FEP-5e53: オプトアウト設定信号の仕様

概要

一部のユーザーは、自身のコンテンツや個人情報がどのように利用されるかについて懸念を抱いています。具体的には、生成AIシステムの学習データとして自身が作成したコンテンツを利用されることを望まないユーザーや、個人情報を収集・販売されることに抵抗を感じるユーザーが存在します。

現在、いくつかのオプトアウト設定信号（Opt-out Preference Signals: OOPS）が標準化または提案されており、これらはHTTPヘッダー形式で実装され、ユーザーと中央サーバー間の通信に適用可能です。特定の法域においては、ウェブサイトを運営する企業に対し、これらのOOPSを処理し適切に対応することが義務付けられています。

本FEPでは、[ActivityPub]プロトコルを拡張し、コンテンツやユーザー情報とともに適用される可能性のあるOOPS情報を伝達できるようにします。本仕様では既に文書化されている既存のOOPSを参照するものであり、新規に提案するものではありません。

OOPSの宣言方法

オブジェクトに対してオプトアウト設定を適用するには、作成者はJSON-LDプロパティxRobotsTagおよび/またはSPCを設定することが推奨されます。例えば：

{
  "@context": ["https://www.w3.org/ns/activitystreams", "https://fep.example/ns/privacyHeaders"],
  "type": "Note",
  "content": "監視するなよ、ブラザー",
  "xRobotsTag": "noai",
  "SPC": 1
}

受信者は、対応するHTTPヘッダーが設定された接続を介してオブジェクトを受信した場合と同様に、そのコンテンツとメタデータを処理する必要があります：

SPCの場合：Sec-GPC HTTPリクエストヘッダーを含むHTTP接続で受信したかのように処理すること。
xRobotsTagの場合：このプロパティ値と同じ値が設定されたX-Robots-Tag HTTPレスポンスヘッダーとともに受信したかのように処理すること。

実装に関する考慮事項

既存のグローバル・プライバシー・コントロール（GPC）標準では、多くの法域において個人が一般的なプライバシー規範を示す法的拘束力のあるオプトアウト信号を送信できるようになっています。ただしGPCはHTTPリクエストヘッダーとして実装されているため、クライアントからサーバーへの通信にのみ適用可能です。このため、分散型コミュニケーション環境において、ユーザーがプライバシー保護のためのオプトアウトを行う能力に制約が生じます。ユーザー情報があるサーバーから別のサーバーへと転送される可能性のある分散型システムでは、適用される設定信号が関連情報とともに伝達されないため、オプトアウトを希望するユーザーに十分な対応ができないという問題があります。SPCはGPCと同様の効果を持つことを目的としていますが、ユーザーが直接HTTP接続を持たない場合にも適用可能となるよう設計されています。ActivityPubにSPCによるオプトアウト機能を追加することで、中央集権型ソーシャルプラットフォームと同等の機能性を実現できます。

Fediverseインスタンスでは、SPCをユーザーが自由に設定可能なようにし、実際のオプトアウト意思を正確に反映させる必要があります。また、GPCやその他のプライバシー関連設定が有効になっているユーザーを検出した場合、そのユーザーにSPCを適用するオプションを提供するべきです。

現在、集中管理方式で運用されているコンテンツ共有プラットフォームは、生成AIの学習データに対するシグナル送信機能をサポートすることを盛んに宣伝しており、X-Robots-Tagヘッダー値として[noai]を採用しています。詳細は[RobotsMeta]および[RobotExclusion]を参照してください。分散型コンテンツ共有システムが中央集権型サービスに対して魅力的な選択肢となるためには、同様のオプトアウト信号伝達機能を提供することが求められるでしょう。

セキュリティに関する考慮事項

本提案は、すべての関係者によるOOPSの適切な処理を前提としています。

一部の法域では、法的効力を持たせるためにプライバシー関連のOOPSを登録する必要があります。本FEPが承認された場合、著者は登録手続きを進める予定です。

実装状況

現時点で該当する実装はありません。

参考文献

Christine Lemmer Webber、Jessica Tallon、[ActivityPub][ActivityPub]、2018年
DeviantArtチーム、[UPDATE All Deviations Are Opted Out of AI Datasets][noai]、2022年
Google Search Central、[Robots metaタグ、data-nosnippet、およびX-Robots-Tag仕様][RobotsMeta]、日付不明
M. Nottingham、[Web Linking][WebLinking]、2010年
Martijn Koster、[ロボット排除のための標準規格][RobotExclusion]、1994年
Sebastian Zimmeck、Peter Snyder、Justin Brookman、Aram Zucker-Scharff、[グローバル・プライバシー・コントロール][GPC]、2024年

著作権について

CC0 1.0 Universal（パブリックドメイン献呈）

法律で認められる範囲内において、本Fediverse拡張提案の著者らは、当該著作物に関するすべての著作権および関連権利を放棄しています。