「ダークパターン」ついに規制へ──消費者庁の中間取りまとめを全部読んだら、外部送信規律の二の舞になりそうだった
「ダークパターン」という言葉、ここ数年でだいぶ見かけるようになりました。そしてついに、日本でも規制の対象になりそうです。
2026年8月24日、消費者庁の有識者会議「デジタル取引・特定商取引法等検討会」の第8回会合で、ダークパターンへの規律を盛り込んだ中間取りまとめ(案)が公表されました。特定商取引法の改正を視野に入れた内容です。
で、ニュースを読んだだけだと「へえ、規制されるんだ」で終わってしまうので、中間取りまとめ案の原文(PDF・全28ページ)と委員名簿を全部読みました。脚注まで含めて。
結論から言うと、おそらくこれ、外部送信規律と同じ道をたどります。真面目な会社だけがコストを払って、悪いやつは名前を変えて続ける。そういう話をします。
そもそもダークパターンとは何か
まず定義から。中間取りまとめ案は、脚注でOECDの定義を引いています。
消費者を誘導し、欺き、強要し又は操って、多くの場合消費者の最善の利益とはならない選択を消費者に行わせるもの
(OECD "Dark commercial patterns" デジタルエコノミー文書 2022年10月 No.336)
要は、UIの設計で人の判断を曲げる手口のことです。嘘をつくわけではないので、従来の「不当表示」の枠に必ずしもハマらない。そこが厄介なところでした。
OECDはこれを7つに分類しています。日本語で並べるとこうなります。
| 分類 | 中身 | よく見るやつ |
|---|---|---|
| Sneaking こっそり | 不利な情報を隠す、後出しする | カゴに勝手に追加されている保証オプション、最後の最後で出てくる手数料 |
| Urgency 緊急性 | 急かす | 「残り3個」「このセールはあと00:04:59」(リロードすると復活する) |
| Misdirection 誘導 | 特定の選択肢に視線と指を誘導する | 「購入する」は極彩色の巨大ボタン、「やめる」は薄いグレーの小さい文字 |
| Social proof 社会的証明 | 他人の行動を持ち出す | 「たった今、東京都の田中さんが購入しました」、水増しレビュー |
| Scarcity 希少性 | 数量が限られていると思わせる | 在庫数の偽装、「本日限定」 |
| Obstruction 妨害 | やめる側だけ異様に面倒にする | 登録は3クリック、解約は電話のみ・平日日中のみ・つながらない |
| Forced action 強制 | 目的を果たすために余計なことをさせる | 記事を読むだけなのに会員登録必須、アカウント作成必須 |
読んでいて「あ、これ昨日やられたわ」というのが2つ3つあったんじゃないでしょうか。私はあります。
ちなみに「解約は電話のみ、その電話がつながらない」は Obstruction の代表例です。あれ、法律的にグレーだからやっているというより、やめる人が減るから合理的な設計として選ばれているのがタチの悪いところで。
海外はどこまで進んでいるのか
日本が最初ではありません。むしろ後発です。
EU:包括法を作りにいっている
EUはすでにDSA(デジタルサービス法)でオンラインプラットフォームのダークパターンを禁止していますが、それとは別にDigital Fairness Act(DFA/デジタル公正法)という新法を準備中です。
2025年7月から10月にかけてパブリックコンサルテーションを実施し、法案の提出は2026年Q4(つまり今年の年末)が予定されています。ダークパターンだけでなく、インフルエンサーマーケティング、依存性のある設計(アディクティブデザイン)、不公正なパーソナライゼーションまで射程に入っています。
ただし、これは「提案」が年末という意味であって、成立は2027年後半、実際の適用は2028〜2030年に段階的、というのが専門家の見立てです。EUはとにかく時間がかかる。
米国:ルールは死んだが、執行は生きている
アメリカが一番おもしろいです。
FTC(連邦取引委員会)は「クリックで解約できるようにしろ」というClick-to-Cancelルールを作りました。ところが2025年7月8日、第8巡回区控訴裁判所がこのルールを全部無効にしました。執行開始のわずか6日前です。
理由が身も蓋もなくて、「年間1億ドル超のコストがかかると分かった時点で必要な予備的規制影響分析をやっていない」という手続違反。中身の是非ではなく、手続でひっくり返された。FTCは2026年1月に規則制定をやり直し始めています。
じゃあアメリカはダークパターンが野放しかというと、まったく逆です。
2025年9月25日、AmazonがFTCに25億ドル(約3,700億円)を支払うことで和解しました。Prime会員に誘導するUIと、解約させないUIが「操作的・強圧的・欺瞞的」だとされた件です。内訳は制裁金10億ドル+消費者への返金15億ドル。FTC史上最大級です。
ここが重要なんですが、この執行に使われたのは、無効になったClick-to-Cancelルールではありません。既存のROSCA(オンライン消費者信頼回復法)とFTC法5条です。
新しいルールがなくても、既存法で3,700億円取れる。逆に言えば、新しいルールがあっても執行する気と体力がなければ何も起きない。この対比は、後でまた出てきます。
インド:13類型を列挙して、自己申告させた
インドは2023年に「ダークパターン防止・規制ガイドライン」を作り、13の類型を具体例つきで列挙しました。日本より踏み込んでいます。
さらに2025年6月、消費者保護当局(CCPA)が全ECプラットフォームに対し「3か月以内に自己監査してダークパターンを除去し、自己宣誓書を出せ」と通達を出しました。
で、結果どうなったか。2025年11月に18社の自己申告が公開されたのですが、構造化された監査と外部レビューまでやっている会社がある一方で、A4一枚の「問題ありませんでした」で済ませた会社もあった。
......これ、後半の話の完全な予告編ですね。
日本はこれまで「既存法で対応する」方針だった
日本にダークパターン規制がまったく無かったわけではありません。むしろ、個別の手口ごとに、既存法をあてがってきたというのが実態です。
- 特定商取引法(2022年6月改正施行):定期購入の「お試し」偽装に対して、最終確認画面での表示義務、直罰、そして誤認による取消権まで導入済み。解約妨害も禁止済み
- 景品表示法:2023年10月からステルスマーケティングが不当表示に。サクラレビューもここ
- 個人情報保護法/電気通信事業法:同意の取り方まわり
そして民間側では、2024年9月に一般社団法人ダークパターン対策協会が設立されました。IIJが主幹だった「Webの同意を考えようプロジェクト」を引き継いだ団体で、消費者庁・総務省・個人情報保護委員会・経済産業省も協力しています。
この協会はNDD(非ダークパターン)認定制度を作り、ダークパターンを使っていないサイトを認定するマークの運用を始めています。国内の被害額は年間1兆円超という推計を出して、規制強化を訴えてきました。
つまり、これまでの日本のスタンスは「新法は作らない。各省庁と民間で連携してやる」でした。だから今回、有識者会議が特商法改正まで踏み込んだのがニュースになったわけです。
中間取りまとめ案には、何が書いてあったのか
ここからが本題。原文を読んだ内容を整理します。
基本方針:包括規定+ブラックリスト
手口が多様すぎて列挙し尽くせないので、法律では包括的な規律を置き、具体的な違法パターンは政省令・ガイドラインで示すという二段構えです。手口の変化に素早く追随するため、と説明されています。
そして「適正な表示・UI設計まで萎縮させないよう」と、事業者の予見可能性への配慮が何度も繰り返し書かれています。ここ、あとで効いてきます。
規制対象になりそうなもの(広告場面)
- 誤認を招く表示・UI:支払金額(違約金含む)、分量、契約期間といった契約の核心部分について、「一般的な消費者が通常の注意をもって見た場合に正確かつ容易に認識できない」虚偽・不明瞭な表示
- 虚偽の情報表示:口コミ、利用状況、在庫情報、タイムセールなどが虚偽であるもの
- 攻撃的な表示:操作の反復や威迫的な文言で、迷惑を覚えさせたり不安を生じさせて申込みに至らせるもの
- 広告と分からない広告:景表法のステマ規制との関係を踏まえつつ、広告である旨の明示を求める
2番目に「在庫情報」「タイムセール」が名指しで入っているのは、なかなか踏み込んでいます。「残り1点!」が嘘なら違法、ということです。
解約場面
ここは分かりやすい。
- 解約手続を不当に遅延させる行為
- 契約手続に比して合理的理由なく過度に複雑な解約手続を課す行為
これを違法行為として規律の対象にすべき、と。「入るのは1クリック、出るのは電話」への直球です。
加えて、返品特約を盾に「あなたに権利はありません」と門前払いする行為も、事実確認をしないまま行えば行政処分の対象にすべき、とされています。
そして、ここが一番大事な一文
広告場面の規律について、原文はこう締めています。
なお、これらに違反した場合の対応については、行政規律による是正を基本とすべきである
脚注では、取消権などの民事上の効果を付与すべきという意見も出たものの、「一般の取引への影響が大きいことから慎重に検討すべき」という指摘があったと書かれています。
つまり「まずは行政指導と行政処分。消費者が自分で契約を取り消せる権利までは、今回は踏み込まない」が現時点の着地点です。
そして厳罰化(法定刑の引き上げ)は、Ⅵ章「その他の指摘事項等」に追いやられています。これは「委員から指摘があった今後の検討課題」という扱いで、中間取りまとめの本体には入っていません。プロファイリング規制も同じ棚に置かれました。
委員の陣容を見てみる
「有識者会議は結論ありき」とよく言われるので、実際の名簿を見てみましょう。座長を除き五十音順、全16名です。
| 立場 | 人数 | 顔ぶれ |
|---|---|---|
| 学者 | 3 | 大屋雄裕(座長・慶應大法)、仲野武志(座長代理・京大法)、佐藤一郎(国立情報学研究所) |
| 弁護士 | 3 | 島薗佐紀(日弁連)、高芝利仁、殿村桂司(長島・大野・常松) |
| 消費者側 | 4 | 川野玲子(全国消費生活相談員協会)、河村真紀子(主婦連合会)、郷野智砂子(全国消費者団体連絡会)、樋口容子(NACS) |
| 事業者側 | 6 | 大森俊一(日本訪問販売協会)、片岡康子(新経済連盟)、土井和雄(全国商工会連合会)、正木義久(経団連)、万場徹(日本通信販売協会)、山家洋志(アジアインターネット日本連盟) |
オブザーバーとして公正取引委員会、警察庁、経済産業省、国土交通省、国民生活センター、東京都。事務局は消費者庁取引対策課です。
で、正直に書きますが、この名簿は「偏っている」とは言いにくいです。消費者側4に対して事業者側6、中立とされる学者・弁護士が6。むしろ事業者側の声はきちんと入る構成になっています。実際、中間取りまとめ案の脚注には事業者側の慎重論がびっしり残っていました。
じゃあ、なぜ「結論ありき」と言われるのか
ここは委員の人選の話ではなくて、会議の構造の話だと思っています。
第1回が2026年1月22日、第8回が8月24日。7か月で8回、つまり月1回ペースです。1回3時間。委員は本業を持っていて、この分野の専門家ばかりでもない。
その3時間×8回で何をやるかというと、事務局(消費者庁取引対策課)が用意した資料を読んで、それについて意見を言う。第8回の議事次第を見ると、議事は「事務局からの説明」と「自由討議」の2つだけです。
論点を切り出すのも、資料を作るのも、たたき台の文章を書くのも事務局。委員がやるのは、出てきた文章に「ここは慎重に」「ここは明確化を」と注文をつけることです。
だから中間取りまとめ案の本文は、事務局が最初に置いた方向のまま進み、委員の異論は脚注に丁寧に格納される。実際そうなっています。脚注、本当に多いです。
これは陰謀でも何でもなくて、普通に行政プロセスの構造がそうなっているという話。誰かが悪いわけじゃないのに、結論が最初から見えている。だから「結論ありき」と言われる。
で、規制が強化されると誰が幸せになるのか
ここからは私の意見です。
ダークパターンは実際にひどい。年間1兆円の被害推計が正しいかは分かりませんが、体感として被害があるのは間違いない。規制されること自体には反対しません。
問題は、「規制が強化されたときに、誰が何をやることになるのか」です。
まず、確実に大変になる人たち
- リーガル・法務:ガイドラインを読み込んで、社内基準に落とす。「うちのこのバナー、攻撃的な表示に当たりますか?」という問い合わせが全部飛んでくる
- システム・開発:既存のUIを全部棚卸しして直す。カウントダウンタイマー、在庫表示、解約フロー。ログも残さないといけない
- 企画・マーケ:やりたい施策のたびに法務確認。CVRが落ちる施策変更を、数字を持ったまま呑まされる
- セキュリティ・プライバシー:同意まわりと合わせて、また同意画面の設計会議
で、これを全部やるのはもともと真面目にやっている会社です。悪質業者はやりません。だってやらないから悪質業者なので。
次に、確実に儲かる人たち
規制が新しくできると、必ずこの市場が立ち上がります。
- コンプライアンス・コンサル(「ダークパターン診断サービス」が必ず出ます)
- UI監査ツール/RegTechベンダー
- 認定・マーク付与の仕組み
- セミナー、資格、書籍
- そして法律事務所
これがマッチポンプに見えてしまうところで。規制を訴える → 規制ができる → 対応需要が生まれる → 対応する側が儲かる、という循環が、意図せずとも成立してしまう。
誤解のないように書いておくと、ダークパターン対策協会は非営利で、官庁も協力している真っ当な団体です。悪意があるとは思っていません。ただ「規制が強化されるほど、認定の価値が上がる」という構造そのものは、事実として存在します。
中間取りまとめ案には、執行側で「AI技術を活用して違反表示を収集・分析・検知する」とも書かれています。ここにもベンダーが入ります。当然ですが。
外部送信規律って、覚えてます?
ここで、生々しい前例の話をします。
2023年6月16日、改正電気通信事業法が施行されて「外部送信規律」というルールができました。いわゆる日本版cookie規制です。
Webサイトやアプリが、利用者の端末から外部に情報を送信するとき(要はタグやSDK)、何をどこに送っているかを通知・公表するか、同意を取るかしなさいという規律です。違反すると業務改善命令、それに従わないと罰金。
あのとき、界隈は結構な騒ぎでした。「Cookie同意バナーを入れなきゃ」「送信先の棚卸しをしなきゃ」と、多くの会社が対応に走りました。私も巻き込まれた側です。
で、あれから3年。あなたの会社の外部送信の公表ページ、最後に更新したのいつですか?
私が知る限り、多くのサイトで「作ったきり」です。その後タグは増え続け、計測ツールは入れ替わり、公表ページだけが2023年のまま残っている。
そして執行はどうなっているか。公表ベースで、外部送信規律違反を理由とした行政処分の事例を探してみましたが、私が調べた範囲では見つけられませんでした。
通報窓口も、実質的には分かりにくい。総務省には電気通信消費者相談センター(03-5253-5900)がありますが、これは電気通信サービス全般のトラブル相談窓口であって、「このサイトの外部送信の公表がおかしいので調べてください」という通報のために設計された窓口ではありません。
ルールはある。守っている会社もある。でも、誰が見張っていて、誰が是正させるのかが分からない。
結果として何が起きたかというと、真面目な会社だけがコストを払い、やらない会社は何も起きなかった。これが3年前にやったことの答え合わせです。
今回も同じにならないか
そこで冒頭の話に戻ります。中間取りまとめ案が書いていたのは、こういう内容でした。
- 違反への対応は行政規律による是正が基本
- 消費者の取消権は今回は見送り方向
- 厳罰化は「今後の検討課題」の棚へ
- 具体的な違法パターンはガイドラインで後から
行政処分というのは、実務上は指導 → 勧告 → 命令 → 公表という順に進みます。ここに実効的な金銭ペナルティが乗らないと、どうなるか。
悪質業者は、社名を変えます。
サイトを畳んで、法人を作り直して、同じ手口を別の名前で再開する。実際、定期購入トラブルの世界ではずっとこれが起きています。公表されたところで、公表された社名がもう存在しないなら意味がない。
一方、真面目な会社は社名を変えられません。だから律儀に全部対応する。UIを直し、ガイドラインを読み、監査を受ける。
この非対称性が、規制強化のたびに開いていく。そこが私の一番の懸念です。
アメリカの例をもう一度出します。Amazonから3,700億円を取れたのは、新しいルールができたからではありませんでした。既存法で、当局が本気で執行したからです。そしてその3,700億円のうち2,200億円は、実際に消費者に返っています。
ルールの精緻さより、執行の本気度。今回の中間取りまとめでいうと、私が唯一まともに期待しているのは「厳罰化」でも「新しい定義」でもなくて、適格消費者団体に差止請求権を与えるという部分です。行政の人手に依存しない執行主体が増えるので。
今後どうなるか、予想してみる
スケジュールと着地点を予想しておきます。外れたら笑ってください。
| 時期 | 予想 |
|---|---|
| 2026年秋 | 中間取りまとめが正式決定。パブコメ |
| 2026年末〜2027年前半 | 最終取りまとめ。消費者委員会への諮問・答申 |
| 2027年通常国会 | 特定商取引法改正案の提出が本命。遅れれば2028年 |
| 公布から1年〜1年半後 | 施行。政省令・ガイドラインは施行の半年前くらいにやっと出る |
| 実務が動くのは | 2028〜2029年あたり |
中身の予想。
- 包括的な禁止規定+ガイドラインでのブラックリストは、ほぼ確定でしょう
- 解約手続の複雑さ規制は入ります。ここは分かりやすく世論も味方なので
- 在庫・タイムセールの虚偽表示も入るはず。ここは景表法との切り分けが揉めそう
- 取消権は入らないと見ています。最終確認画面に限定された現行の取消権が、広告場面まで広がる可能性は低い
- 厳罰化(法定刑引き上げ)も今回は見送り。「その他の指摘事項」に置かれた項目が次の改正まで生き残る確率は、経験上高くありません
- ガイドラインは分厚くなります。そして事例集がついて、Q&Aがついて、毎年改訂されます
つまり「網は広く張るが、罰は重くしない」という、いつもの形に落ち着きそうです。
ダークパターンを取り巻くステークホルダー整理
最後に、この話に誰が関わっていて、何を得るのかを並べておきます。
| プレイヤー | 立場 | 規制強化で |
|---|---|---|
| 消費者 | 被害者 | △ 守られるが、同意画面と確認ステップが増えて不便になる |
| 消費者庁 | 規制当局 | ◯ 所管と権限が増える。ただし執行の人手は増えない |
| 総務省・公取委・経産省 | 周辺当局 | △ 所管の綱引き。外部送信規律は総務省、ステマは消費者庁、と分断が続く |
| 大手EC・プラットフォーム | 規制対象 | △ 対応コストは重いが払える。むしろ参入障壁になる |
| 中小EC・スタートアップ | 規制対象 | × 一番きつい。専任の法務がいない |
| 悪質業者 | 本来の標的 | ◎ 社名を変えて続ける。競合の真面目な会社が減れば、むしろ有利 |
| コンサル・監査・RegTech | 対応支援 | ◎ 新市場 |
| 法律事務所 | 対応支援 | ◎ 顧問需要とセミナー |
| 業界団体 | 調整役 | ◎ 存在意義とガイドライン策定の主導権 |
| 適格消費者団体 | 差止の担い手 | ◯ 権限が増える。ただし人と金は足りていない |
| 事業会社の現場 | 実務担当 | × 仕事が増えるだけ |
◎がついているのが、全員「対応する側」なのがお分かりでしょうか。
それでも、1ミリでも良くなるなら
ここまで散々書いておいてなんですが、私は規制そのものに反対しているわけではありません。
「残り3個」の嘘に急かされて買わされる人が減るなら、やった方がいい。解約の電話が永遠につながらない会社が減るなら、やった方がいい。1ミリでも世の中が良くなるなら、多少の面倒は引き受けます。
反対したいのは、「世の中は不便になったが、不幸な人の数は減らなかった」という結末です。
Cookie同意バナーを思い出してください。あれで誰か幸せになりましたか。全員が毎回「同意する」を押すだけの儀式になり、読まずに押す訓練を全人類に施しただけだった気がします。同意疲れ(consent fatigue)という言葉まで生まれました。
ダークパターン規制も、油断すると同じ道です。確認ステップが増え、注意書きが増え、チェックボックスが増える。そして人は読まなくなる。読まない人を守るための規制が、読まない習慣を強化してしまう。
だから今回の中間取りまとめで、私が一番読みたかったのは「どうやって執行するか」でした。そこにAI活用と関係機関の連携強化、そして適格消費者団体への権限付与が書かれていたのは、正直に言って評価しています。ここだけは前進です。
逆に、そこが空振りするなら──真面目にやっている人だけが損をするなら、私は賛成しません。
ガイドラインの策定は「別途検討の場を設ける」と書かれています。実務が本当に殺されるかどうかは、そこで決まります。本番は法律じゃなくてガイドラインの方です。中間取りまとめのニュースで終わらせず、そっちを見ておくつもりです。
3年後に「ダークパターン規律って、覚えてます?」という記事を書かなくて済むことを、わりと本気で願っています。
【参考】
・デジタル取引・特定商取引法等検討会(消費者庁)/第8回資料「中間取りまとめ(案)」
・消費者庁、「ダークパターン」規制へ 特商法改正視野に中間取りまとめ案(ITmedia NEWS)
・Dark commercial patterns(OECD デジタルエコノミー文書 No.336, 2022)
・一般社団法人ダークパターン対策協会
・外部送信規律(総務省)
・Digital Fairness Act(欧州議会 Legislative Train)