ダークパターンはなぜ全て違法にならないのか

サブスクを解約しようとして、何画面も先に進まされた経験はないだろうか。あのデザインには名前がある。だが法律上の定義はない。『迷惑』と『違法』の間にある溝が、問題の核心だ。

岬徹

2026年5月19日 09:2000

「ダークパターン」は法律用語ではない

ダークパターンという言葉に、法的な定義は存在しない。ユーザーを誘導し、圧力をかけ、混乱させ、あるいは罠にはめるデジタルデザインを指す広い総称にすぎない。

ネブラスカ大学リンカーン校の法学者グレゴリー・M・ディキンソン（Gregory M. Dickinson）は、消費者保護とデジタルデザインの交差点を研究している。ディキンソンが指摘するのは、この言葉が覆う範囲の広さこそが問題の核心だということだ。ただ煩わしいだけのもの、押しの強いセールスに近いもの、明確に欺瞞や強制の領域に踏み込んでいるもの。ダークパターンと呼ばれるデザインには、これだけの幅がある。

連邦法や州法が取り締まるのは、最後のカテゴリだけだ。

「迷惑」と「違法」の間にある溝

ここが多くの人が見落とす部分かもしれない。迷惑なものが全て違法になるわけではない。オフラインの世界を考えてみると、この線引きは見えやすくなる。

レジで店員がポイントカードを勧めてくる。断っても翌日また勧めてくる。煩わしいが、違法ではない。車のディーラーが上位グレードを何度も推してくる。航空会社のカウンターで旅行保険を案内される。レストランでデザートを勧められる。どれも説得の技術であって、法が禁じるものではない。

デジタルデザインは、こうしたオフラインの販売手法を借りている。ポップアップが何度も表示されるのも、罪悪感を煽るボタンの文言（「いいえ、安全は必要ありません」のような）も、趣味が悪いとは言えるが、法的には消費者が自分で判断を下せる範囲にある。

市場の答えはシンプルだ。アプリを閉じる、売り込みを無視する、別の店に行く。法律が全ての「操作」を禁止できない理由はここにある。

法律が本当に気にしていること

では、何が「一線を越える」のか。

連邦取引委員会（FTC）法と、各州の消費者欺瞞防止法が問題にするのは、デザインが迷惑かどうかではない。合理的な消費者を誤解させる可能性があるかどうかだ。これが現代の消費者保護法の核となる考え方になっている。

具体的には、こうしたデザインが違法とされやすい。重要な事実を隠す。選択肢がないように見せかける。押しているボタンの効果についてユーザーを欺く。偽のカウントダウンタイマー、広告を偽装したボタン、誤解を招くワンクリック購入、解約手続きを迷路のように複雑にする設計。これらは単に圧力をかけるのではなく、ユーザーを欺く。

そして、企業の意図が常に問われるわけではない点も重要だ。消費者保護の訴訟では、「騙してやろう」と誰も言っていなかったとしても、企業が免責されるとは限らない。法的に問われるのは効果だ。合理的なユーザーがこの画面から何を理解するか。それが判断基準になる。

FTCはサブスクリプション契約の流れ、隠れた手数料、解約の障壁に焦点を当てており、2026年現在、FTCのClick-to-Cancelルールが本格施行されている。違反1件あたり最大 5万3088ドル の民事制裁金が科される可能性がある。

なぜ「どこにでもある」ように見えるのか

ダークパターンに対する法律がないのではないか、と多くの人が感じる理由の一つは、単純に目にする頻度が高すぎるからだ。

だがこの頻度には、二つの理由がある。

一つは、「ダークパターン」という言葉が、合法的なしつこさから明確な欺瞞まで、非常に広い範囲の行為を含んでいること。毎日見るポップアップの大半は、法的には「煩わしいが合法」の側にいる。

もう一つは、執行のリソース不足だ。規制当局は全てのアプリ、全てのウェブサイトの全ての画面を追いかけることはできない。最悪のケースを優先的に取り締まるしかない。その結果、グレーゾーンにある大量のデザインが「野放し」に見える。ダークパターンの問題が実際よりも大きく感じられるのは、この構造のせいだ。

法のぼんやりとした境界線

「なぜダークパターンを全て禁止する法律がないのか」という問いに対する最も正確な答えは、こうだろう。

法律は既にある。ただし、全ての迷惑なデザインや押しの強いデザインを禁止しているわけではない。法が狙っているのは、嘘、誤解を招く手がかり、そして強制的な障壁だ。

その境界線は曖昧だ。だが曖昧さは欠陥ではない。説得と欺瞞が混在する世界で、法律がその二つを分離しようとしたとき、必然的に生まれるものだ。

2024年のグローバルプライバシー執行ネットワークの調査では、世界26の執行機関が1000以上のウェブサイトとアプリを調べ、約 40% がプライバシーの選択やプライバシー情報へのアクセスにおいてユーザーの障害になっていることが判明した。3分の1のウェブサイトが、アカウント削除の決定を再考するよう繰り返しユーザーに求めていた。

カリフォルニア州では2026年1月から、消費者プライバシー保護法の新規則が施行され、ダークパターンを使って得た同意は無効とされるようになった。EUではGDPRに加えてデジタルサービス法（DSA）とデジタル市場法（DMA）が、プラットフォーム全体にわたる公正で透明なインターフェースデザインを義務付けている。

法整備は進んでいる。ただ、「全てのダークパターンを違法にする」という方向には進んでいない。説得と欺瞞の間に線を引き、線を越えたものだけを取り締まるという設計思想が、今の法体系の骨格だ。

煩わしいポップアップが消える日は来ないかもしれない。だが、偽のカウントダウンや解約不能なサブスクを仕掛ける企業は、これまでより確実に代償を支払うことになる。

参照元