2026年11月1日から、トルコでは新しいソーシャルメディアアカウントを政府ポータルe-Devletの年齢トークンなしで作成することはできません。15歳未満の子供はソーシャルメディアへのアクセスが完全に制限され、15〜17歳のティーンエイジャーには制限されたバージョンが提供されます。既存のアカウントは2027年3月31日までに確認する必要があり、そうしないとアカウントは閉鎖されるか、制限モードに移行されます。これはトルコの学生だけでなく、トルコ市場向けのアカウントを持つSMMエージェンシーやトルコのブランドを扱う企業、トルコのIPからプロフィールを登録するすべての人に適用されます。規則に何が書かれているのか、何が書かれていないのか、業務プロセスを事前にどのように変更する必要があるのかを見ていきましょう。
何が承認され、いつ施行されるのか
法的根拠は、2007年のインターネットに関する法律第5651号です。国会は2026年4月に子供に対する制限に関する修正案を承認しました。「ソーシャルメディアが子供向けに提供する特定のサービスと年齢確認に関する規則」は、2026年10月10日付の公式新聞に掲載されました（発行番号33396）。この規則は、サイバーセキュリティ局が準備し、実施を監視しています。文書には14の条項と1つの移行規定があります。
重要な日付：
- 2026年11月1日 — 新しいアカウントの登録時にトークンが必須、15歳未満の登録は拒否されます;
- 2027年3月31日 — まだ確認されていないすべての既存アカウントの確認の最終期限（約150日）。
規模は大きいです。DataReportalのデータによれば、2025年10月時点でトルコには62.3百万のソーシャルメディアユーザーが存在し、これは人口の70.9%に相当します。これらの全員が5ヶ月以内にe-Devletを通過する必要があります。
誰に適用されるのか：定義は見た目よりも広い
規則の第2条は「トルコからアクセス可能な国内外のソーシャルメディアプロバイダーとそのユーザー」について言及しています。ユーザー数の閾値はなく、プラットフォームのリストもなく、小規模サービスへの例外もありません。ソーシャルメディアの定義は非常に広範で、人々がコミュニケーションのためにコンテンツを作成、視聴、または公開する任意のサービスを含みます。
Daily SabahやThe Next Webは、具体的なプラットフォームとしてInstagram、Facebook、X、TikTok、Snapchat、YouTube、WhatsApp、Telegram、Discord、Redditを挙げています。しかし、規則の本文には名前はありません。したがって、形式的にはコメントを持つニッチなフォーラムも規則の対象となる可能性があります。
e-Devletトークンの仕組み
年齢確認は政府ポータルを通じて4つのステップで行われます：
- ユーザーはe-Devlet（turkiye.gov.trまたは公式アプリ）にログインし、ポータルの本人確認を受けます。
- サイバーセキュリティ局のオンラインサービスで年齢トークンをリクエストします。
- トークンをプラットフォームにアップロードします。
- プラットフォームは、トークンが政府によって発行されたものであることを確認し、年齢グループを読み取ります。
トークンには2つの事実のみが含まれています：所有者が15歳に達したかどうか、18歳に達したかどうか。名前、正確な生年月日、ログイン情報は含まれていません。大統領府のデマ対策センター（DMM）は、プラットフォームに識別情報は提供されないと明言しています。もう一つの疑問は、政府が誰がいつトークンをリクエストしたかを記録しているかどうかです。規則にはそのことについては言及されておらず、批評家はアカウントを政府インフラに結びつけることが当局に強力な監視手段を与えると指摘しています。
e-Devletにアクセスできない非居住者には、「パスポートによる特別トークン」が用意されています。どのように発行され、どのように悪用から保護されるかは、文書には記載されていません。
15〜17歳にとっての変更点：ターゲットオーディエンスの減少
確認された15〜17歳のティーンエイジャーには、別のサービスが提供されます（第8条）：
- アカウントは常に非公開であり、公開にすることはできません;
- フォロワーリストとフォローリストは非表示です;
- メッセージを送信できるのは、ティーンエイジャーがフォローしている人のみです;
- ライブ配信は禁止されています;
- プロファイリングとパーソナライズ広告は禁止されています;
- 無限スクロール、ページめくり、自動再生のフィードは禁止されています。文字通りの解釈では、ティーンエイジャー向けの製品から短い動画やストーリーのカルーセルが排除され、記事12に関する技術的ガイドラインはまだ公開日が決まっていません。
マーケティング担当者にとって、15〜17歳のオーディエンスはトルコのターゲティングやインフルエンサーのリーチから実質的に消えてしまいます。若者をターゲットにしたキャンペーン（ゲーム、モバイルアプリ、ファーストフード、ストリーミング）は、11月までに再計算する必要があります。
規則にないもの — なぜそれがプロキシとの作業に重要なのか
私たちが調査した出版物のいずれも、重要な実務的質問に対する答えを見つけられませんでした：プラットフォームはどのようにしてユーザーがトルコにいることを判断するのか。文書にはIPアドレス、VPN、ジオロケーションについての記載はありません。罰金の金額もなく、第11条は法律第5651号に基づく制裁手続きに言及しています。The Next Webは、最大3%のグローバル収益に対する罰金、広告禁止、帯域幅の制限について述べていますが、他の分析ではこれらの数字は規則の本文には見つかりませんでした。制裁を適用する前に、プラットフォームには通知が与えられ、「合理的な期間」が修正のために設けられます。
実際には、プラットフォームは「トルコのユーザーかどうか」を自らのシグナルで判断することになります。通常、これは登録時やログイン時のIP、電話番号、アプリストアの地域、インターフェースの言語、ジオロケーションの履歴です。これは、プラットフォームがすでに類似の法律を実施している方法からの私たちの結論であり、規則の要求ではありません。また、ユタ州の裁判所の判決に関する記事で説明したように、住所から国を特定することは確率的なものであり、両方向に誤差が生じる可能性があります。
もう一つ考慮すべき規定があります：プラットフォームは登録後も独自の年齢確認を続ける義務があり、「合理的な疑い」がある場合はアカウントを一時停止する必要があります。何を疑いと見なすかは定義されていません。ログイン国の急激な変更や、大人には典型的でない行動は、十分にトリガーとなる可能性があります。
実践：11月1日までに、3月31日までに何をすべきか
トルコのクライアントを持つSMMエージェンシー
- インベントリを実施してください。トルコで登録されたすべてのアカウントのリストを作成し、各アカウントの実際の所有者とe-Devletへのアクセス権を持つ人を特定します。
- ビジネスアカウントを事前に確認してください。トークンは、個人がe-Devletにログインすることで取得します。クライアントの責任者は、自らアカウントを確認する準備をしておく必要があります。エージェンシーが代わりに行うことはできません。3月まで待たないでください：6200万人のユーザーがいるため、期限前の最後の数週間に負荷や障害が発生する可能性が高いです。
- アカウントごとに1つのジオヒストリーを維持してください。アカウントがトルコのものであれば、通常の加入者に似たトルコのIPを通じて運営してください。ここでは、地元のオペレーターのアドレスを持つモバイルプロキシが最適です。「イスタンブール — フランクフルト — イスタンブール」のような一日の中での急激な移動は、アンチフロードによって疑いと見なされる可能性があります。
- トルコ向けの新しいアカウントは、実際の所有者と一緒に作成してください。11月1日からはトークンなしでの登録はできず、「グレー」な方法でトークンを取得することは他人の政府識別情報を使用することになります。
海外からトルコ市場で働く人々へ
- 居住者でなく、トルコのアカウントを運営していない場合は、トルコのIPを通じて新しいプロフィールを登録しないでください。プラットフォームはユーザーがトルコにいると判断し、トークンを要求する可能性があります。登録する際は、あなたとあなたのビジネスが実際に存在する国のIPを選択してください。
- トルコの検索結果、価格、広告を監視するためにアカウントはしばしば必要ありません：公開ページや検索は、プロフィールにログインせずにトルコのジオを持つレジデンシャルプロキシを通じて見ることができます。ジオシナリオについての詳細は、私たちのトルコ向けプロキシガイドで確認してください。
- トルコにおけるティーンエイジャー向けの広告の確認は意味を失います：15〜17歳へのパーソナライズされた表示は禁止されています。
全員へ：年齢確認のフィッシングに注意
10月23日、DMMは新しい規則を利用する詐欺師について警告しました。手口は、SMS、メール、ソーシャルメディアでの「あなたのアカウントは閉鎖されます」「急いで年齢を確認してください」といった脅迫、電話、確認のための支払いを求める偽のウェブサイトです。公式の手段は一つです：turkiye.gov.trまたは公式のe-Devletアプリです。エージェンシーがクライアントのアクセス権を持っている場合は、別途警告してください。e-Devletのパスワードが漏洩することは、Instagramのパスワードが漏洩するよりも深刻です。
トルコにおける過去のブロックから学ぶこと
トルコにはソーシャルメディアのブロックに関する豊かな歴史があります。2024年8月2日、規制当局BTKは理由を説明せず、期限も設けずにInstagramをブロックしました。その結果、Proton VPNは初日で国内での使用が9倍に増加し、登録が4500%増加したと報告しました。表現の自由を求める協会IFÖDは、27のVPNサービスが中断またはブロックされていると報告しましたが、一部のプロバイダーはこれに異議を唱えました。
現在の状況は異なります。新しい規則は大人に対して何もブロックせず、年齢確認のための恒久的なインフラを構築しています。オーストラリアの16歳未満禁止の経験は、主な問題がVPNではなく、年齢の不正確な評価とプラットフォーム側の弱い確認にあることを示しました。規制当局eSafetyはMeta、YouTube、TikTok、Snapchatに対して調査を開始しました。トルコの政府トークンを用いたバージョンはより厳格です。「スマート」なIPアドレスで回避することはできず、トークンは政府からの暗号的な確認であり、ジオロケーションによる推測ではありません。
結論
11月1日から、トルコのソーシャルメディアは「アカウント = e-Devletを通じて確認された成人」というモデルに移行します。ビジネスにとってこれは破滅的ではありませんが、形式的でもありません。実際の所有者は2027年3月31日までにアカウントを確認する必要があり、各トルコアカウントのジオヒストリーは安定して信頼できるものでなければなりません。また、トルコのIPを通じて新しいプロフィールを登録することは、トルコの所有者なしではできなくなります。クリーンな地元のモバイルおよびレジデンシャルIPは依然として必要ですが、今や「合理的な疑い」を引き起こさないための手段として必要であり、確認を回避するための手段ではありません。プロキシでは回避できず、試みる価値もありません。