Kalifornský guvernér Gavin Newsom podepsal 10. září rozsáhlý balíček zákonů o bezpečnosti dětí na internetu a drobný tisk ovlivňuje mnohem více než jen teenagery, které měla legislativa chránit. Uvnitř nových pravidel se skrývá požadavek, aby Apple, Google a další provozovatelé platforem ověřovali věk každého uživatele, nejen nezletilých. Pro dospělé, kteří předpokládali, že ověřování věku je problém někoho jiného, tento předpoklad již neplatí.

Co vlastně nové kalifornské zákony o bezpečnosti dětí vyžadují

Zákony, které Newsom podepsal, cílí na některé z nejkritizovanějších funkcí moderních sociálních médií a AI produktů. Algoritmické kanály a funkce automatického přehrávání jsou nyní zakázány pro uživatele sociálních médií mladší 16 let, což odřezává doporučovací enginy maximalizující zapojení, o nichž kritici tvrdí, že udržují mladé uživatele ve scrollování mnohem déle, než bylo zamýšleno. Provozovatelé AI chatbotů musí nyní samostatně zabudovat krizové protokoly, které se aktivují, když nezletilý během konverzace vykazuje známky sebevražedných myšlenek, což je přímá reakce na obavy o AI společníky komunikující s ohroženými teenagery bez jakékoli lidské bezpečnostní sítě.

Už jen tato ustanovení by z této legislativní schůze učinila pozoruhodnou. Ale širší a závažnější částí je mandát na ověřování věku uložený provozovatelům obchodů s aplikacemi, jako jsou Apple a Google. Namísto toho, aby jednotlivé aplikace žádaly o ověření věku při registraci, Kalifornie přesouvá toto břemeno výše na platformy, které kontrolují samotnou distribuci aplikací.

Proč se ověřování věku nyní vztahuje na všechny uživatele, nejen na teenagery

Zde je část, která mění kalkulaci pro dospělé: aby bylo možné spolehlivě identifikovat, které účty patří nezletilým, obchody s aplikacemi potřebují základní přehled o věku každého uživatele, nejen těch, kteří jsou nezletilí. Neexistuje žádný praktický způsob, jak ověřit, že patnáctiletému je patnáct, aniž bychom se nejprve zeptali a ověřili, že účet dospělého skutečně patří dospělému.

To znamená, že ověřovací infrastruktura budovaná pro ochranu teenagerů nezůstává omezena na účty teenagerů. Každý uživatel, který si chce stáhnout aplikace, používat sociální platformy nebo komunikovat s AI chatboty na zařízení propojeném s Kalifornií, může být požádán o potvrzení věku jako součást rutinního nastavení účtu, bez ohledu na to, zda je mu 17 nebo 47. To je kompromis, který regulátoři činí: širší ověřování identity výměnou za přísnější zábrany kolem nezletilých.

Jaká data budou Apple, Google a platformy shromažďovat a ukládat

Praktickou otázkou pro každého uživatele je, jak ověřování věku vlastně vypadá na pozadí. Systémy zjišťování věku obecně spoléhají na určitou kombinaci samostatně uvedených dat narození, signálů z historie zařízení nebo účtu a v přísnějších implementacích na kontrolu dokumentů nebo biometrické údaje. Kalifornský zákon ukládá povinnost ověření společnostem Apple a Google na úrovni obchodu s aplikacemi, což znamená, že tyto společnosti budou udržovat data související s věkem připojená k uživatelským účtům napříč potenciálně miliony interakcí s aplikacemi.

I když se systém vyhne požadavku na fotografický průkaz nebo sken obličeje, ukládání a vzájemné porovnávání věkových údajů na úrovni platformy vytváří novou vrstvu identitní infrastruktury, která dříve neexistovala. Jakmile obchod s aplikacemi může potvrdit vaši věkovou kategorii, tento signál mohou vyžadovat jiné aplikace, vývojáři chatbotů nebo služby snažící se o soulad se stejným zákonem. Čím více platforem staví na sdílené vrstvě ověřování věku, tím více se tato data stávají trvalou součástí toho, jak přistupujete k aplikacím a službám, nikoli jednorázovým zaškrtávacím políčkem.

Mohou VPN nebo nástroje pro soukromí vyvážit nové požadavky na ověřování

Přirozeným instinktem uživatelů dbajících na soukromí je sáhnout po VPN, aby se vyhnuli novým kontrolám identity. Stojí za to být jasný ohledně omezení: VPN mění vaši zdánlivou polohu a šifruje váš provoz, ale nic nebrání obchodu s aplikacemi nebo platformě požádat vás o ověření věku přímo prostřednictvím vašeho účtu, zařízení nebo přihlašovacích údajů k aplikaci. Ověřování věku vynucované při platbě, registraci nebo na úrovni obchodu s aplikacemi funguje nezávisle na vaší IP adrese.

Tento vzorec jsme již viděli jinde. Ve Spojeném království regulátoři budující zákaz vycházení pro teenagery na sociálních sítích tlačili platformy, aby zabudovaly detekci VPN speciálně proto, že nástroje maskující polohu byly používány k obcházení omezení založených na věku. Kalifornský přístup, ověřování věku na úrovni účtu nebo obchodu s aplikacemi namísto spoléhání se výhradně na signály polohy, je podobným uznáním, že VPN samotné nejsou trvalým řešením pro pravidla založená na identitě.

Co to znamená pro vás

Pokud používáte zařízení Apple nebo Google a žijete v Kalifornii nebo pravidelně komunikujete se službami se sídlem v Kalifornii, očekávejte výzvy k ověření věku i jako dospělý. Není to hypotetické budoucí riziko, je to přímý důsledek toho, jak je nový zákon strukturován. Vaším nejlepším krokem je pochopit, co každá platforma skutečně požaduje, než vyhovíte. Samostatně uvedená data narození mají jiné důsledky pro soukromí než nahrávání dokumentů nebo biometrické skeny a je rozumné se zeptat, kterou metodu daná aplikace nebo obchod s aplikacemi používá, než předáte informace.

Širším ponaučením z kalifornského zákona o ověřování věku a debaty o soukromí je, že kontroly identity se stále více odehrávají na úrovni infrastruktury, nikoli na úrovni aplikace, což je činí obtížněji vyloučitelnými pouze technickými obejitími.

Klíčové poznatky

  • Nové kalifornské zákony, podepsané 10. září, zakazují algoritmické kanály a automatické přehrávání pro uživatele sociálních médií mladší 16 let a vyžadují krizové protokoly AI chatbotů pro nezletilé.
  • Požadavky na ověřování věku se vztahují na Apple, Google a další platformy, což znamená, že i dospělí uživatelé budou požádáni o potvrzení věku.
  • Očekávejte, že data související s věkem budou shromažďována a potenciálně sdílena napříč aplikacemi, jak se rozšiřuje infrastruktura pro dodržování předpisů.
  • VPN řeší polohu a šifrování, nikoli ověřování identity na úrovni obchodu s aplikacemi, takže neochrání dospělé před těmito novými kontrolami.
  • Věnujte pozornost tomu, jak každá platforma ověřuje věk, samostatně uvedená data nesou mnohem menší riziko pro soukromí než ověřování dokumentů nebo biometrické ověřování.