サイバーストーキング：法律と安全のためのガイド

サイバーストーキングは、本質的にプライバシー侵害です。多くの場合、ソーシャルメディアの投稿からタグ付き写真まで、オンラインで自発的に共有した情報から始まります。

米国では、女性の約5人に1人、男性の10人に1人が人生のどこかの時点でストーキングを経験するといわれていますが、そのうち対面ではなく電話やノートパソコンを通じて行われるケースが増えつつあります。

最も重要なのは、サイバーストーキングが犯罪であるという点です。しかし、それを定義する法律は世界の各地で異なります。

このガイドでは、サイバーストーキングとは何か、そしてそれが他の形態のオンラインハラスメントとどう違うのかを解説します。さらに、主要な管轄区域の法律がどう定めているかも見ていきます。最後に、サイバーストーキングを見分け、対処し、そもそも狙われにくくするためにできることを学べます。

サイバーストーキングとは？

サイバーストーキングとは、相手を威嚇または支配する意図を持って、インターネット、メール、ソーシャルメディアなどの電子的手段を繰り返し使って嫌がらせをする行為です。オフラインのストーカーと同様に、サイバーストーカーの多くは、元パートナー、同僚、知人など、ターゲットと何らかの関係を持っていたことがあります。

サイバーストーキングとみなされうる嫌がらせには、さまざまな種類があります。2025年には、米国である男性が7年間に及ぶサイバーストーキング攻撃の一環として、AIチャットボットを使って被害者の自宅に人を誘い込みました。英国では、有害な虚偽の申し立てをオンラインに投稿した女性が28か月の懲役刑を言い渡されました。

「サイバーストーキング」という言葉は、いくつかの関連用語と混同され、曖昧に使われています：

オンラインハラスメントは、サイバーストーキングより広い概念です。サイバーストーキングの法律では通常、その行為が身体的な危険への恐怖を引き起こしたことの立証が求められますが、オンラインハラスメントの法律では、正当な理由なく相手を困らせたり警戒させたりする意図があれば十分なことが多いです。
サイバーブリングも、攻撃的で望まれない接触という関連するパターンですが、この用語は一般的に、成人よりも未成年や学校の文脈で使われます。
ドクシングは、相手を怖がらせたり危険にさらしたりするために、住所、電話番号、その他の身元を特定できる詳細を公開する行為です。通常は、より広範なストーキングやハラスメント事件の中の一つの手口であり、単独の犯罪として扱う国は少数です。

法的な観点からは、自分にどのような保護が適用されるかを知りたい場合、こうした違いが重要になります。

世界のサイバーストーキング関連法

サイバーストーキングは、単独の犯罪として起訴されることはまれです。代わりに、一般的にストーキングやハラスメントに関する法律に基づいて裁かれます。ここで取り上げるほぼすべての法体系に共通する要件が一つあります。それは、単発の事件ではなく、行為が繰り返されているパターンの立証です。

米国

単一の連邦「サイバーストーキング法」は存在しません。起訴のほとんどは州レベルで行われ、電子的な通信を対象に拡張されたストーキングやハラスメントの法令に基づきます。カリフォルニア州は1999年、サイバーストーキングを明示的に犯罪とする最初の州法を成立させ、それ以降、他のほとんどの州もこれに続きました。

連邦レベルでは、18 U.S.C. § 2261Aにより、殺害、傷害、嫌がらせ、威嚇、監視を目的として州をまたぐ移動や電子通信を利用し、その行為が重大な精神的苦痛や深刻な危害への合理的な恐怖を引き起こした場合が犯罪とされます。有罪の場合、基本的な刑罰として最大5年の懲役が科されます。

英国

英国では、オフラインのストーキングを対象とする同じ法律である1997年ハラスメント防止法第2A条に基づき、サイバーストーキングを起訴します。ストーキングによる有罪では、最大10年の懲役が科されえます。継続的なストーキングのパターンには至らない、単発の脅迫的または著しく攻撃的なメッセージに対しては、検察は代わりに1988年悪質通信法や2003年通信法を用いることができます。近年では、2023年オンライン安全法が、英国で事業を展開するプラットフォームに法定義務を課し、ストーキングとハラスメントを、プラットフォームが特に取り組むことが求められる違法コンテンツの一種として挙げています。

ドイツ

ドイツでは、刑法第238条に基づきストーキングが犯罪とされています。この条項は、保護を強化するために2017年に改正されました。この法律では、電気通信による手段や本人の個人データの利用によって行われる行為、本人になりすます行為を含めて、明示的に対象としており、これがサイバーストーキングへの直接的な架け橋となっています。有罪では最大3年の懲役が科され、重大な場合には5年に引き上げられます。ドイツのサイバーストーキング事件は、オンラインでの脅迫（刑法第241条）や侮辱・名誉毀損（刑法第185条〜187条）といった関連犯罪とともに起訴されることもよくあります。

フランス

フランスでは、刑法第222-33-2-2条に基づきサイバーストーキングに対処しています。この条項は、モラルハラスメントの一形態を、生活条件を悪化させ、心身の健康を損なう、繰り返される行為と定義しています。有罪では、最大1年の懲役と€ 15,000の罰金が科されます。フランスの2016年デジタル共和国法は、「リベンジポルノ」に対するより厳しい刑罰で法律を強化し、懲役期間を2倍に、罰金を€ 60,000に引き上げました。

カナダ

カナダでは、オンラインでのストーキングは、1993年に制定された刑事ハラスメント条項である刑法第264条に基づいて起訴されます。有罪には、その行為によって被害者が自身や知人の安全を合理的に恐れるようになったことの立証が必要で、最大10年の懲役が科されます。サイバーストーキングは、Bill C-13（カナダ人をオンライン犯罪から保護する法律）に基づいて起訴されることもあります。この法律は、「接触が繰り返し行われた、かつ望まれないものであること」、また「被害者が自身や知人の安全を合理的に恐れること」を規定しています。

イタリア

イタリアでは、2009年に導入された刑法第612-bis条に基づき、ストーキングが「atti persecutori」（迫害行為）として犯罪とされています。この法律は、持続的な不安や恐怖を引き起こす、人の安全に対する合理的な恐れを生じさせる、あるいは被害者に日常生活の習慣を変えることを強いる、といった繰り返される行為を対象としています。この条項では、例としてメールやテキストメッセージが明示的に挙げられています。基本的な刑罰は1年から6年半の懲役で、その後2019年と2023年の2回にわたり法律は強化されました。犯罪の発生から6か月以内に被害者が告訴する必要があります。

ブラジル

ブラジルでは、比較的最近の2021年、法律14.132/2021によって刑法に第147-A条が追加され、ストーキングが単独の犯罪となりました。この法律は、あらゆる手段によって、身体的または心理的な安全を脅かし、移動の自由を制限し、またはプライバシーを侵害する形で、人を繰り返し追いかける行為を犯罪と定義しています。ブラジルの法学界では、サイバーストーキングは「あらゆる手段」に完全に含まれると解釈されています。刑罰は6か月から2年の懲役に罰金が加わり、犯罪の対象が子ども、高齢者、または性別を理由とする女性である場合は、刑が1.5倍に引き上げられます。

オーストラリア

オーストラリアでは、刑法第474.17条に基づきサイバーストーキングが起訴されます。この条項は、「carriage service（通信役務）」、すなわちあらゆる電話やインターネットサービスを、脅迫、嫌がらせ、侮辱の目的で利用する行為を犯罪としており、最大5年の懲役が科されます。注目すべきは、被害者が実際に身体的危害を恐れたことの立証が検察には求められない点です。

インド

インドの刑法第354D条（2013年追加）は、男性が女性によるインターネット、メール、その他の電子通信の利用を監視する行為を、ストーキングの一形態として明示的に犯罪としています。これは、サイバーストーキング的な行為への法令上の言及としては、世界でも屈指の直接的な例です。この法律は、一般的に適用されるのではなく、具体的に女性を男性から保護するものですが、男性は脅迫に関する別の法律の下で保護されています。初回の有罪では最大3年の懲役、再犯の場合は5年の懲役が科されます。

フィリピン

フィリピンの2019年安全な空間法は、他の多くの国よりも踏み込んでおり、望まれない性的メッセージや同意のない画像の共有と並んで、「サイバーストーキング」を、ジェンダーに基づくオンライン上の性的ハラスメントの形態の一つとして明示的に挙げています。これはおそらく、世界で最も直接的に、サイバーストーキングを単独の犯罪として言及した例です。

その他の国々

国際的な法律の状況は、偏りがあり、しばしば不完全です。2020年の世界銀行の評価によると、オンラインハラスメントに対処する法的保護を持つ経済圏は世界でわずか30%で、サイバー上の性的ハラスメントからの保護に至っては12%しかありません。分析対象となった190の経済圏のうち、子どもをオンラインハラスメントから明示的に保護する法律を持つのは、わずか21です。より最近の調査では、法整備は劇的には改善していないことが示唆されています。

サイバーストーキングがプライバシーの問題である理由

あらゆる形態のサイバーストーキングは、ストーカーが何らかのデジタル情報を手に入れることに依存しています。ケースは違っても、加害者が被害者に対して武器として使うのは情報であり、その情報源となりうるものは数多くあります：

データブローカー と人物検索サイト。こうしたサイトは、住所、電話番号、職場、家族に関する詳細を、多くの場合は気づかれないまま収集して転売しており、ストーカーがターゲットの人物像を組み立てる際の、最も手軽な出発点となることがよくあります。
写真と位置情報のメタデータ。位置情報サービスをオンにして撮影された写真には、画像メタデータにGPS座標が埋め込まれています。ストーカーは、マッチングアプリやソーシャルメディアの写真のメタデータを使って、被害者の自宅や職場を特定した事例があります。
ストーカーウェア。これは、通常は物理的にアクセスできる人物によってデバイスにインストールされる市販の監視ソフトウェアで、加害者がメッセージ、通話、閲覧履歴、位置情報を追跡できるようにします。
使い回しの弱いパスワード。関係のない古いアカウントから流出した1つのパスワードだけでも、他人にメールやソーシャルメディアを乗っ取られるきっかけになりえます。

デジタルフットプリントを整理することが、安全を保つためにできる最も効果的な対策です。

サイバーストーキングを見分け、対処し、自分を守る

これらの兆候に気づいたら、誰かがあなたをサイバーストーキングしている可能性があります：

過度に多い、あるいは突然集中して届く接触
掘り起こすのにかなりの手間がかかるはずの、古いソーシャルメディアの投稿への反応
個人情報や画像を公開するとの脅しを含む、脅迫や恐喝
アカウントやデバイスへのアクセスの試み、または本物をブロックした後に偽アカウントから届く接触
望まれない性的なメッセージ

不要な関心がストーキングに発展したと分かる最も明白なサインは、やめるようはっきり伝えても連絡が続いてくることです。

サイバーストーキング被害に遭っている場合：

連絡を望まない旨を明確に伝えるメッセージを1回送信し、その後は一切応じないようにします。
日付、スクリーンショット、各事象の説明など、すべてを記録します。
連絡が行われたプラットフォームに相手を報告します。
利用しているすべてのチャンネルで相手をブロックします。
一人で抱え込まず、信頼できる人に打ち明けます。
それでも連絡が続く場合は警察に届け出を行い、接近禁止命令などの保護命令も検討します。

ストーカーウェアに関する注意： スマートフォンにストーカーウェアが仕掛けられている疑いがある場合、それを削除すると仕掛けた人物に気づかれ、事態が悪化するおそれがあります。依然として虐待的な関係の中にいる場合は、行動を起こす前に、ドメスティック・バイオレンス支援の専門家からのサポートを受けることを検討してください。

ストーカーウェアについて詳しく解説した記事は、 Coalition Against Stalkerware(新しいウィンドウ)をご覧ください。

プライバシーを保護するには：

自分の名前を検索して、現時点で見つかる情報を確認し、データブローカーや個人検索サイトでオプトアウトします。ただし、これは一度行えば終わりではなく、時間の経過とともに新しい掲載情報が再び現れます。
オンラインのプライバシー設定を見直し、カメラやアプリの位置情報タグ付けをオフにして、写真にGPSデータが含まれないようにします。
VPN(新しいウィンドウ)を使ってIPアドレスを隠す(新しいウィンドウ)ことで、接続をたどって自分にたどり着こうとする者からおおよその位置情報を隠せます。ただし、VPNではGPSデータを隠したり、アカウントに自ら入力した情報を保護したりすることはできない点に注意してください。
パスワードマネージャーを使ってアカウントごとに固有のパスワードを生成し、2要素認証を有効にしてセキュリティを一段階強化します。
何かにサインアップするときは、本物のメールアドレスの代わりにメールエイリアスを使うことで、サービスやデータブローカーが新しいアカウントをユーザー情報に結び付けることができなくなります。
デバイスにストーカーウェアの兆候がないか注意して観察します。バッテリーの急激な消耗、見覚えのないアプリ、心当たりのない権限変更などです。