ESRS S4「消費者・エンドユーザー」——プロダクトの判断が開示対象になる

ESRSの4つの社会基準の中で、S4は一番簡単そうに見えます。自社の従業員はHRのデータ整備、バリューチェーン労働者はサプライヤー監査、影響を受ける地域社会は工場の隣の町。消費者・エンドユーザーなら、NPSを既に取っている——そう考えたくなります。

しかし本文を読むと、S4は別の顔を見せます。製品をどう設計したか、どう売っているか、そして「ユーザーを守ることが四半期の数字とぶつかったとき何をしたか」を問う基準です。

本稿は、2026年7月3日の採択を経た現在のESRS S4「消費者・エンドユーザー」の解説と、その根拠データが社内のどこにあるのかについての整理です。

基準の現在地

2026年7月3日、欧州委員会は改訂ESRSと任意基準を含む委任法令を採択しました（Linklaters、Cooley）。欧州議会と理事会には2か月（さらに2か月延長可）の精査期間があり、全体の否決はできても修正はできません。改訂基準は2027年1月1日以降に開始する事業年度から適用され、初回報告は2028年。2026年1月1日開始年度からの早期適用も認められています（Linklaters）。

必須データポイントは2023年版比で61%減、データポイント総数では70%超の減少です。この削減が「軽くなった年」ではなく再マッピング作業である理由は、改訂データポイントの分析記事で扱っています。

以下の内容は、採択法令の基礎となったEFRAGが2025年11月に公表したS4改訂ドラフトに基づきます。最終的な条番号は、官報公表時のテキストで確認してください。

対象は誰か、そして基準が引いた線

S4の対象は自社の製品・サービスの消費者およびエンドユーザーで、基準は3つのサブトピックを明示しています。

情報に関する影響 — プライバシー、情報へのアクセス、表現の自由を含む。
人身の安全 — 健康と安全、児童の保護、身体の安全を含む。
社会的包摂 — 製品・サービスへのアクセス、責任あるマーケティング慣行、非差別を含む。

このリストを自社の組織図の隣に置いてみてください。プライバシーはDPOとプラットフォームチーム。児童の保護はプロダクトとトラスト＆セーフティ。責任あるマーケティングは事業側。製品・サービスへのアクセスは価格設定の担当。いずれも現在、サステナビリティのプラットフォームには何も入力していない部署です。

基準は境界線も引いています。消費者・エンドユーザーによる製品・サービスの違法な利用や誤用は、本基準の範囲外です。報告対象は、製品が利用者に与える影響であって、悪意ある利用者が製品で何をしたかではありません。

他の個別基準と同じく、S4も条件付きです。ダブルマテリアリティ評価で消費者・エンドユーザーが重要と判定された場合に報告します。一般消費者向けに何かを売っている企業であれば、通常は該当します。

4つの開示要求

改訂版の開示要求は4つで、旧版の救済・苦情窓口に関する内容はS4-2に統合されました。S1、S2、S3と同じ整理です。

開示要求	内容
S4-1	消費者・エンドユーザーに関する重要な影響・リスク・機会を管理する方針。全利用者を対象とするのか、特定の層（例：特定の年齢層）を対象とするのかも記載。
S4-2	利用者本人または信頼できる代理者とのエンゲージメント、その視点が意思決定にどう反映されたか、懸念を伝える窓口の有無、苦情処理メカニズムの有無、その実効性の評価方法、救済へのアプローチ。
S4-3	主要な取組みと資源、後述の「緊張関係」の開示、そして消費者・エンドユーザーに関連する実証された人権インシデント。
S4-4	定性・定量の目標。

S4-2には、作業量を静かに広げる一文があります。脆弱な立場にある、あるいは周縁化された利用者——基準が挙げる例は障害のある人と子どもです——の視点をどう把握しているかを、そのための行動を取っている場合には記述しなければなりません。満足度の平均値では答えられない問いであり、そもそも答えられないように設計されています。

議論の質を変える一文

S4-3には、負の影響を防止・軽減・是正する取組みの記述に加えて、次の一節が置かれています。

こうした取組みと他の事業上の圧力（例えば、マーケティング、営業、データ利用に関する慣行）との間に緊張関係が生じる状況における対応方針を含む

圧力の中身を、基準自身が名指ししています。マーケティング、営業、データ利用。

これは方針文書についての開示ではありません。安全側の判断と成長目標が逆を向いたとき何が起きたかを問うています。コンバージョンを上げたダークパターン、解約を難しくした導線、無料プランを支えたデータ連携、サインアップを減らした年齢確認。これらは報告テンプレートを開く何か月も、あるいは何年も前に、プロダクトレビューや事業会議で決着しています。そしてほぼ例外なく、トレードオフの説明は記録に残っていません。

S4の工数の大半は、この履歴の再構成に消えます。執筆ではなく、発掘作業です。

インシデント開示

重要と判定されたサブトピックについて、関連するプライバシー規制に従うことを前提に、S4-3は報告期間内に特定された、消費者・エンドユーザーに関連する人権インシデントの開示を求めます。

適用要求（AR）が範囲を定義しています。対象は、CSRD第29b条(2)(b)(iii)に定める国際的に認められた人権を尊重しなかった事案であり、以下の実証された事例を指します。

開始された司法・非司法手続き（国内の裁判所・審判所での訴訟、調停、OECD多国籍企業行動指針の各国連絡窓口（NCP）への申立てなど）
企業が登録したインシデント（内部プロセスを通じて特定したものを含む）

実務上の要点が3つ、本文に書き込まれています。個別のインシデントを列挙することは求められておらず、インシデントの類型別や影響を受けた利用者別に集約できます。この情報に対する重要性の判断は、金額の大きさではなく、消費者・エンドユーザーへの影響の深刻度を主な基準とします。そして、インシデントの増減が苦情窓口の実効性の理解に資する場合は、両方の開示を相互参照できます。

このデータが何であり、どこにあるかに注意してください。訴訟と規制当局への申立ては法務。NCPへの申立ては法務または渉外。社内で登録されたインシデントはトラスト＆セーフティのキュー、プライバシー・インシデント台帳、あるいはサポートシステムの中——ただし、誰かが最初にその台帳を作っていた場合に限ります。排出量プラットフォームからは何も出てきません。そして推計もできません。実証された事象の件数であって、モデルで求める数値ではないからです。

背後にある投資家側の配管

この2項目がこの形で存在する理由は、基準自身の脚注に書かれています。

S4-2の苦情処理メカニズムの開示は、委員会委任規則（EU）2022/1288附属書I表IのSFDR指標#11——UNGPおよびOECD多国籍企業行動指針の遵守を監視するプロセス・コンプライアンス体制の欠如——に対応します。インシデント開示は、同規則の表I指標#10および表III指標#14——UNGPとOECD指針の違反、および特定された重大な人権問題・インシデントの件数——に対応します。さらに、規則（EU）2020/1816に基づくベンチマーク運営者の開示（社会的違反の対象となる構成銘柄数）にも接続します。

窓口の実効性の評価については、基準はビジネスと人権に関する国連指導原則、特に原則31の「非司法的苦情処理メカニズムの実効性の要件」を参照するよう示しています。

平たく言えば、自社株を保有する運用会社には、S4の開示を入力とする主要な負の影響（PAI）指標の報告義務があります。一度提出して忘れられる書類ではなく、他社の法定開示のインプットです。だからこそ、この数字は確認されます。

2027年度までにやること

時間の節約になる順に4つ。

インシデント台帳が存在するか確認する。 インシデントに関する方針があるかではなく、訴訟・規制当局への申立て・NCP申立て・社内特定事案を網羅した、日付と結末付きの実証事案リストが存在するかどうかです。なければ初年度に比較対象がありません。台帳の構築は、その周りの文章を書くよりずっと長い仕事です。
3つのサブトピックを所管部署に割り当てる。 プライバシーはDPO、人身の安全と児童保護はプロダクトとトラスト＆セーフティ、アクセス・価格・マーケティング慣行は事業側。各所管が「自分たちの判断が開示対象になった」と知っている必要があります。
トレードオフをその場で書き残す。 S4-3の緊張関係の開示は、後からの再構成がほぼ不可能で、その場での記録はほぼ無料です。プロダクトレビューの決定記録に2行足すだけで、報告サイクルの数週間が浮きます。
脆弱な利用者へのエンゲージメントに証跡があるか確認する。 障害のある利用者や子どもの視点を把握する行動を取っているなら、その方法の記述が求められます。アクセシビリティ検証の記録、アドバイザリーパネル、ヒアリングの議事録が証跡になります。満足度の平均値は証跡になりません。

S1からS4までのパターンは、いまや一貫しています。そしてこのパターンが報告チームの足をすくいます。環境基準が求めるのは測定値です。社会基準が求めるのは記録——エンゲージメントの、救済の、インシデントの記録です。測定値は期末に計算し直せます。記録は、あるかないかのどちらかです。

無料のCSRD準備度チェックは、社会基準の根拠データが実際に整っているかを含め、7つの観点で自社の現在地を約3分でスコア化します。ギャップが文章ではなく配管の側にあるなら、そこを埋めるために作られたのがSocious Reportです。ひとつのデータセットから、ESRS・SSBJ・ISSBの各様式へ、監査証跡付きで。