Tři samostatné události přišly v rozmezí několika dní a společně naznačují, kam směřuje online ověřování věku ve Spojených státech i ve světě. Zákon Kids Online Safety Act (KOSA) opět postoupil do Senátu, soud v Novém Mexiku nařídil společnosti Meta zaplatit dalších 567 milionů dolarů za újmu způsobenou mladým uživatelům a Illinois se rozhodlo posunout ověřování věku na úroveň zařízení, místo aby ho nechávalo na jednotlivých aplikacích a webech. V zahraničí britský regulační úřad Ofcom prověřuje, jak TikTok spoléhá na datově řízené „odvozování věku“ namísto přímého ověřování. To je předzvěst kontroly, které mohou brzy čelit i americké platformy.

Samostatně je každá zpráva jen politickou aktualitou. Dohromady ale ukazují vzorec: zákonodárci, regulátoři a soudy se sbíhají na myšlence, že platformy musí vědět, kolik je jejich uživatelům let, a stále častěji i na tom, že by tato znalost měla být uložena někde blíže samotnému hardwaru. Tento posun má skutečné důsledky pro každého, kdo si cení soukromí, nejen pro nezletilé, které mají zákony chránit.

Tři fronty téhož boje

Návrat KOSA do Senátu není jeho první cestou legislativním procesem. Návrh už dříve postoupil ze senátního výboru za trvalého varování organizací na ochranu občanských svobod před dopady na svobodu projevu a soukromí a také prošel senátním výborem pro obchod spolu se třemi dalšími návrhy s podporou napříč stranami. Jeho opětovné objevení signalizuje, že zákonodárci jsou stále odhodláni prosadit nějakou verzi legislativy na ochranu dětí online, i když základní otázky ověřování věku zůstávají nevyřešené.

Mezitím soud v Novém Mexiku nařídil společnosti Meta zaplatit 567 milionů dolarů, což je zatím poslední z řady sankcí spojených s tím, jak společnost zachází s mladými uživateli na Instagramu a Facebooku. Pokuty této velikosti vysílají všem velkým platformám jasný signál: regulátoři a soudy jsou ochotny ukládat významné finanční důsledky, když se ukáže, že společnosti u mladých uživatelů selhaly, a tento tlak nutí platformy k agresivnějším vlastním opatřením na ověřování věku.

Pak je tu Illinois, které volí strukturálně odlišný přístup. Místo aby vyžadovalo, aby každá aplikace nebo web ověřovaly věk uživatele nezávisle, přesouvá stát ověřování na úroveň zařízení. Teoreticky to znamená, že samotný telefon, tablet nebo počítač by nesl nějakou formu věkového oprávnění, které by aplikace mohly kontrolovat, místo aby každá platforma shromažďovala vlastní doklad o věku.

Kompromis ohledně soukromí, o kterém se nemluví

Ověřování na úrovni zařízení zní na papíře efektivně. Místo nahrávání dokladů do tuctu různých aplikací je zařízení zpracuje jednou. Tato efektivita má ale háček: centralizuje citlivé údaje (váš věk a případně i doklady totožnosti použité k jeho potvrzení) způsobem, který může ze samotných zařízení udělat atraktivní cíl pro shromažďování dat, sledování nebo úniky. Vyvolává také otázku, kdo toto oprávnění kontroluje, jak dlouho je uchováváno a zda může být zneužito ke sledování chování nad rámec prostého potvrzení věku.

To je napětí v jádru tlaku na ověřování věku. Zastánci bezpečnosti dětí tvrdí, že platformy potřebují skutečný doklad o věku, aby nezletilé udržely mimo škodlivý obsah. Ochránci soukromí namítají, že ověřovací systémy, ať už jsou jakkoli dobře míněné, mají tendenci normalizovat shromažďování identifikačních údajů a behaviorální sledování daleko nad rámec jejich původního účelu. Jakmile existuje infrastruktura pro ověřování, ať už na úrovni aplikací, nebo zařízení, pokušení využít ji k reklamě, profilování či jiným sekundárním účelům samo od sebe nezmizí.

TikTok a Velká Británie: ukázka toho, co přichází

Vyšetřování TikToku ze strany Ofcomu nabízí náhled na to, jak tyto debaty probíhají, jakmile jsou ověřovací systémy zavedeny. Podle britského zákona o bezpečnosti online Ofcom kritizoval přístup TikToku založený na „odvozování věku“, který se snaží odhadnout, zda je uživatel dítě, na základě behaviorálních dat a signálů z účtu, místo aby vyžadoval přímý doklad o věku. Obava regulátora je prostá: odvozování není ověřování, a pokud systém spolehlivě nezachytí nezletilé uživatele, selhává ve svém hlavním účelu chránit děti před škodlivým obsahem.

Samotné odvozování věku ale závisí na rozsáhlém shromažďování a analýze chování uživatelů, což je samo o sobě forma sběru dat. Ať už platformy spoléhají na odvozování, nebo na přímé ověřování, základní trend je stejný: ve jménu bezpečnosti se o uživatelích shromažďuje více dat a tato data musí být někde uložena, po určitou dobu uchovávána a chráněna před zneužitím.

Co to znamená pro vás

Pokud jste rodič, tyto události naznačují, že další platformy budou brzy vyžadovat silnější doklad o věku, ať už prostřednictvím nahrávání dokumentů, biometrického odhadu, nebo věkových oprávnění na úrovni zařízení. Pokud jste pouze uživatel internetu, který dbá na soukromí, stojí za to sledovat, jak tyto systémy po shromáždění s vašimi údaji nakládají, jak dlouho je uchovávají a zda je sdílejí nad rámec bezprostředního účelu potvrzení vašeho věku.

Nástroje jako VPN a šifrované prohlížeče nikoho nevyjmou z požadavků na ověřování věku zabudovaných do aplikací nebo operačních systémů, ale zůstávají relevantní pro omezení zbytečného vystavování dat jinde, zejména pokud jde o zvyky při prohlížení, sledování polohy a zprostředkovatele dat třetích stran, kteří fungují nezávisle na těchto nových systémech věkového omezení.

Praktické kroky

Sledujte, které aplikace a služby, jež používáte, zavádějí ověřování věku, a čtěte zásady ochrany osobních údajů, které tyto změny doprovázejí, protože podmínky uchovávání a sdílení údajů se spolu s novými požadavky na ověřování často mění. Pokud se na vašem telefonu nebo počítači objeví ověřování na úrovni zařízení, zkontrolujte, jaká nastavení toto oprávnění ovládají a zda je lze omezit na konkrétní aplikace, místo aby bylo sdíleno široce. A dál sledujte, jak se KOSA vyvíjí v Senátu. Jeho konečné znění pravděpodobně ovlivní celostátní standardy ověřování věku, což z něj činí jednu z nejvýznamnějších debat o soukromí roku pro každého, kdo používá sociální média, ať už jako rodič, dospívající, nebo prostě soukromá osoba.