Kalifornský zákonodárný sbor jednomyslně schválil návrh zákona AB 1856, opatření, které osvobozuje open-source operační systémy distribuované pod licencemi jako GPL, MIT, BSD a Apache od připravovaného státního zákona o digitální věkové záruce (Digital Age Assurance Act). Tato výjimka znamená, že linuxové distribuce a další software vydaný pod těmito otevřenými licencemi nebudou muset shromažďovat ani ověřovat věk uživatelů tak, jak to budou muset komerční operační systémy.

Jednomyslné hlasování je pozoruhodné vzhledem k tomu, jak kontroverzní se legislativa o věkové verifikaci na celostátní úrovni stala. Zároveň vyvolává praktickou otázku, se kterou se zákonodárci zjevně přímo potýkali: jak vynucovat mandát věkové verifikace na softwaru, který si může kdokoli volně kopírovat, upravovat a dále distribuovat?

Co AB 1856 skutečně osvobozuje

Zákon o digitální věkové záruce, jak byl původně koncipován, by vyžadoval, aby operační systémy prodávané nebo distribuované v Kalifornii ověřovaly věk uživatele, pravděpodobně během nastavení účtu nebo počáteční konfigurace zařízení. AB 1856 vytváří výjimku pro operační systémy distribuované pod uznávanými open-source licencemi, což znamená, že linuxové distribuce jako Debian, Fedora, Arch a další, které jsou dodávány pod rámci GPL, MIT, BSD nebo Apache, spadají mimo dosah zákona.

Nejde o první úpravu kalifornského tlaku na věkovou verifikaci. Jak jsme uvedli v naší dřívější zprávě o tom, jak AB 1856 vypustil pravidlo o prohlížečích, zatímco kontrola věku na úrovni OS podle AB 1043 zůstala zachována, zákonodárci postupně zužují rozsah těchto návrhů zákonů v reakci na odpor vývojářů, občanských sdružení a technologického průmyslu. Výjimka pro Linux je nejnovějším příkladem této rekalkibrace, ale neeliminuje věkovou verifikaci na úrovni operačního systému úplně. Komerční a uzavřené operační systémy, které většina spotřebitelů skutečně denně používá, nadále podléhají požadavkům podle AB 1043.

Proč zákonodárci vyjmuli open source

Praktický argument pro osvobození open-source softwaru je přímočarý. Jakmile je kód uvolněn pod permisivní nebo copyleft licencí, může být kýmkoli, kdekoli forkán, přejmenován a redistribuován, bez ústřední společnosti, která by byla odpovědná. Neexistuje jediný subjekt, který by mohl být pokutován nebo žalován, pokud linuxová distribuce nezavede věkovou verifikaci, protože neexistuje jediný subjekt, který by měl Linux pod kontrolou tak, jako je tomu u Windows nebo macOS.

Tato strukturální realita učinila plošný mandát pro open-source software téměř nevymahatelným. Nadšenec provozující okrajovou distribuci nebo vývojář vytvářející vlastní linuxový obraz pro specifické použití by čelil povinnostem navrženým pro velké korporace s dostatkem právních a technických zdrojů. Osvobození těchto projektů se vyhýbá tomu, aby byli dobrovolníci a malá open-source společenství vystavena právnímu postihu za něco, s čím se nemají reálnou šanci vyrovnat.

Důsledky pro soukromí: Kdo ještě odpovídá

Pro uživatele, kteří dbají na soukromí, je výjimka smysluplným, byť úzkým vítězstvím. Uživatelé Linuxu nebudou mít svůj věk shromažďován nebo ověřován na úrovni operačního systému, což zachovává jednu z dlouhodobých předností platformy: možnost používat počítač bez předávání identifikačních údajů jen proto, aby ho spustili.

Ale výjimka nemění obrázek pro velkou většinu uživatelů internetu, protože většina lidí používá komerční operační systémy, které nadále spadají pod požadavky věkové verifikace. To ponechává zastánce soukromí v pozorném sledování toho, jak budou tyto kontroly na úrovni OS implementovány a jaká data budou shromažďována, ukládána a případně sdílena. Schémata věkové verifikace již přitáhla pozornost i na federální úrovni. Navrhovaný zákon senátora Andyho Kima o digitální věkové záruce přesouvá odpovědnost za verifikaci na obchody s aplikacemi, což odráží širší trend posouvání věkových kontrol výše v softwarovém zásobníku, blíže k platformám a operačním systémům, na které lidé denně spoléhají.

Stojí také za zmínku, že Kalifornie nejedná izolovaně. Mandáty věkové verifikace postupují v desítkách států, často s kořeny v advokačních skupinách spojených s britským zákonem o online bezpečnosti. Tento širší legislativní pohyb znamená, že výjimka pro Linux, i když je úlevou pro uživatele open source, pravděpodobně neznamená zpomalení snah o věkovou verifikaci obecně.

Co to znamená pro vás

Pokud používáte linuxovou distribuci nebo jiný open-source operační systém, AB 1856 znamená, že nebudete požádáni o ověření věku jen proto, abyste mohli používat své zařízení, alespoň podle tohoto konkrétního kalifornského zákona. To je skutečný přínos pro soukromí, který stojí za ocenění, zejména pro ty, kdo si open-source software vybrali částečně proto, aby se vyhnuli praktikám sběru dat běžným na komerčních platformách.

Pokud používáte Windows, macOS nebo jiný uzavřený komerční operační systém, výjimka se na vás nevztahuje. Měli byste očekávat, že se požadavky na věkovou verifikaci rozšíří podle AB 1043 a podobných zákonů, a stojí za to věnovat pozornost tomu, jak tyto systémy nakládají s vašimi údaji: co se shromažďuje, jak dlouho se uchovává a zda se sdílí s třetími stranami. Technologie věkové verifikace se výrazně liší v tom, jak respektuje soukromí, a ne všechny implementace jsou si rovny.

Klíčové poznatky

Kalifornský AB 1856 osvobozuje open-source operační systémy distribuované pod licencemi GPL, MIT, BSD a Apache od státního zákona o digitální věkové záruce, a to především proto, že vynucování věkových kontrol na volně forkolnatelném softwaru se ukázalo jako nepraktické. Jednomyslné hlasování odráží pragmatický kompromis spíše než ústup od věkové verifikace obecně, protože komerční operační systémy nadále podléhají podobným mandátům podle AB 1043. Pro uživatele Linuxu je to jasné vítězství pro soukromí. Pro všechny ostatní se prostředí věkové verifikace stále vyvíjí a zůstat informovaný o tom, jak jsou tyto zákony implementovány na úrovni operačního systému, zůstává nejlepším způsobem, jak v budoucnu chránit své soukromí.