Evropská komise pokročila s navrhovaným EU Kids Act, legislativním návrhem, který by zavedl povinné ověřování věku pro platformy sociálních médií, omezil takzvané návykové designové prvky a uložil nové bezpečnostní povinnosti technologickým společnostem působícím v bloku. Podle návrhů by každý mladší 15 let čelil omezením při vlastnictví účtu na sociálních sítích, což představuje jeden z dosud nejvýznamnějších pokusů velkého regulačního orgánu přetvořit způsob, jakým mladí lidé přistupují k online platformám.

Ačkoli je záměrem EU Kids Act chránit nezletilé před škodlivým obsahem, návykovým designem aplikací a nežádoucím kontaktem, mechanismus jeho vymáhání, ověřování věku, vyvolává vlastní soubor otázek ohledně soukromí. Ověřování věku uživatele ve velkém měřítku obvykle znamená shromažďování určité formy identifikačních údajů, což vytváří nové úvahy o tom, jak platformy s těmito daty nakládají, ukládají je a potenciálně je sdílejí.

Co EU Kids Act vlastně navrhuje

Podle zpráv o návrhu by EU Kids Act vyžadoval, aby platformy ověřovaly věk svých uživatelů před udělením přístupu ke standardním účtům na sociálních sítích. Uživatelé mladší 15 let by čelili omezením, přičemž legislativa by se také zaměřila na designové prvky považované za návykové, jako je nekonečné rolování, automatické přehrávání a systémy oznámení řízené zapojením. Platformy by také podléhaly novým bezpečnostním požadavkům zaměřeným na snížení vystavení škodlivému obsahu a nežádoucím interakcím.

Toto není poprvé, co se podrobnosti plánu objevily. Dřívější uniklé dokumenty poskytly veřejnosti náhled do uvažování Komise a naše dřívější pokrytí úniku EU Kids Act nastiňuje, jak se návrh vyvinul z interního konceptu do formálního legislativního tlaku. Tento únik naznačil, že Komise již zvažovala věkové hranice a povinnosti platforem dávno předtím, než byl současný návrh zveřejněn.

Soukromoprávní kompromisy povinného ověřování věku

Ověřování věku zní v zásadě jednoduše: potvrdit, že uživatel je dostatečně starý na používání platformy, a poté podle toho udělit nebo omezit přístup. V praxi to vyžaduje, aby platformy shromažďovaly určitou formu důkazu, ať už jde o vládní doklad totožnosti, biometrická data nebo ověřovací pověření třetí strany. Každá z těchto možností s sebou nese vlastní důsledky pro nakládání s daty.

Základní napětí spočívá v tomto: čím přísnější metoda ověřování, tím více osobních údajů mění majitele, alespoň teoreticky. Systém, který kontroluje doklady totožnosti přímo proti serverům platformy, vytváří jiný profil rizik než ten, který se spoléhá na nezávislou vrstvu ověřování chránící soukromí, jež potvrzuje pouze výsledek věku ano-ne bez sdílení samotného dokumentu. Jak EU Kids Act nakonec zavede ověřování a které subjekty budou pověřeny jeho prováděním, určí, zda zákon smysluplně chrání nezletilé, aniž by rozšiřoval množství citlivých dat, která platformy nebo třetí strany uchovávají o dětech i jejich rodičích.

Rodiny zvažující tyto kompromisy by měly věnovat pozornost tomu, jak je jakýkoli ověřovací systém postaven, nejen zda existuje. Zákon, který nařizuje věkové kontroly bez jasných záruk minimalizace dat, by mohl nakonec vyměnit jedno riziko (přístup bez dozoru) za jiné (nadměrné shromažďování dat).

Mohou VPN obejít nové věkové kontroly a měly by?

Stejně jako u jiných regionálních omezení mohou někteří uživatelé hledat VPN jako způsob, jak obejít požadavky EU Kids Act na ověřování věku tím, že vytvoří dojem, že přistupují k platformám z jurisdikce bez podobných pravidel. Technicky může VPN maskovat polohu uživatele, což je jeden z důvodů, proč je často diskutována spolu s geograficky omezeným obsahem nebo službami uzamčenými pro určitý region.

Použití VPN k obejití ověřování věku navrženého na ochranu nezletilých je však jiná věc než použití VPN pro obecné účely soukromí nebo přístupu. Většina platforem váže ověřování věku na kontroly na úrovni účtu, nikoli pouze na geolokaci založenou na IP adrese, což znamená, že samotná VPN pravděpodobně nebude spolehlivým ani úplným řešením. Co je důležitější, účelem EU Kids Act je bezpečnost dětí a obcházení tohoto záměru podkopává ochranu, kterou se zákon snaží zavést. Rodičům a zákonným zástupcům lépe poslouží pochopení skutečných požadavků na ověřování, které platforma zavádí, než považovat VPN za mezeru v systému.

Jak si to stojí ve srovnání se zákony o ověřování věku v jiných zemích

EU není sama, kdo prosazuje tento druh legislativy. Nový Zéland představil vlastní návrh zákona, který by zakázal každému mladšímu 16 let vlastnit účet na sociálních sítích, rovněž podpořený přísnými požadavky na ověřování věku a sankcemi pro platformy. Naše pokrytí novozélandského návrhu zákona o sociálních sítích pro osoby mladší 16 let podrobně popisuje, jak se tam již objevily podobné obavy ohledně vymáhání, soukromí a metod ověřování. Srovnání obou snah ukazuje širší globální vzorec: regulátoři se sbíhají na ověřování věku jako primárním nástroji pro omezení přístupu nezletilých, i když otázky ohledně implementace a ochrany dat zůstávají v každé jurisdikci z velké části nevyřešeny.

Co to znamená pro vás

Pokud jste rodič, zákonný zástupce nebo mladý uživatel v EU, návrh EU Kids Act na ověřování věku stále prochází legislativním procesem, což znamená, že konkrétní podrobnosti se mohou před tím, než cokoli vstoupí v platnost, změnit. Stojí za to sledovat, jak je metoda ověřování definována, protože tento detail určí, kolik osobních informací platformy skutečně shromažďují. Prozatím by rodiny měly zůstat informovány o tom, které platformy jsou zasaženy a jak kterýkoli ověřovací systém nakládá s daty, místo aby předpokládaly, že jediné technické řešení, jako je VPN, vyřeší obavy ohledně souladu s předpisy.

Klíčové poznatky

  • EU Kids Act navrhuje povinné ověřování věku a omezení návykových designových prvků pro platformy sociálních médií, s konkrétními limity zaměřenými na účty osob mladších 15 let.
  • Metoda ověřování je důležitější než samotný požadavek. Postupy chránící soukromí omezují vystavení datům, zatímco systémy založené na dokladech totožnosti by je mohly zvýšit.
  • VPN nejsou spolehlivým ani doporučovaným způsobem, jak obejít ověřování věku spojené s opatřeními na ochranu dětí.
  • Podobné zákony se objevují celosvětově, včetně Nového Zélandu, což naznačuje, že ověřování věku se stane běžnějším prvkem online platforem, nikoli izolovanou politikou EU.
  • Čtenáři by měli sledovat, jak se EU Kids Act vyvíjí, zejména technické podrobnosti jeho ověřovacího systému, než vyvodí závěry o jeho dopadu na soukromí.