Návrh zákona prezentovaný jako opatření na ochranu dětí vyvolává ostrá varování od obhájců soukromí, kteří tvrdí, že by udělal něco mnohem dalekosáhlejšího: vybudoval trvalou infrastrukturu sledování pro celý internet. V nedávném názorovém článku analytička Electronic Frontier Foundation India McKinneyová tvrdí, že KIDS Act je „mnohem horší než digitální ověřování totožnosti“ a že už samotná skutečnost, že zákonodárci o něm uvažují, by měla být budíčkem pro každého, kdo si cení soukromí a svobodného projevu online.

Jádro problému podle McKinneyové nespočívá v tom, že zákon cílí na škodlivé aktéry nebo závadný obsah. Problémem je, že mechanismy nutné k jeho prosazení – plošné ověřování věku, vládou řízená moderace obsahu a monitorování na úrovni platforem – po zavedení nezmizí. Stávají se trvalou součástí toho, jak Američané přistupují k internetu, bez ohledu na věk.

Co by KIDS Act ve skutečnosti vyžadoval

KIDS Act by ve své podstatě tlačil online platformy k ověřování věku každého uživatele, nejen těch, u nichž existuje podezření, že jsou nezletilí. To znamená, že i dospělí by museli prokazovat svou totožnost – často pomocí občanského průkazu, skenování obličeje nebo ověřovacích služeb třetích stran – jen aby získali přístup k běžným webovým stránkám a aplikacím. Návrh zákona rovněž obsahuje ustanovení o vládou řízené moderaci, čímž fakticky dává regulátorům vliv na to, jaký obsah platformy povolí, a to i pro dospělé uživatele.

Jedná se o významně odlišný přístup než prosté věkové omezení u konkrétního produktu. Místo cílené kontroly jde o strukturální požadavek zabudovaný do způsobu fungování online služeb. Jakmile platformy vybudují systémy pro hromadný sběr a ověřování identifikačních údajů, tato infrastruktura zde zůstane natrvalo. Může být využita k jiným účelům, rozšiřována nebo vyžádána soudem dlouho poté, co původní zdůvodnění ochranou dětí vymizí z veřejné debaty.

Jak se ověřování věku stává systémem sledování

Přechod od „ověření věku“ k „hromadnému sledování“ není hypotetický. Systémy ověřování věku vyžadují, aby platformy shromažďovaly citlivé identifikační údaje – čísla občanských průkazů, biometrické skeny nebo behaviorální data používaná k odhadu věku – a tato data někde ukládaly nebo přenášely. Každý další shromážděný údaj je dalším aktivem, které může být ukradeno, vyžádáno soudem nebo zneužito.

Tato obava není specifická pouze pro KIDS Act. Výzkumná práce z Center for Growth and Opportunity, která varuje, že ověřování věku ohrožuje soukromí, dokládá, že systémy ověřování věku trvale vytvářejí rizika pro soukromí, i když jsou navrženy s dobrými úmysly. Zjištění této práce potvrzují to, co tvrdí McKinneyová: jakmile začnete vyžadovat kontroly totožnosti pro přístup k internetu, vybudovali jste aparát pro sledování, ať už to bylo deklarovaným cílem, nebo ne.

Záleží také na rozsahu. Úzká, na určitý produkt zaměřená věková brána ovlivňuje jen malou část internetu. Federální nařízení, které se široce vztahuje na „dotčené platformy“, ovlivňuje téměř každého, kdo je online, včetně dospělých. To je ten rozdíl, na který McKinneyová poukazuje, když říká, že to jde nad rámec digitálního ověřování totožnosti: není to kontrola, ale vstupní požadavek pro samotný internet.

Souvislost s Chat Control a zadními vrátky do šifrování

KIDS Act neexistuje izolovaně. Je součástí širšího trendu, který se odehrává napříč různými jurisdikcemi, kde se legislativa na ochranu dětí stává prostředkem k rozšíření vládního přístupu k online aktivitám. Návrh EU Chat Control a britský Online Safety Act sledují podobnou šablonu: nařizují skenování nebo ověřování pod záminkou ochrany dětí, a přitom vytvářejí nástroje, které oslabují šifrování a rozšiřují možnosti monitorování pro všechny.

Jak je popsáno v našem rozboru Chat Control, Online Safety Act a KIDS Act, tyto tři snahy mají společného jmenovatele: samotné šifrování se stává terčem. Požadavky na skenování obsahu často nemohou fungovat vedle skutečného koncového šifrování, což znamená, že platformy čelí tlaku, aby buď oslabily své bezpečnostní modely, nebo vytvořily zadní vrátka, která podkopávají ochranu soukromí pro všechny uživatele, nejen pro nezletilé.

Zkušenost Velké Británie je zde poučná. Tamní regulátoři nakonec odmítli omezení VPN podle Online Safety Act poté, co uznali praktickou a politickou obtížnost přímého zákazu nástrojů na ochranu soukromí. Toto rozhodnutí přišlo ve stejnou dobu jako výzkum, který ukázal, že děti používají VPN primárně z důvodů ochrany soukromí, nikoli k obcházení věkových kontrol, což podkopalo jedno z hlavních zdůvodnění, které regulátoři používali k úvahám o omezení přístupu k VPN.

Co to znamená pro vás

Pokud KIDS Act nebo podobná legislativa postoupí, očekávejte, že požadavky na ověřování se dotknou mnohem více než jen stránek s obsahem pro dospělé. Sociální sítě, fóra a univerzální platformy by všechny mohly být povinny potvrdit vaši totožnost před udělením přístupu. Pro běžné uživatele to znamená odevzdat citlivé osobní údaje jen proto, aby mohli používat služby, které používají už dnes.

To pravděpodobně urychlí zájem o VPN, šifrované komunikační aplikace a další nástroje na ochranu soukromí, protože lidé budou hledat způsoby, jak snížit svou vystavenost systémům shromažďování identifikačních údajů. To je racionální reakce, ale zároveň je to známka toho, jak politika v této oblasti má tendenci vytvářet přesně ten druh obcházejícího chování, kterému se regulátoři tvrdí, že chtějí zabránit. Zkušenost Velké Británie již naznačuje, že příliš tvrdé ověřovací povinnosti tlačí uživatele spíše k nástrojům na ochranu soukromí, než aby je od nich odrazovaly.

Klíčové poznatky

Debata o KIDS Act je připomínkou, že rámování ochranou dětí automaticky neznamená výsledky v oblasti ochrany dětí. Než tato nebo podobná legislativa postoupí dále, je třeba pochopit, co se ve skutečnosti buduje: ověřovací infrastruktura s důsledky sahajícími daleko za její deklarovaný účel.

Pro čtenáře, kteří chtějí úplnější regulační obraz, náš vysvětlující článek Chat Control, Online Safety Act a KIDS Act prochází tím, jak se tyto tři snahy protínají v otázce šifrování. A pro každého, kdo chce argumentaci založenou na důkazech proti povinnému ověřování věku, je výzkumná práce CGO o rizicích pro soukromí při ověřování věku užitečným zdrojem pro pochopení toho, o co skutečně jde, než se tyto systémy stanou trvalými.