Калифорнийските законодатели се оттеглиха от едно от най-мащабните предложения за проверка на възрастта в страната, но защитниците на поверителността не трябва да празнуват твърде бързо. AB 1856, който би принудил уеб браузърите да проверяват възрастта на потребителите, преди да позволят общ достъп до интернет, напълно загуби тази разпоредба. Междувременно неговият придружаващ закон, AB 1043 (Законът за цифрово удостоверяване на възрастта), остава изцяло в сила и по график. Считано от 1 януари 2027 г., проверката на възрастта на ниво операционна система в Калифорния ще изисква от Apple и Google да събират рождени дати по време на настройката на устройството и да предават сигнали за възрастовата група на разработчиците на приложения. Изискването за браузърите отпада. Изискването за операционната система – не.

Какво всъщност изисква AB 1043 от Apple и Google

Съгласно AB 1043 проверката на възрастта се премества нагоре по веригата – от отделните уебсайтове и приложения към самото устройство. Когато жител на Калифорния настройва нов телефон, таблет или компютър с iOS, Android или друга обхваната операционна система, платформата ще иска рождена дата като част от създаването на акаунт. Тази рождена дата не се споделя директно с всяко приложение, което потребителят изтегли. Вместо това ОС я превръща във възрастова група – обща категория като „под 13 години“ или „от 13 до 17 години“, а не точна рождена дата – и предава този сигнал на разработчиците на приложения, за да могат те да адаптират съдържанието или функциите си съобразно с него.

Това е смислово различна архитектура от подхода, базиран на браузъра, от който законодателите се отказаха. Вместо да проверява възрастта в момента, в който някой посети уебсайт, системата вгражда данните за възрастта в устройството още от първия ден и тези данни следват потребителя във всяко инсталирано след това приложение. Обхватът на закона се простира и отвъд масовите платформи, като докладите сочат, че той важи широко за операционни системи, продавани или използвани в Калифорния, което повдига сложни въпроси за по-малки проекти и проекти с отворен код, които не разполагат с инфраструктурата за съответствие на Apple или Google.

Защо проверките на ниво ОС са по-трудни за избягване от изискванията за браузърите

Възрастовата бариера, базирана на браузъра, независимо от недостатъците си, беше поне ограничена до браузъра. Потребителите, които възразяваха, можеха да сменят браузъра, да използват различен профил на устройството или да заобиколят проверката по различни начини. Проверката на ниво ОС не предлага същата гъвкавост. След като данните за възрастта бъдат установени при настройката на устройството, те се превръщат в основен слой, върху който стъпва всяко следващо взаимодействие с приложение. Няма лесна възможност за отказ, равностойна на простото избиране на различен софтуер, защото самата операционна система е пазителят на вратата.

Тази разлика е от значение за всеки, който мисли за стратегия за цифрова поверителност. Едно-единствено разширение за браузър или алтернативен браузър преди можеше да заобиколи изискването за проверка на възрастта. Съгласно AB 1043 проверката се извършва преди потребителят дори да отвори приложение, на етапа на създаване на акаунт в жизнения цикъл на устройството. Това е структурна промяна, а не само техническа, и е част от по-широк модел на опасения за правителствено масово наблюдение, при който наложеното от държавата събиране на данни се вгражда в инфраструктура, с която обикновените потребители взаимодействат ежедневно, независимо дали го осъзнават или не.

Минимизиране на данните и рисковете от споделянето на възрастови групи

Привържениците на AB 1043 изтъкват, че законът е проектиран около принципите за минимизиране на данните. Приложенията получават възрастова група, а не рождена дата, и на теория това ограничава количеството лична информация, която постъпва към разработчиците трети страни. Но споделянето на възрастова група все пак създава постоянен сигнал, свързан с идентичността на потребителя в потенциално стотици приложения през живота на устройството. След като този сигнал съществува, възникват въпроси колко дълго разработчиците го запазват, дали се комбинира с други данни за проследяване и какво се случва, ако изпълнението на дадена платформа не достигне намеренията на закона.

Калифорния има опит, който си струва да се отбележи тук. Скорошен одит установи, че спазването на CCPA се пренебрегва масово в хиляди уебсайтове, въпреки че щатът разполага с един от най-силните закони за поверителност на потребителите в страната. Тази история е разумна основа за скептицизъм относно това колко последователно ще бъдат прилагани защитите на възрастовите групи по AB 1043, след като законът влезе в сила. Събраната при настройката рождена дата също така функционира като малка бисквитка с идентификационна информация, която се запазва през целия живот на устройството, подобно по дух на начина, по който бисквитките на браузъра тихо проследяват поведението във времето, с тази разлика, че тук това е вградено в хардуерния слой, а не в уебсайт.

Какво означава това за вас

Ако живеете в Калифорния, очаквайте всяко ново устройство на Apple или Google, което настройвате след 1 януари 2027 г., да изисква рождена дата, преди да можете да го използвате. Това не е по избор, както може да бъде възрастовата бариера на уебсайт, и не е нещо, което VPN или настройка на браузъра ще заобиколят, защото проверката се извършва на ниво операционна система, а не на мрежовия или приложния слой. Практическият резултат е, че данните за възрастта стават част от базовата конфигурация на устройството ви, захранвайки всяко приложение, което инсталирате след това.

За родителите това би могло да означава по-последователен контрол на съдържанието в различните приложения, без да е необходимо да конфигурират всяко поотделно. За възрастните, които държат на поверителността, това означава още една част от личните данни, трайно свързана с устройството, с качество на прилагане, което остава отворен въпрос предвид неравномерния опит на Калифорния със законите за поверителност.

Изводи преди 2027 г.

Започнете да обръщате внимание на това как Apple и Google комуникират плановете си за съответствие с AB 1043 през следващата година, тъй като детайлите по изпълнението ще определят колко контрол реално ще запазят потребителите върху собствените си данни за възрастта. Преглеждайте задълбочено настройките за поверителност на всяко ново устройство при първоначалната настройка, вместо бързо да преминавате през подканите. И следете как тази рамка за проверка на възрастта на ниво ОС в Калифорния ще бъде прилагана на практика, защото закон, който изглежда защитаващ поверителността на хартия, е толкова добър, колкото е и надзорът зад него.