Европейската комисия представи мащабно предложение за безопасност на децата, известно като Закон за децата в ЕС — законодателство, което би забранило използването на социални мрежи от деца под 13 години и би задължило платформите да проверяват възрастта на всеки потребител, не само на най-малките. Планът обхваща социалните мрежи, онлайн игрите и AI чатботовете, което го прави един от най-амбициозните опити досега да се прекрои начинът, по който непълнолетните взаимодействат с интернет.

Макар целта за защита на децата онлайн да се подкрепя широко, механиката на изискванията за проверка на възрастта в Закона за децата в ЕС вече привлича вниманието на защитниците на поверителността, които виждат тревожни паралели с други цифрови политики на ЕС, разширили наблюдението в името на безопасността.

Какво би изисквал Законът за децата в ЕС от платформите

В основата си Законът за децата в ЕС би ускорил плановете за проверка на възрастта, които се обсъждат в блока от известно време. Съгласно предложението на социалните мрежи ще бъде забранено да позволяват на потребители под 13 години да създават акаунти изобщо. За потребителите над този праг, но все още непълнолетни, платформите ще трябва да прилагат допълнителни защити, което означава, че услугите вече не могат просто да искат от потребителите сами да посочат датата си на раждане и да продължат.

Обхватът на закона се простира далеч отвъд традиционните социални мрежи. Онлайн платформите за игри и услугите с AI чатботове също биха попаднали в обхвата му, което отразява факта, че онлайн животът на децата вече обхваща много повече от приложения като Instagram или TikTok. За компаниите, работещи в целия ЕС, това означава изграждане или приемане на системи за проверка на възрастта, които могат да издържат на регулаторен контрол, а не просто потвърждения от типа на отметка в квадратче.

Как проверката на възрастта може да означава сканиране на документи за самоличност и разпознаване на лица

Практическото предизвикателство с всеки мандат за проверка на възрастта е, че той изисква платформите действително да знаят на колко години е даден човек, а самодекларираната възраст никога не е била надеждна. Това оставя на компаниите тесен набор от опции: качване на държавен документ за самоличност, проверки с кредитна карта или инструменти за биометрична оценка като сканиране на лицето за определяне на възрастта.

Всеки от тези методи носи свой собствен компромис с поверителността. Качването на документи за самоличност изисква от потребителите да предоставят чувствителни документи на услуги за проверка от трети страни. Системите за разпознаване на лица междувременно анализират биометрични данни, за да оценят възрастта, което повдига въпроси колко дълго се съхраняват тези данни, кой има достъп до тях и дали биха могли да бъдат използвани за други цели за проследяване. Дори когато компаниите обещават, че данните се изтриват незабавно след проверката, потребителите имат ограничена възможност да потвърдят това твърдение.

Това не е хипотетична тревога, специфична само за Закона за децата в ЕС. Тя echoes вече водените дебати около по-широкия стремеж на ЕС към задължителна начална възраст за социални мрежи, политика, подкрепяна от председателя на Комисията Урсула фон дер Лайен, която по подобен начин би изисквала от платформите да проверяват възрастта на потребителите, преди да предоставят достъп.

Защо защитниците на поверителността виждат припокриване с Chat Control

Законът за децата в ЕС се появява на фона на друга спорна мярка за безопасност на децата: Chat Control. Това законодателство, което Европейският парламент прие въпреки значителната съпротива, има за цел да се бори с материали за сексуално насилие над деца, като дава на властите нови инструменти за сканиране на лични комуникации — ход, който критиците твърдят, че подкопава end-to-end криптирането за всички, не само за злонамерените участници.

Изследователи по поверителност предупредиха, че този модел — разширяване на инфраструктурата за наблюдение под знамето на защитата на децата — обикновено създава инструменти, които могат да бъдат използвани далеч отвъд първоначалното им предназначение. Както обясни Виара Савова, сканирането на лични съобщения от доставчици, базирани в ЕС, не е далечна възможност, а активна политическа посока. Изискванията за проверка на възрастта в Закона за децата в ЕС се вписват в същата тази траектория: инфраструктура, изградена да проверява възрастта на потребителя, по принцип би могла да бъде разширена, за да проследява навиците за сърфиране, да свързва акаунти или да профилира потребители по начини, несвързани с безопасността на децата.

Какво означава това за вас

Ако сте родител, Законът за децата в ЕС сигнализира, че проверката на възрастта вероятно се превръща в постоянна част от използването на големите онлайн платформи в Европа, а не във временно неудобство. Ако сте пълнолетен потребител без деца, все пак може да се сблъскате с тези проверки, просто защото платформите често прилагат проверката на възрастта широко, вместо да изграждат отделни системи за непълнолетни и пълнолетни.

За непълнолетните, които се опитват да заобиколят ограниченията, си струва да се разбере, че VPN променя видимата ви локация, а не възрастта ви. VPN може да промени от чии сървъри в коя държава изглежда, че идва трафикът ви, но не прави нищо, за да промени проверките за възраст, свързани с качване на документи за самоличност, сканиране на лице или маркери на ниво акаунт. Всеки, който се надява, че само VPN ще отключи достъп до платформи с възрастови ограничения, вероятно ще бъде разочарован, тъй като проверката все повече се извършва на ниво акаунт или документ, а не на ниво мрежа.

Основни изводи

Законът за децата в ЕС все още е предложение, а не финализиран закон, но посоката му е ясна: от платформите ще се очаква да знаят възрастта на потребителите си с много по-голяма сигурност от преди. Докато това законодателство преминава през процеса на одобрение в ЕС заедно с Chat Control и плана за начална възраст за социални мрежи, потребителите трябва да следят как се съхраняват данните от проверката, кой ги обработва и дали съществува независим надзор. Информираността за тези припокриващи се политики е най-добрият начин да разберете какво всъщност се променя в поверителността ви онлайн, вместо да разчитате на предположения за това какво могат или не могат да поправят инструменти като VPN.