正解: BCorrect: B
データ主権は個人の努力だけでは成立せず、実質的な同意、ポータビリティ、透明性が制度（法規制）と技術（標準・設計）の両面で支えられることが必要です。Data sovereignty cannot rest on individual effort alone; meaningful consent, portability, and transparency must be supported by both institutions (regulation) and technology (standards and design).
EUのGDPRはデータポータビリティ権や説明を受ける権利を定め、2024年施行のデータ法（Data Act）はIoT機器から生じるデータへのアクセス権を拡大しました。インドの「データ・エンパワーメント・アンド・プロテクション・アーキテクチャ（DEPA）」や、Tim Berners-Lee が推進する Solid プロジェクト（個人がデータを自分の「Pod」に保管し、アプリに許可を与える設計）は、技術側からデータ主権を実現しようとする試みです。一方、Shoshana Zuboff が『監視資本主義の時代』で論じたように、行動データを収集して予測商品を売るビジネスモデルは強力で、形式的な同意（長い規約への一括同意）は主権を実質化しません。選択肢Aは非現実的で、CとDは表層的な行動です。楽観シナリオではポータビリティが標準化されて競争が生まれ、悲観シナリオではAIエージェントへの依存が深まりデータの集中が進みます。どのシナリオでも、自分のデータの流れを把握し、設定を見直し、移行可能なサービスを選ぶ習慣は有効です。The EU GDPR establishes a right to data portability and a right to explanation, and the Data Act in force since 2024 broadened access rights to data generated by IoT devices. India's Data Empowerment and Protection Architecture (DEPA) and the Solid project championed by Tim Berners-Lee, in which individuals store data in personal Pods and grant apps permission, are attempts to realize data sovereignty from the technical side. Yet as Shoshana Zuboff argued in The Age of Surveillance Capitalism, the business model of harvesting behavioral data to sell prediction products is powerful, and formal consent through blanket acceptance of long terms does not make sovereignty real. Choice A is unrealistic, and C and D are superficial behaviors. In an optimistic scenario, portability becomes standardized and creates competition; in a pessimistic one, dependence on AI agents deepens and data concentrates further. In any scenario, the habit of understanding where your data flows, reviewing settings, and choosing services you can migrate from is valuable.
同意疲れ（consent fatigue）により、多くの人は選択肢があっても既定値を受け入れます。ポータビリティも、移行先がなければ意味を持ちません。さらに、AIモデルの学習に使われたデータは事後的に「取り戻す」ことが技術的に困難であり、権利の行使には限界があります。Consent fatigue leads most people to accept defaults even when choices exist. Portability is meaningless without somewhere to move to. Data already used to train AI models is technically hard to reclaim afterward, which limits how far rights can be exercised.
個人は年に一度「データの棚卸し」を行い、主要サービスの権限とデータ出力機能を確認し、プライバシー保護を設計原則とするサービス（エンドツーエンド暗号化、ローカル処理）を選びましょう。社会的には、同意ではなく「既定値でプライバシーを守る設計（プライバシー・バイ・デザイン）」を義務化する方向が、同意疲れの限界を補います。Individually, conduct an annual data audit: check permissions and export functions on major services and prefer services built on privacy by design, such as end-to-end encryption and local processing. Socially, mandating privacy-protective defaults rather than relying on consent compensates for the limits of consent fatigue.