Vlna regulace ověřování věku nenápadně mění způsob, jakým lidé přistupují k internetu. Od vymáhání britského zákona o bezpečnosti na internetu přes povinnosti vyplývající z aktu EU o digitálních službách až po rostoucí mozaiku státních zákonů v USA – vlády tlačí platformy k tomu, aby ověřovaly, kdo sedí na druhé straně obrazovky. Deklarovaným cílem je chránit nezletilé před škodlivým obsahem. Praktickým důsledkem je podle nedávné podrobné analýzy serveru Biometric Update zásadní změna v tom, kolik osobních údajů se od běžných uživatelů internetu očekává, že odevzdají jen za to, aby mohli prohlížet web.

To se týká každého, komu záleží na soukromí na internetu, nejen rodičů nebo provozovatelů platforem. Kompromisy mezi zákony o ověřování věku a soukromím se stávají běžnou součástí každodenního používání internetu, ať už jde o kontrolu aplikace sociálních médií, streamovací služby nebo stránky s obsahem pro dospělé.

Co zákony o ověřování věku skutečně vyžadují

Regulace ověřování věku obecně spadá do dvou skupin: ověření věku, které potvrzuje přesný věk uživatele prostřednictvím nějaké formy dokumentace, a odhad věku, který využívá signály, jako je analýza obličeje nebo behaviorální data, k odhadu věkového rozmezí. Zákony ve Velké Británii a několika členských státech EU stále častěji vyžadují, aby platformy hostující obsah pro dospělé nebo obsah „škodlivý pro nezletilé“ zavedly jednu z těchto metod před udělením přístupu. Ve Spojených státech přijalo podobné požadavky více než dvacet států, které se obvykle zaměřují na pornografické stránky, ale někdy se rozšiřují i na platformy sociálních médií.

Konkrétní podoba se liší podle jurisdikce. Některé zákony nařizují kontroly pomocí státem vydaných dokladů totožnosti. Jiné umožňují ověřovací služby třetích stran nebo nástroje pro odhad věku na základě obličeje. Společným předpokladem je, že platformy by měly s přiměřenou jistotou vědět, zda je uživatel dospělý, než mu nabídnou určitý obsah nebo funkce.

Jak kontroly dokladů a biometrické kontroly rozšiřují sběr dat

Mechanismy ověřování věku jsou místem, kde se začínají objevovat obavy o soukromí. Ověření něčího věku se skutečnou jistotou obvykle znamená shromáždit něco citlivého: státem vydaný průkaz totožnosti, selfie zpracované softwarem pro analýzu obličeje nebo číslo kreditní karty použité jako zástupný ukazatel dospělosti. I když platforma tvrdí, že kontroluje pouze datum narození a zbytek zahazuje, základní ověřovací proces často probíhá prostřednictvím dodavatele třetí strany, který údaje uchovává pro účely dodržování předpisů, prevence podvodů nebo řešení sporů.

Nástroje pro biometrický odhad věku, které analyzují rysy obličeje pro odhad věkové skupiny uživatele, vytvářejí vlastní datovou stopu. Tyto systémy obvykle zpracovávají snímek v okamžiku ověření, ale širší otázka, jak dlouho je tento snímek nebo odvozená data uchováván a kdo k nim má přístup, není pro koncového uživatele vždy transparentní. S tím, jak více platforem přijímá tyto nástroje v souladu s novými zákony, celkové množství biometrických a identifikačních údajů proudících internetovým podhoubím podstatně roste, i když žádná společnost nemá v úmyslu vybudovat sledovací databázi.

Proč je za těchto pravidel obtížnější zachovat anonymitu

Před touto regulační vlnou byla velká část prohlížení internetu ve výchozím nastavení anonymní. Nemuseli jste prokazovat, kdo jste, abyste si přečetli článek, podívali se na video nebo procházeli feed. Zákony o ověřování věku narušují toto výchozí nastavení specifickým způsobem: podmiňují přístup ověřením totožnosti, a to i pro dospělé, kteří chtějí jednoduše prokázat, že jsou dost staří na zobrazení určitého obsahu.

To vytváří praktický problém pro uživatele, kteří dbají na soukromí. Předat občanský průkaz nebo biometrický sken pro přístup na webovou stránku znamená důvěřovat dané platformě a jakémukoli ověřovacímu dodavateli, kterého používá, že s těmito daty naloží zodpovědně a nespojí je zpět s chováním při prohlížení. Pro lidi v regionech s méně důsledným vymáháním ochrany údajů nebo pro každého, kdo se obává, že data budou zneužita, prodána nebo vystavena při úniku, jde o významný odklon od modelu anonymního prohlížení, na kterém byl internet postaven.

Co to znamená pro vás

Pokud žijete ve Velké Británii, EU nebo v některém státě USA s požadavky na ověřování věku, pravděpodobně se s těmito kontrolami budete setkávat častěji, nikoli méně, jak se bude vymáhání stupňovat. To neznamená, že jste bezmocní. Pochopení, jaká data ověřovací systém skutečně shromažďuje a jak dlouho je uchovává, je prvním krokem k informovanému rozhodování o tom, které služby používat a kolik informací s každou z nich sdílet.

Co mohou udělat uživatelé dbající na soukromí

Několik praktických návyků může omezit vystavení. Přečíst si zásady ochrany osobních údajů platformy před odesláním občanského průkazu nebo biometrického skenu stojí za těch pár minut navíc, zejména kvůli ověření doby uchovávání a sdílení s třetími stranami. Používání služeb, které spoléhají spíše na odhad věku než na nahrávání dokumentů, může omezit množství shromažďovaných identifikačních údajů, i když ani to není bez rizika. Nástroje jako VPN mohou souběžně pomoci zachovat obecné soukromí při prohlížení, ačkoli neobcházejí požadavky na ověření věku na platformách, které je vynucují na úrovni účtu nebo obsahu.

Podrobný přehled právního prostředí podle jednotlivých zemí, kde platí jaké zákony a jak jsou vymáhány, najdete v našem průvodci zákony o ověřování věku ve světě. A bližší pohled na to, jaká data tyto systémy přesně shromažďují a jak omezit svou expozici, rozebírá náš průvodce riziky pro soukromí při digitálních kontrolách věku, který obsahuje strategie zmírnění specifické pro biometrické ověřování a ověřování na základě dokladů totožnosti.

Závěr

Regulace ověřování věku nezmizí. S tím, jak další jurisdikce přijímají požadavky na ověřování, bude konverzace o zákonech na ověřování věku a soukromí pro každodenní používání internetu stále aktuálnější. Nejúčinnější reakcí není vyhýbání se, protože mnohé z těchto zákonů jsou nyní nevyhnutelnou součástí přístupu k mainstreamovým platformám, ale informovaná účast: vědět, co sdílíte, s kým a na jak dlouho, a používat dostupné nástroje na ochranu soukromí k omezení zbytečné expozice.