Co by kalifornský zákon o věkovém ověřování vyžadoval

Electronic Frontier Foundation (EFF) formálně požádala kalifornského guvernéra o veto zákona, který by nařizoval online věkové ověřování, přičemž tvrdí, že opatření je mnohem širší, než zákonodárci připouštějí, a stojí na vratkých vědeckých základech. Žádost této digitálně-právní organizace přichází ve chvíli, kdy zákon leží na guvernérově stole a čeká na podpis nebo veto – poslední krok před tím, než by se mohl stát v Kalifornii vymahatelným právem.

Zákony o věkovém ověřování obecně vyžadují, aby webové stránky, aplikace nebo platformy před poskytnutím přístupu k určitému obsahu nebo funkcím potvrdily věk uživatele. V praxi to obvykle znamená shromažďování nějaké formy identifikačních informací, ať už jde o vládní průkaz, selfie procházející softwarem pro odhad obličeje, nebo údaje o platební kartě používané jako zástupný ukazatel dospělosti. Kalifornský zákon sleduje stejnou základní strukturu: jeho cílem je držet nezletilé mimo specifický online obsah tím, že před udělením přístupu vynutí ověřovací kontroly.

Na první pohled zní cíl rozumně. Ochrana dětí online je politickou prioritou sdílenou napříč politickým spektrem. Ale dopis EFF guvernérovi tvrdí, že způsob, jakým je tento zákon napsán, by zachytil mnohem více, než je jeho deklarovaný cíl, a proměnil by opatření na ochranu dětí v něco bližšího hromadnému shromažďování identit dospělých i nezletilých.

Proč EFF tvrdí, že je zákon příliš široký a zasahuje do soukromí

Jádro námitky EFF spočívá v tom, že zákon je příliš široký v rozsahu a příliš invazivní v praxi. Namísto úzkého zacílení na obsah skutečně škodlivý nezletilým organizace tvrdí, že jazyk zákona by mohl vyžadovat ověřovací kontroly napříč mnohem širším spektrem internetu, než zákonodárci zamýšlejí. Tato široká síť znamená, že dospělí, kteří nemají zájem o obsah s věkovým omezením, by byli stejně nuceni předávat identifikační informace jen proto, aby mohli prohlížet běžné webové stránky.

EFF také poukazuje na to, co nazývá nejistou vědou, na níž zákon stojí. Technologie odhadu věku, která k odhadu věkového rozmezí uživatele používá analýzu obličeje nebo behaviorální signály, má zdokumentovanou historii nepřesností, zejména u dospívajících, jejichž tváře se blíží hranicím dospělosti. Spoléhání se na nepřesné nástroje k omezení přístupu k projevu a informacím podle EFF riskuje blokování legitimního projevu dospělých a zároveň dává zákonodárcům falešnou důvěru, že byl problém vyřešen.

Nakonec dopis rámuje zákon jako problém prvního dodatku. Vyžadovat po komkoli, aby před přístupem k legálnímu online obsahu ověřil svou totožnost, potlačuje projev – jak u osoby, která je o ověření žádána, tak u platforem, které musí vyhovět. Historicky byly soudy skeptické k zákonům, které ukládají kontroly totožnosti jako předpoklad přístupu k chráněnému vyjádření, a žádost EFF o veto se opírá o tento precedens s argumentem, že kalifornský zákon by neobstál před vážným právním přezkumem.

Jak by data z věkového omezení mohla být odhalena, prodána nebo zneužita

Kromě ústavního argumentu existuje praktický problém soukromí zabudovaný do každého mandátu věkového ověřování: data musí někam putovat. Jakmile platforma shromáždí sken vládního průkazu, selfie nebo jiné identifikační údaje k potvrzení věku uživatele, stává se tato informace uloženým aktivem, vystaveným stejným rizikům jako jakákoli jiná databáze citlivých osobních údajů. Může být uchovávána déle, než je nutné, sdílena s externími ověřovacími dodavateli, zpeněžena nebo odhalena při úniku dat.

To je stejná obava, která provázela podobné zákony v jiných státech. Jak jsme popsali v našem přehledu o tom, jak utahský zákon o věkovém ověřování cílí na VPN, zákonodárci se stále častěji snaží uzavřít mezery, které uživatelům umožňují obejít ověřování, což zvyšuje tlak na platformy, aby shromažďovaly a uchovávaly více identifikačních údajů, nikoli méně. Čím komplexnější požadavek na ověřování, tím větší fond citlivých záznamů leží na něčím serveru a čeká, až se stane dalšími titulky.

Jak to zapadá do širšího trendu věkového ověřování stát od státu

Kalifornský zákon není izolovaným případem. Legislativa o věkovém ověřování se stala jedním z nejrychleji se pohybujících trendů ve státní technologické politice, přičemž zákonodárci po celé zemi představují návrhy zákonů, které se výrazně liší v rozsahu, mechanismu a ochraně soukromí. Některé návrhy spoléhají na nahrávání dokumentů, jiné na odhad obličeje a novější vlna přichází s kryptografickými technikami, jako jsou důkazy s nulovou znalostí, jako údajně soukromí chránící alternativou. Jak jsme však informovali, EFF tvrdí, že důkazy s nulovou znalostí věkové ověřování nevyřeší samy o sobě, protože základní identifikační údaje musí být v procesu stejně někde ověřeny.

Na federální úrovni probíhá debata paralelně. Kongres zvažoval vlastní balíček zákonů zaměřených na mládež na internetu, včetně hlasování o opatřeních jako KOSA, SCREEN Act a CHATBOT Act, což odráží stejné základní napětí: jak chránit nezletilé online bez budování dohledové infrastruktury, která zachytí všechny ostatní. Kalifornský zákon je prostě nejnovějším a jedním z nejvýznamnějších přírůstků do této rozšiřující se mozaiky.

Co to znamená pro vás

Pokud kalifornský guvernér tento zákon podepíše, obyvatelé by se brzy mohli setkat s výzvami k věkovému ověřování u služeb, které dříve žádné nevyžadovaly. Pro každého, kdo se obává předávání skenů průkazů nebo biometrických údajů za účelem vyhovění, je praktickou realitou, že tyto zákony jsou stále napadány u soudů a v státních zákonodárných sborech a pravidla se mohou rychle měnit v závislosti na jurisdikci a právních výzvách. Mezitím může VPN pomoci omezit určitou expozici tím, že uživatelům umožní směrovat provoz přes servery v jiných regionech, i když to není trvalé řešení a neřeší základní politickou debatu o ochraně soukromí v kalifornském zákoně o věkovém ověřování.

Větším problémem je, že jakmile ověřovací infrastruktura existuje, má tendenci se rozšiřovat. Zákon napsaný pro jeden úzký účel se může stát šablonou pro širší mandáty – což je přesně to, co se stalo, když jiné státy novelizovaly své vlastní zákony o věkovém ověřování, aby uzavřely vnímané mezery.

Klíčové poznatky

  • Kalifornský zákon čeká na rozhodnutí guvernéra poté, co EFF veřejně požádala o veto s odkazem na přílišnou šíři, slabé vědecké základy a obavy ohledně prvního dodatku.
  • Systémy věkového ověřování obecně vyžadují shromažďování citlivých identifikačních údajů, což vytváří nová rizika pro soukromí a úniky dat bez ohledu na záměr zákona.
  • Sledujte, jak jiné státy, včetně Utahu, rozšířily svá vlastní pravidla věkového ověřování, protože výsledek v Kalifornii by mohl ovlivnit podobné snahy jinde.
  • Zvažte používání nástrojů pro ochranu soukromí, jako je VPN, jako krátkodobé opatření, dokud tyto zákony zůstávají nevyřešené, a zůstaňte informováni, jak soudy posuzují jejich ústavnost.