へと拡張する。ジオブロッキングで保護国を遮断したパブリッシャーは、その国の公衆をそもそも受け手の層から除外したのである。VPN の回避によって幾人かのユーザーがその壁を越えたとしても、それはパブリッシャーが意図した「伝達」ではなく、ユーザー個人が作り出したアクセスである。ここに判決の核心の原理が現れる。技術中立性 (technology neutrality)、あるいはデュアルユース (dual-use) ツールの原則である。VPN は在宅勤務者の社内網接続、ジャーナリストの取材源保護、検閲の回避、そしてジオブロッキングの回避まで、無数の用途に用いられる。ツールそのものは合法であり、その合法性は特定のユーザーがそれをどう悪用するかに左右されない。電話線を使って犯罪を謀議したからといって電話会社が共犯にならず、高速道路で速度超過をしたからといって道路管理者が責任を負わないのと同じ論理である。

同時にこの判決は、ジオブロッキングを「完璧ではないが法的には十分」な保護措置として承認した。この点が微妙である。著作権者はしばしば「回避可能な保護は保護ではない」と主張するが、裁判所はその論理を斥けた。いかなる技術的な障壁も絶対に破られないということはありえず、破られる可能性を理由に措置を無効化すれば、事実上達成不可能な完璧さを要求することになる。その代わりに裁判所は「最新の技術水準」という合理性の基準を立てた。パブリッシャーが当代の標準的なジオブロッキングを誠実に適用したのであれば、その責任はそこで止まる。ただしこの基準は新たな問いを生む。何が「最新の技術水準」なのか。VPN の検知技術は進化を続け、回避技術もともに進化する。パブリッシャーに求められる防御の水準が相手の回避能力に応じて上がり続けるならば、それは著作権者とユーザーの果てしない軍拡競争 (arms race) を法的に制度化することになる。

もっとも深い層の逆説は、著作物そのものにある。一つの歴史的テキストが、しかも人類共通の記憶に属する文献が、約 60 か国では自由な公共財でありながら、まさにそれが書かれた国では 2037 年まで閉ざされている。著作権が EU の内部でさえ完全には調和 (harmonization) されていないために起こることである。保護期間、著作者の死亡起点、死後に発見された著作物の扱いが国ごとに異なり、同じテキストの法的な運命が国境で分かれる。ジオブロッキングは、この地理的な分断をインターネットの上にそのまま複製する装置である。国境のない媒体の上に、国境を再び引くのである。判決はこの分断そのものを解消しない。ただ、その分断を管理する技術的な措置を法的に正当なものとして認めるだけである。

Hacker News の議論も、これらの複数の層のあいだを行き来した。多くの参加者は技術中立性の原則を歓迎した。ツールの合法性が一人のユーザーの悪用によって否定されないという常識が、ついに最高裁判所の言葉で確認された、というのである（直接の引用ではなく、コメントの空気の要約）。同時に一部は、この判決が実はパブリッシャーに「最新の技術水準」のジオブロッキングを実際に配備する義務をそれとなく課している点を指摘した。何がその基準を満たすのか、そしてそれが回避技術との軍拡競争を招かないか、という懸念であった（同じく個々の発言の引用ではなく、スレッドに流れた問題意識の要約）。さらに別の者たちは、判決の法理よりもその背景に横たわる奇妙さ — 一つの歴史的テキストが 60 か国では公共財でありながら本国では 2037 年まで閉ざされているという事実 — それ自体を、より根本的な問題として挙げた。

展望 — VPN 事業者、パブリッシャー、そして地域制限を設計するエンジニア

この判決の実務的な波及は、三つの集団で異なるかたちを取る。第一に、VPN 事業者にとってこの判決は防衛線の明文化である。これまで VPN は「プライバシーのツール」と「著作権侵害の温床」のあいだのどこかで、法的に曖昧な位置にあった。裁判所が VPN を明示的に中立的な技術ツールと規定したことで、事業者はユーザーの個々の回避行為について公衆伝達の共犯として引きずり込まれる危険が大きく減った。ただしこの防衛線は無限ではない。判決は VPN を「伝達者」と見なさなかっただけであり、事業者が侵害を積極的に助長する場合や、それを主たるビジネスモデルとする場合まで免責すると読むのは難しい。GS Media がリンク提供者の認識と営利性を変数としたように、VPN 事業者の責任もまた、彼が何を知り、何をあおったかによって改めて問われる余地が残る。

第二に、パブリッシャーにとってこの判決は安堵であり負担でもある。安堵である理由は、ジオブロッキングを誠実に適用しさえすれば、回避ユーザーを一人ひとり追う必要なく責任を免れる、という点が確定したからである。負担である理由は、その免責が「最新の技術水準」という開かれた基準に懸かっているからである。安価な IP ベースの遮断だけをかけて免責を期待することはできなくなった。商用のジオブロッキングサービス、VPN・プロキシの検知、定期的な更新が、事実上の最低基準として固まりうる。すなわちこの判決は、パブリッシャーの責任を「結果（誰にも回避させるな）」から「努力（当代の標準を誠実に適用せよ）」へと移しつつ、その努力の水準を上げ続ける余地を残した。

第三に、地域制限を設計するエンジニアにとって、この判決はまれにも法とアーキテクチャが出会う地点を示す。ジオブロッキングは完璧ではありえず、完璧である必要もない、ということが法的に確認された。エンジニアの目標は「絶対的な遮断」ではなく「当代の標準に合致した合理的な遮断」へと再定義される。これは防御的な設計に現実的な基準点を与える。同時に「最新の技術水準」が流動的だという事実は、一度構築すれば終わりの静的なシステムではなく、継続的に更新されるプロセスとして地域制限を扱わねばならないことを意味する。アクセス統制のログと更新履歴を残し「誠実さ」を証明可能にすることが、法的な安全地帯を維持するための実務的な条件となる。

展望は三つに分かれる。楽観的なシナリオでは、この判決は技術中立性の堅固な防壁となる。ツールの合法性と使用の違法性を切り離す原則が、VPN を越えて他のデュアルユース技術 — 暗号化、匿名化、分散ネットワーク — へと拡張され、インフラ提供者がユーザーの悪用を理由に処罰されないという常識が EU 法の全体に根を張る。悲観的なシナリオでは、「最新の技術水準」という開かれた基準が軍拡競争の引き金となる。著作権者はより強い遮断を標準として押し進め、その標準を満たせないパブリッシャーは免責を失い、VPN の検知と回避の果てしない循環に資源が費やされる。現実的なシナリオはその中間のどこかである。判決は VPN 事業者と誠実なパブリッシャーに明確な安全地帯を引いてやるが、「誠実さ」の境界は、今後の後続判例と各国裁判所の適用を通じて、事例ごとに改めて引き直されていくだろう。

結論 — ツールは中立であり、責任は使用にある

はじめに投げかけた問いに戻る。VPN は著作権侵害の通り道なのか、中立的なインフラなのか。欧州司法裁判所の答えは明快である。VPN は電話線や道路と同じ合法的な技術ツールであり、その合法性は一人のユーザーがそれをどう使うかに左右されない。ツールは中立であり、責任はそれを悪用した個々の使用にある。この切り分けは新たな発明ではなく、裁判所がハイパーリンク判例で磨いてきた「伝達の経路ではなく、到達のかたちと認識を見る」という原則の自然な延長である。

しかし判決は第二の文をも一緒に残した。ツールが中立であることは、パブリッシャーが何もしなくてよい、という意味ではない。ジオブロッキングという誠実な措置を当代の標準に合わせて配備した者だけが、免責の安全地帯に入る。完璧さは求められないが、誠実さは求められる。そしてその「誠実さ」の基準が流動的であるかぎり、この判決は争いの終結ではなく、新たな争いの座標系である。何が「最新の技術水準」なのか、その水準が回避技術とともにどこまで高くなりうるのかは、これからの事件が埋めていく空欄として残る。

もっとも長く残るのは、おそらく判決の法理ではなく、それが照らし出した風景なのかもしれない。国境なく設計された媒体の上に、著作権という国境がなお引かれている。一人の少女の日記が、ある国では人類の公共財であり、ある国では 2037 年まで閉ざされた私有財産である。裁判所はこの分断を解消することはできず、ただその上で、中立的なツールをどう扱うかについての規則を一つ立てた。ツールは咎めない、しかしそれを使う手と、それを囲う壁は、ともに見る、という規則である。

出典: