要約

  • RFC 3098は未承諾広告を共有ネットワーク上の費用転嫁として捉えた。広告主が希望者リストを自ら管理し、未購読を既定値にすることが答えだった。
  • 即時確認には、対象アドレス、申請経路、時刻、送信元ホスト、ヘッダー、広告主の身元、退出方法を含めた。申請を検証可能にしたのであって、真正だと決めつけたのではない。

送信費が下がっても費用は消えなかった

電子メールでは宛先を一つ増やす限界費用がほぼ消えた。一方、受信者と事業者は接続時間、保存、運用、フィルター、注意力を負担した。RFC 2635は、紙の郵便と違って大量電子通信の費用の多くが依頼していない側へ移ると説明した。

2001年4月のRFC 3098は、この経済から出発した。「インターネットは無料資源ではない」という冒頭は単なる作法ではない。広告は私有システムを通り、設備と他人の受信箱を使う。技術的に容易でも、それらが送信者の自由財になるわけではなかった。

文書は商業を禁止しなかった。広告主が見知らぬ相手に探索費を払わせず注意を求められる境界を設けた。適切な場を調べ、身元を示し、システム所有者の許可を得て、宛先選択に責任を持つ必要があった。

アドレスを買っても許可は買えない

外部リストには、古いアーカイブから収集したアドレス、辞書で推測した組合せ、期限切れの記録、転職やプロバイダー変更をした人が混ざり得る。RFC 3098は、削除を求めた人のアドレスを見込み客として再販売する業者まで警告した。

原則は「慎重に購入する」より厳しい。ファイルを買っても責任は移らない。対象選定、身元表示、システム利用許可、リスト維持は、利益を期待して実際に使う広告主に残る。

自社で集めた希望者リストも売るべきではない。一社に与えた許可は取引先へ黙って拡張されない。リストは特定送信者との限定関係であり、文脈から切り離した譲渡資産ではなかった。

既定値が行動する側を決めた

RFC 3098のチェックボックスは、より大きなプライバシー設計の一部だった。本人はデータ収集を知り、メール利用なら明確な説明を受け、主要情報を提出しても広告だけは断れる必要があった。

文書は、メールを受けない状態を既定値にするよう勧めた。製品案内を希望する欄を自分で選ぶなど、リスト加入には意識的な行動を要した。画面の慣性を未購読側へ置いたのである。

これにより獲得費用は広告主へ戻る。事前選択や別目的フォームへの隠れた登録ではなく、肯定的選択を得なければならない。リストは小さくても、各項目は明示した希望との結びつきが強い。

箱だけで同意は証明できない。説明の理解、人間の操作、全法域での法的有効性は別問題である。RFC 3098も法域差を認め、適用法の確認を広告主へ課した。歴史的要点は形ではなく、既定値と権限にある。

確認は登録主張を争える記録にした

公開フォームには他人のアドレスを入力できる。RFC 3098は申請データと真正性を分け、提出されたアドレスの所有者だけが登録行為を証言できるとして、即時確認を勧めた。

確認は歓迎文だけでは足りない。登録アドレス、申請方法、日時、送信元ホストのIP、該当する完全ヘッダー、広告主名と連絡先、恒久的な退出方法を示す。第三者が入力した場合、所有者は出来事を発見して反応できる。

これは商業関係の初期的な来歴束だった。争いは不透明なデータベース行ではなく、時刻、経路、起点を参照できる。ただしIPは人間を特定せず、到達は所有者による申請を証明せず、ヘッダーは調査材料であって認可ではない。通知と反論の道を作ったのである。

退出が制御ループを閉じた

希望は変わる。RFC 3098は退出方法の明示とリスト情報の保護を求めた。肯定的選択で始まった関係には、到達可能な出口が必要だった。

RFC 2369はList-Unsubscribeなどのヘッダーを、RFC 2142はABUSEやPOSTMASTERなどの運用メールボックスを定義した。RFC 2505とRFC 3013は無許可中継や運用責任を扱った。送信者の実務、受信者の制御、機械可読命令、設備防御は別の層だった。

ヘッダーがあっても実行は保証されない。リンクは壊れ、苦情先は読まれないことがある。必要な証拠は申請、通知、反応、その後の送信停止、アドレス処理までの連続である。

助言、運用、法律は別の権威だった

RFC 3098はInformationalで、FYI 38でもあった。Standards Trackでも法律でも認証でもなく、採用率も測っていない。責任ある広告主が管理すべき事項を述べたが、現実の実施を証明しなかった。

米国のCAN-SPAM法は2003年である。FTC資料は表示や退出手段などの法的義務を説明する。後の法律をRFCへ逆投影し、立法証拠なしに起源だと述べてはならない。共同体の助言と法的義務は異なる権威系列に属する。

RFC 3098の長い価値は、責任を観測可能な判断へ変えたことだ。誰が既定値を選び、リストを持ち、申請記録を保存し、身元を示し、退出を守るのか。商業利益を求める主体に制御と費用を置き続けた。

このモデルは同意、誠実さ、法令順守を保証しない。しかし「許可を得た」という主張を検査可能にし、受信者に異議経路を与える。同意が画面上の常用語になる前から、RFC 3098はチェックボックス、確認内容、リスト所有が共有ネットワークの権力配分だと理解していた。

出典

  1. https://www.rfc-editor.org/rfc/rfc3098.html
  2. https://www.rfc-editor.org/info/rfc3098
  3. https://datatracker.ietf.org/doc/rfc3098/
  4. https://www.rfc-editor.org/rfc/rfc2635.html
  5. https://www.rfc-editor.org/info/rfc2635
  6. https://datatracker.ietf.org/doc/rfc2635/
  7. https://www.rfc-editor.org/rfc/rfc2505.html
  8. https://www.rfc-editor.org/info/rfc2505
  9. https://datatracker.ietf.org/doc/rfc2505/
  10. https://www.rfc-editor.org/rfc/rfc1855.html
  11. https://www.rfc-editor.org/rfc/rfc2142.html
  12. https://www.rfc-editor.org/rfc/rfc2369.html
  13. https://www.rfc-editor.org/rfc/rfc3013.html
  14. https://www.ftc.gov/legal-library/browse/statutes/controlling-assault-non-solicited-pornography-marketing-act-2003-can-spam-act