データをプラットフォーム間で移行する際に、なぜ今もエクスポーター側を信頼しなければならないのか？

EUデジタル市場法（Digital Markets Act）は指定ゲートキーパーに対してデータポータビリティを義務付けており、2026年5月の欧州委員会のファクトシートでは、AppleとGoogleのクロスOS転送に関する取り組みがDMAのマイルストーンとして紹介された。しかし技術的な実態として、現在のすべてのエクスポート形式はベンダー定義のアーカイブ、すなわちJSONファイルのZIPであり、その完全性・正確性・鮮度を受信側やユーザーが独立して検証することはできない。相互運用性の義務は形式とAPIアクセスには対応しているが、証明（アテステーション）については何も言及していない。あるプラットフォームから別のプラットフォームへ移行するユーザーは、エクスポートが完全であるか、リクエスト時点の状態を反映しているか、受信側プラットフォームがすべてを正しく取り込んだかを知る術がない。Google、Apple、Metaによるポータブルデータ転送プロトコルの取り組みはトランスポートを対象としており、プロベナンス（来歴の証明）は対象外だ。