静かな法改正の、驚くほど高額な代償
2026年2月17日、ニューヨーク州はほとんどの事業主がまだ気づいていないスイッチを切り替えた。1970年代以来初めて、同州は消費者に対する違法な事業行為を規定する中核的な法律を書き換えた——そして、この法案を読んだほぼ全員を驚かせる展開として、対象は中小企業や非営利団体にも及ぶ。
旧来のルールは無視できるほど単純だった——欺瞞的であってはならない、というものだ。FAIR事業慣行法によって生まれた新ルールは、「不公正」と「濫用的」という全く新しい2つのカテゴリーを追加し、誰かが嘘をついたことを証明する必要すらなくなった。価格体系、解約フロー、AIによる割引アルゴリズムは、マーケティングの文言が一言一句すべて真実であったとしても、今やニューヨーク州法に違反しうる。
サブスクリプション、サービス、融資プラン、SaaSのシート数など、ニューヨークの消費者に何かを販売しているなら、これは「コンプライアンス遵守」の意味そのものを変える。そして、あなた自身が中小企業である場合、同じ法律が今度は、あなたを不公正に扱うベンダー、貸し手、プラットフォームに対する新たな交渉力を与えてくれる。これは双方向の道であり、ほとんどの中小企業のオーナーは一方向の交通にしか備えていない。
実際に何が変わったのか
ニューヨーク州の消費者保護法である一般事業法(GBL)第349条は、40年以上にわたりほとんど手つかずのままだった。同条は「欺瞞的な行為または慣行」——合理的な消費者を誤解させる可能性のある行為——を禁じていた。裁判所は原告(または司法長官)に対し、実際に虚偽または誤解を招く何かが起きたことを証明するよう求めていた。
ホークル知事が署名し、2026年2月17日に施行されたFAIR法は、欺瞞にはまったく依拠しない2つの新基準を追加している。
- 不公正な行為(Unfair practices):消費者に「実質的な損害」をもたらし、それが「合理的に回避不可能」であり、かつ「消費者や競争に対する相殺的な利益によって上回られない」行為。誰かが騙される必要はなく、ただ回避不可能な形で損害を受け、それを相殺する利点がなければよい。
- 濫用的な行為(Abusive practices):製品の条件を理解する能力を「実質的に妨げる」行為、あるいは消費者の理解不足、自らの利益を守れないこと、または事業者が誠実に行動するという合理的な信頼につけ込んで「不当に利用する」行為。
この文言に見覚えがあるとすれば、それは当然だ。これは、消費者金融保護局(CFPB)が10年以上にわたり銀行や貸し手に対して用いてきた連邦の「UDAAP」基準(不公正・欺瞞的・濫用的行為または慣行)を、ほぼそのまま踏襲したものだからだ。ニューヨーク州はこれをそっくりそのまま輸入し、規制対象の金融機関だけでなく、同州で事業を行う、あるいは同州にマーケティングを行うすべての事業者に適用した。
ほとんど誰も語っていない部分:中小企業も保護対象になる
法的分析の中に埋もれてはいるが、当サイトの読者にとって最も注目すべき詳細がここにある。FAIR法は、GBL第349条の保護対象を個人消費者だけでなく「事業者や非営利団体」にも拡大している。州議会の理屈は単純明快だ——SaaS契約を結ぶ5人規模の会計事務所も、機器のリース契約を結ぶ個人経営の記帳代行業者も、細かい文字で書かれた仕掛けに対して、個人消費者と同じくらい脆弱であることが多い、というものだ。
実務上これは、略奪的なベンダー契約の被害に遭った中小企業、読み取れない条件の中に手数料を埋め込む決済処理業者、ダークパターンの更新手法を用いるB2B貸し手などに対して、小売の買い物客を保護するのと同じ法律に基づく請求権を持ちうるようになったことを意味する。「事業者の顧客」は「消費者」に比べて保護がゼロだと感じたことがあるなら、少なくともニューヨーク州においては、その差はまさに縮まったのだ。
誰が執行し、どれほどの代償を伴うのか
FAIR法は執行権限をきれいに二分している。
- 不公正・濫用的行為に関する請求:これを提起できるのはニューヨーク州司法長官のみである。拡大されたカテゴリーについて、新たな私人による訴権は設けられていない。
- 欺瞞的行為に関する請求:個人および事業者は、従来通り既存の私人訴権を保持する。
司法長官が実際に動いた場合、罰則は現実的なものになる:違反1件につき最大$5,000、あるいは故意の違反の場合は$15,000か賠償額の3倍のいずれか大きい方だ。この数字を顧客リスト、購読者基盤、ほぼ同一の契約書の束に掛け合わせれば、たった一つのずさんなポリシーが、あっという間に本当に大きな金額へと膨れ上がりうる。
意味のある安全弁が一つ存在する。関連する連邦の規制体制に既に服し、それを遵守している事業者には、コンプライアンス抗弁が認められる。あなたの行為が該当する連邦規則によって明確に規律されており、それに従っているのであれば、並行する州法上の請求から守られる可能性がある。
司法長官がすでに注目している領域
初期のガイダンスや法律事務所の論評は、真っ先に厳しい監視の対象となる業種・慣行を指摘している。
- 自動車ローン、学生ローン、住宅ローンの貸付およびサービシング
- 医療費請求の慣行
- 保険の販売および保険金請求処理
- サブスクリプションおよび「ネガティブオプション」サービス——顧客が積極的に解約しない限り自動更新・自動課金されるあらゆるもの
- AIによる価格設定およびアルゴリズムによる意思決定
- 英語を母語としない層向けのマーケティング資料
- 脆弱な利用者を操っていると解釈されかねないチャットボット主導の販売手法
これらの多くが、銀行だけでなくごく普通の中小企業にも当てはまることに注目してほしい。サブスクリプションボックス、SaaS製品、会員制サービス、あるいは自動更新条項を含む何かを運営しているなら、収益規模にかかわらず、あなたはまさに司法長官が明言する執行優先領域の真っ只中にいる。
ニューヨーク州に拠点がなくても適用されるのか
適用される——そしてこれは、ある州が新たな消費者保護法を制定するたびに、州外の創業者をつまずかせる細部だ。GBL第349条は常に、事業者がどこで法人設立・本拠地を置いているかではなく、消費者がどこにいるかに基づいて適用されてきた。ニューヨーク州の誰かにサブスクリプション、コース、融資商品、SaaSのシートを販売しているなら、自社の本拠地がどこであろうと、ニューヨーク州法はその取引に及ぶ。
顧客が全国に散らばっている事業者にとって、これは「うちはニューヨークの会社ではないから大丈夫」という理由だけで、不公正条項の監査を止めてはいけないことを意味する。顧客基盤のうち相応の割合がニューヨーク州にある場合、あるいはマーケティングが特にニューヨークの消費者を狙っている場合、FAIR法の不公正・濫用的基準は今日この瞬間からそれらの取引に適用される。
具体例:サブスクリプション更新の罠
「最初の3か月間50%オフ」というプロモーションを掲げる月額プランを提供する小さなソフトウェア会社を想像してほしい。登録フローはワンクリックだ。しかし解約するには、隠された設定メニューを見つけ出し、疲労を誘発するよう設計された複数段階の「本当によろしいですか」という確認を経て、ようやく返信に2営業日かかるサポートメールにたどり着かねばならない。
旧来の欺瞞的行為の基準の下では、この会社はおそらく安全だった——マーケティングに虚偽は一切なく、割引も本物だったからだ。しかしFAIR法の下では、まさに同じフローが「濫用的」行為の教科書的な例となる。簡単な登録と意図的に困難にされた解約との間の摩擦を不当に利用しており、割引期間が終わろうとしているという自らの理解に基づいて行動する顧客の能力を実質的に妨げているからだ。嘘は一度もつかれていないのに、この会社は法律違反の側に立ちうる。
だからこそ、以下のコンプライアンス・チェックリストは、マーケティングコピーの正確性を確認するだけでなく、顧客ジャーニー全体をマッピングすることから始まる。正確性はかつての基準だった。摩擦、非対称性、隠された困難さが新たな基準なのだ。
実践的なコンプライアンス・チェックリスト
FAIR法に関する法的論評は、ニューヨーク州に販売するあらゆる事業者が踏むべきいくつかの具体的なステップに収斂している。
- 顧客ジャーニー全体をマッピングする。 発見、登録、継続利用、請求、解約のそれぞれについて改めて見直す必要がある——「不公正」および「濫用的」な行為は、販売時だけでなくどの段階でも現れうる。
- 正確性だけでなく明瞭性を監査する。 ある条件が100%真実であっても、埋もれていたり、専門用語だらけだったり、見落とされるように構成されていれば「濫用的」となりうる。法律の専門家でない人が、助けなしにその条件を実際に理解できるかを問うべきだ。
- 推定通知ではなく明示的同意を確認する。 「利用規約に書いてあった」という抗弁は、以前より弱いものになっている。価格変更、更新条件、手数料体系など重要な場面では、能動的で記録された「同意」を取得すべきだ。
- 解約を登録と同じくらい簡単にする。 ネガティブオプションおよびサブスクリプションサービスは、執行優先事項として明示的に名指しされている。登録がワンクリックで解約が営業時間中の電話だとすれば、その非対称性こそ、この法律が狙う「不当な利用」そのものだ。
- 非英語の資料に一貫性があるか確認する。 スペイン語、中国語、韓国語のマーケティングが英語の条件と実質的に異なる内容を伝えているなら、それは今や仮説上のリスクではなく、名指しされた執行優先事項だ。
- AIおよびアルゴリズムのロジックを文書化する。 価格設定、与信判断、レコメンドが自動化されているなら、書面による根拠を残し、人間によるレビューを加えること——「アルゴリズムがなぜそうしたのか分からない」は、司法長官室の前で試したい抗弁ではない。
- ベンダーおよびプラットフォームの監督を強化する。 サードパーティの決済処理業者や提携先が顧客関係の一部を扱っている場合、彼らの不公正・濫用的な行為があなた自身の法的リスクとなりうる。
なぜこれが法務チェックリストだけでなく、あなたの帳簿にも関わるのか
「不公正・濫用的」な事業行為に関する法律は、純粋な法務コンプライアンスの問題に見えるかもしれないが、あなたの財務記録にもまともに関わってくる。自動更新条件、サブスクリプションの料金階層、手数料の開示は単なる法律用語ではなく、収益認識、繰延収益、返金引当金にそのまま現れる項目そのものだ。監査人、規制当局、あるいはあなた自身の会計士が、誰に、いつ、どのような条件で何を請求したのかを素早く再構築できないなら、この法律が今や求める透明性を証明することはできない。
ここにおいて、クリーンで監査可能な記帳は「あれば望ましいもの」ではなくなる。すべてのサブスクリプション課金、更新、返金、手数料が、決済処理業者の月次の純入金額の中に埋もれるのではなく、個別のタイムスタンプ付き取引として記録される元帳は、規制当局が今求めている「明示的で記録された同意」の基準に合致する証跡を与えてくれる。また、後になって銀行明細から履歴を再構築する必要がなくなるため、上記チェックリストにあるコンプライアンス監査も劇的に速くなる。
記録を、法律が今求める水準と同じくらい透明に保つ
ニューヨーク州(そしておそらくこの法案を注視している他の州)が、顧客との公正な取引とみなされる基準を引き上げるにつれ、コンプライアンスを証明するのに最も有利な立場にあるのは、財務記録がすでに明確で、完全で、監査しやすい事業者だ。Beancount.ioは、プレーンテキストでバージョン管理された会計を提供し、あらゆる取引の透明で監査可能な履歴を与えてくれる——ブラックボックスなし、ベンダーロックインなし、顧客に実際に請求した内容を慌てて再構築する必要もない。無料で始めると、開発者や財務の専門家がなぜプレーンテキスト会計に切り替えているのかが分かるはずだ。