Bipartní skupina senátorů předložila návrh zákona, který by zásadně změnil způsob ověřování věku na internetu ve Spojených státech. Senátoři Andy Kim (D-NJ), Adam Schiff (D-CA), Cynthia Lummisová (R-WY) a John Barrasso (R-WY) představili zákon o digitálním ověřování věku (Digital Age Assurance Act), který vyžaduje, aby poskytovatelé operačních systémů, jako jsou Apple a Google, shromažďovali věk uživatelů a na vyžádání tyto informace sdíleli s jednotlivými aplikacemi.

Deklarovaný cíl je prostý: chránit děti před škodlivým obsahem a predátorskými designovými prvky zabudovanými přímo do mnoha aplikací a platforem. Mechanismus, o který se návrh opírá – totiž aby výrobci zařízení fungovali jako centralizovaní ověřovatelé věku pro celý ekosystém aplikací – však vyvolává stejné otázky ohledně soukromí, jaké pronásledovaly podobné snahy v jiných zemích.

Co zákon o digitálním ověřování věku přináší

Podle návrhu by operační systémy chytrých telefonů a tabletů měly odpovědnost za určení věkové kategorie uživatele a předání tohoto signálu aplikacím, když o něj požádají. Místo aby si každá jednotlivá aplikace budovala vlastní systém ověřování věku (často pomocí invazivních metod, jako je nahrávání dokladů nebo obličejové skeny), přesouvá se tato povinnost směrem nahoru na několik společností, které ovládají mobilní operační systémy.

Předkladatelé zákona zdůraznili, že součástí balíčku jsou záruky ochrany soukromí, včetně ustanovení, která by bránila prodeji nebo předávání dat dětí třetím stranám, a omezení cílené reklamy na nezletilé. Toto zarámování má význam: legislativa není prezentována jen jako opatření pro bezpečnost dětí, ale i jako alternativa šetrnější k soukromí oproti současné mozaice ověřovacích schémat na úrovni jednotlivých aplikací. Dřívější návrh textu zákona senátora Kima, který přesouvá ověřování věku na obchody s aplikacemi, položil základy tomuto přístupu tím, že odpovědnost za ověřování přenesl z jednotlivých aplikací na platformovou vrstvu.

Kompromis v oblasti soukromí: centralizace dat o věku na úrovni OS

Zde je napětí, které stojí za zvážení. Pokud je dnes systém ověřování věku u jedné aplikace narušen nebo zneužit, škody jsou z velké části omezeny na tuto aplikaci. V modelu, kdy Apple nebo Google ověřuje věk pro každou aplikaci v zařízení, se tento jediný bod stává mnohem atraktivnějším cílem a mnohem závažnějším místem selhání.

I při silné zákonné dikci zakazující prodej dat vyžaduje centralizace ověřování věku na úrovni OS, aby poskytovatelé operačních systémů měli mechanismy, jak věk vůbec určit – ať už prostřednictvím historie účtu, platebních údajů, vládního dokladu nebo biometrického odhadu. Každá z těchto metod s sebou nese svou vlastní stopu v oblasti soukromí a úspěch zákona bude do značné míry záviset na tom, jak úzce bude „sdílení věkového signálu“ definováno a vymáháno v praxi, nikoli jen v textu tiskové zprávy.

Existuje také otázka rozšiřování rozsahu. Systémy vybudované k ověřování věku kvůli bezpečnosti dětí se historicky rozrůstaly daleko za svůj původní mandát, jakmile infrastruktura vznikla. Rámec, který aplikaci dokáže sdělit „tento uživatel je mladší 18 let“, je technicky schopen sdělit mnohem více, v závislosti na tom, jaké záruky budou skutečně zakotveny v prováděcích předpisech, a ne jen v shrnutí zákona.

Poučení z experimentů s ověřováním věku ve Spojeném království a EU

Spojené státy nejsou první, kdo o to usiluje. Zákon o online bezpečnosti ve Spojeném království (Online Safety Act) a Akt o digitálních službách EU (Digital Services Act) obě dotlačily platformy k požadavkům na věkové brány a ověřování věku a oba narazily na odpor. Nástroje pro ověřování věku v těchto jurisdikcích byly kritizovány za to, že uživatele tlačí ke službám třetích stran pro ověřování dokladů, které mají vlastní postupy nakládání s daty, že vytvářejí falešně pozitivní výsledky, jež blokují legitimní dospělé uživatele, a že vytvářejí nové útočné plochy, které nebyly před zavedením dobře prověřeny.

Tyto zkušenosti nutně neodsuzují zákon o digitálním ověřování věku k nezdaru, ale jsou užitečným referenčním bodem. Federální přístup na úrovni OS by mohl předejít roztříštěnosti, jakou vidíme v Evropě, protože centralizuje tuto funkci do malého počtu společností namísto tisíců jednotlivých stránek. Zda tato centralizace celkové riziko pro soukromí snižuje, nebo ho pouze koncentruje do menšího počtu cennějších cílů, zůstává otevřenou otázkou, na kterou bude muset Kongres odpovědět během projednávání zákona ve výboru.

Co to znamená pro vás

Pokud používáte chytrý telefon, tablet nebo jakoukoli aplikaci, která vás v současnosti žádá o vlastní uvedení data narození, tento zákon by mohl nakonec změnit způsob, jakým tento proces funguje. Rodiče mohou napříč aplikacemi zaznamenat konzistentnější vymáhání rodičovské kontroly, místo aby se spoléhali na nastavení jednotlivých platforem. Dospívající a mladí dospělí se mohou setkat s ověřováním věku dříve během registračního procesu, a to i u aplikací, které dříve nevyžadovaly žádné ověření.

Pro uživatele dbající na soukromí je praktickým poučením sledovat, jak bude „ověřování věku“ implementováno, pokud tento zákon postoupí, a ne jen zda projde. Rozdíl mezi věkovým signálem respektujícím soukromí a sběrným kanálem dat často závisí na technických detailech implementace, které se dolaďují až dlouho po předložení návrhu zákona.

Klíčové body

Zákon o digitálním ověřování věku je stále v rané fázi legislativního procesu, ale signalizuje, kam směřuje federální politika bezpečnosti dětí: k ověřování na úrovni zařízení, nikoli k dodržování na úrovni jednotlivých aplikací. Čtenáři, kteří chtějí zůstat o krok napřed, by měli mít na paměti několik věcí. Zkontrolujte nastavení soukromí a rodičovské kontroly, které jsou již na vašich zařízeních k dispozici, protože tyto nástroje mohou být v rámci tohoto rámce pro dodržování předpisů stále důležitější. Sledujte, jak prováděcí pravidla definují, co „sdílení věkového signálu“ vlastně zahrnuje, protože tento detail určí, kolik dat se skutečně přesune mezi vaším zařízením a aplikacemi, které používáte. A zůstaňte zapojeni, až zákon projde výborem, protože období pro veřejné připomínky a svědectví před Kongresem jsou obvykle místem, kde se rozhoduje o technických zárukách – nebo o jejich absenci.