Evropská unie potvrdila, že její open-source aplikace pro ověřování věku je technicky připravena k nasazení, což členským státům poskytuje nástroj pro kontrolu, zda jsou uživatelé dostatečně staří na přístup k sociálním sítím a dalším online platformám. Oznámení, o němž informoval Global Banking and Finance, představuje významný krok v úsilí EU regulovat, jak nezletilí interagují s digitálními službami. Stejně jako u každého systému vytvořeného pro ověřování identity ve velkém měřítku však zavádění vyvolává otázky, jak budou základní data shromažďována, uchovávána a chráněna, jakmile se dostanou k milionům domácností.

Jak je aplikace EU pro ověřování věku navržena

Aplikace je postavena na jednoduchém principu: umožnit uživatelům prokázat, že splňují věkovou hranici, obvykle 18 let, aniž by při tom předávali zbytečné osobní údaje. Podle vlastního popisu přístupu Evropské komise je cílem „na soukromí ohleduplný" tok ověřování, který potvrzuje odpověď ano-ne ohledně věku, namísto vystavení úplného dokladu totožnosti nebo data narození každé platformě, která o to požádá.

Protože je aplikace open-source, její kód je veřejně dostupný, což Komise prezentuje jako způsob budování důvěry a umožnění nezávislého bezpečnostního auditu. Očekává se, že členské státy budou moci aplikaci nasadit podle vlastního časového plánu a přizpůsobit ji národní identitní infrastruktuře, přičemž základní logika ověřování zůstane v celé EU konzistentní. Důraz na sdílenou, auditovatelnou kódovou základnu odlišuje toto úsilí od jedné společnosti budující proprietární nástroj pro kontrolu věku a má poskytnout regulátorům a výzkumníkům způsob, jak zkontrolovat, jak systém skutečně funguje, místo aby brali ujištění za bernou minci.

Jaká osobní data aplikace shromažďuje a kdo k nim má přístup

I systém navržený tak, aby minimalizoval sdílení dat, musí něco shromažďovat. Pro ověření věku uživatele se aplikace musí připojit k důvěryhodnému zdroji, jako je vládou vydaný doklad totožnosti nebo stávající digitální identitní pověření, a přeložit jej na jednoduché potvrzení, které se předá platformě, jež o něj žádá. To znamená, že citlivým krokem není nutně to, co vidí společnosti provozující sociální sítě, ale to, co se děje uvnitř samotného ověřovacího procesu: ke kterým vládním systémům se aplikace připojuje, jak dlouho jsou jakékoli záznamy o ověření uchovávány a zda členské státy budují na sdíleném kódu vlastní logování nebo auditní záznamy.

Právě zde záleží na open-source modelu nejvíce. Veřejně dostupná kódová základna umožňuje externím odborníkům zkontrolovat, zda aplikace skutečně omezuje shromažďování dat na nezbytné minimum, nebo zda národní implementace potichu rozšiřují to, co se ukládá. Protože každá země EU může aplikaci integrovat s vlastními systémy digitální identity, skutečná ochrana soukromí, kterou rodina zažije, se může lišit v závislosti na tom, kde žije, i když je základní software identický.

Rizika pro soukromí dětí a rodin při celoevropském zavádění

Nástroje pro ověřování věku vytvořené pro nezletilé nesou zvláštní druh rizika: lidmi, jejichž data jsou zpracovávána, jsou děti, které mají omezenou schopnost porozumět tomu, jak jsou jejich informace využívány, nebo s tím souhlasit. Rodiče a zákonní zástupci se pravděpodobně budou muset zapojit do aplikace jménem svého dítěte, což přináší vlastní otázky ohledně toho, zda se identitní data rodiče propojí s online aktivitou dítěte a na jak dlouho.

Existuje také širší obava týkající se rozsahu. Zavedení jednotného ověřovacího systému ve mnoha členských státech znamená, že jakákoli chyba ve sdílené kódové základně nebo jakákoli slabá implementace v jednotlivé zemi by mohla ovlivnit velký počet uživatelů najednou, místo aby zůstala omezena na jednu platformu nebo jednu jurisdikci. Rodiny by měly očekávat, že praktická ochrana soukromí, kterou dostanou, bude do značné míry záviset na tom, jak jejich konkrétní země nakonfiguruje a zabezpečí svou verzi aplikace, jakmile začne zavádění.

Jak si to stojí ve srovnání s úsilím o ověřování věku v USA a ve Windows

EU není sama, kdo se s tímto problémem potýká. Ve Spojených státech představili zákonodárci vlastní přístup: Digital Age Assurance Act, dvoustranný senátní návrh zákona, který by přetvořil způsob, jakým probíhá ověřování věku online. Mezitím Microsoft testuje vlastní řešení na úrovni operačního systému s API pro ověřování věku ve Windows 11, které by aplikacím umožnilo kontrolovat věk uživatele přímo prostřednictvím zařízení, nikoli prostřednictvím samostatné aplikace propojené s vládou.

Každý přístup odráží jinou filozofii: vládou vydaná aplikace, federální legislativa nebo API na úrovni platformy. Co mají společné, je základní napětí mezi spolehlivým ověřováním věku a minimalizací toho, kolik osobních údajů se v tomto procesu vystaví nebo uloží.

Co to znamená pro vás

Pokud jste rodič v EU, očekávejte, že o této aplikaci uslyšíte více, jak se vaše země bude posouvat k jejímu nasazení. Předtím, než ji ve své domácnosti povolíte, si prostudujte, jaké identitní informace vyžaduje, a věnujte pozornost konkrétním detailům implementace ve vaší zemi, místo abyste předpokládali, že všechny země EU nakládají s daty stejně. Pokud jste mimo EU, senátní návrh zákona a testy API ve Windows naznačují, že podobné systémy přicházejí bez ohledu na to, kde žijete.

Jeden pravděpodobný vedlejší efekt, který stojí za pozornost: historie naznačuje, že přísnější věkové kontroly často tlačí technicky zdatné teenagery spíše k obcházení než k dodržování předpisů. Naše pokrytí toho, jak zákony o ověřování věku mohou tlačit teenagery k VPN, vysvětluje, proč se obcházení, a ne jen dodržování předpisů, může stát běžnějším výsledkem s tím, jak se tyto nástroje zavádějí.

Klíčové poznatky

  • Aplikace EU pro ověřování věku je open-source a je navržena tak, aby potvrdila věkový status bez sdílení úplných identitních údajů s platformami.
  • Skutečná ochrana soukromí se může lišit podle členského státu v závislosti na tom, jak každá země implementuje a zabezpečuje sdílený kód.
  • Rodiče by měli před používáním aplikace se svými dětmi porozumět tomu, jaká data se během procesu ověřování shromažďují.
  • Podobné úsilí probíhá v USA a ve Windows, což naznačuje, že nástroje pro ověřování věku se stávají standardní, i když nerovnoměrnou, součástí online zkušenosti.
  • Přísnější ověřování věku často podněcuje obcházení, takže rodiny by měly vést upřímné rozhovory o tom, proč tyto systémy existují, nejen o tom, jak je obejít.