Nový návrh EU se starými problémy se soukromím

Evropská komise představila návrh zákona zaměřeného na omezení přístupu mladých lidí k internetu a ochránci soukromí již bijí na poplach. Návrh známý jako akt EU o dětech byl představen minulý týden s deklarovaným cílem chránit nezletilé online. Podle kritiků však může být cena této ochrany vysoká: povinné systémy ověřování věku, které se vztahují na všechny, nejen na děti.

V jádru by návrh zákona učinil přístup k internetu závislým na věku. Teoreticky to zní jednoduše, ale v praxi to znamená, že platformy a služby by potřebovaly spolehlivý způsob, jak před udělením přístupu určit, jak jsou všichni uživatelé staří. Tento požadavek se neomezuje pouze na nezletilé. Nevyhnutelně zahrnuje i dospělé, protože neexistuje způsob, jak ověřit věk dítěte, aniž by se zároveň neověřoval věk všech ostatních.

Proč je ověřování věku kompromisem v oblasti soukromí

Systémy ověřování věku obvykle vyžadují, aby uživatelé předložili nějakou formu identifikace, ať už jde o vládní průkaz totožnosti, kreditní kartu, biometrické údaje jako sken obličeje, nebo službu ověřování třetí stranou. Každá z těchto metod vytváří nový záznam spojující identitu v reálném světě s online aktivitou. To je významný posun od toho, jak většina lidí v současnosti prohlíží internet, často s přiměřenou mírou anonymity.

Akt EU o dětech by rozšířil používání těchto invazivních nástrojů ověřování na mnohem širší škálu online služeb, než je v současnosti vyžadováno. Kritici tvrdí, že to podkopává soukromí všech uživatelů internetu, nejen mladých lidí, které má zákon chránit. Jakmile se infrastruktura pro ověřování věku stane standardem, vytvoří trvalou vrstvu kontrol identity, která dříve neexistovala, a tuto infrastrukturu je obtížné odstranit, jakmile se stane součástí fungování platforem.

Toto není poprvé, co návrh na ověřování věku čelí kritice za to, že zasahuje dále, než bylo zamýšleno. Související návrh v rámci stejného rámce aktu EU o dětech by mohl vynutit kontroly věku u her na Steamu, čímž by se požadavky na ověřování rozšířily do singleplayerových herních zážitků, u kterých by mnozí neočekávali, že budou ovlivněny legislativou na ochranu dětí. Tento příklad ilustruje, jak mají mandáty pro ověřování věku tendenci expandovat daleko za svůj původní rozsah a zasahovat služby a případy použití, které mají jen málo přímé souvislosti s ochranou nezletilých před online újmou.

Jak podobné debaty řešily jiné regiony

EU není sama, kdo se potýká s tím, jak vyvážit bezpečnost dětí a online soukromí. Ve Spojeném království úředníci nedávno řešili související otázku v rámci zákona o online bezpečnosti: zda omezit používání VPN jako způsob, jak zabránit nezletilým obcházet kontroly ověřování věku. Spojené království nakonec odmítlo omezení VPN podle zákona o online bezpečnosti, což bylo rozhodnutí, které uznalo, že VPN slouží legitimním účelům ochrany soukromí a bezpečnosti pro miliony uživatelů a že jejich plošné blokování by bylo nepřiměřenou reakcí.

Tento výsledek nabízí užitečný srovnávací bod pro současný návrh EU. Ukazuje, že zákonodárci mohou zvolit užší, cílenější přístupy k bezpečnosti dětí, aniž by uvalili plošné kontroly identity na celou uživatelskou základnu. Zda Evropská komise zvolí podobnou cestu, až bude akt o dětech procházet dalšími jednáními, zůstává otázkou.

Co to znamená pro vás

Pokud akt EU o dětech postoupí v současné podobě, uživatelé v celé EU a potenciálně i mimo ni by mohli čelit novým kontrolám identity jednoduše pro přístup na webové stránky, aplikace nebo hry, které již používají. To by mohlo znamenat předkládání dokladů totožnosti, podstupování skenů obličeje nebo spoléhání se na služby ověřování věku třetích stran jen proto, abyste prokázali, že jste dost staří na běžné prohlížení.

I když nejste nezletilí, stále byste mohli být ovlivněni. Věkové brány obvykle nerozlišují mezi uživateli až po ověření, což znamená, že dospělí by museli projít stejným procesem jako všichni ostatní. To vyvolává legitimní otázky ohledně shromažďování dat, jejich uchovávání a rizika, že tyto citlivé identifikační informace mohou být zneužity nebo odhaleny.

Jak zůstat informováni a připraveni

Akt EU o dětech je stále návrhem a jeho konečná podoba se pravděpodobně změní, jak bude procházet legislativním procesem. To z něj činí důležitý moment pro uživatele internetu, aby věnovali pozornost, místo aby předpokládali, že současná verze je definitivní.

Několik praktických kroků, které stojí za zvážení: sledujte, jak se legislativa vyvíjí, prostudujte zásady ochrany soukromí jakékoli služby, která zavádí nové požadavky na ověřování věku, a buďte opatrní ohledně toho, které doklady totožnosti nebo biometrické údaje jste ochotni sdílet s poskytovateli ověřování třetích stran. Podpora organizací, které tyto vývoje sledují, může také pomoci zajistit, aby cíle v oblasti bezpečnosti dětí nebyly na úkor soukromí všech ostatních. Debata o aktu EU o dětech zdaleka není u konce a způsob, jakým bude vyřešena, ovlivní rovnováhu mezi bezpečností a soukromím online na mnoho let dopředu.