Debata o ochraně soukromí v souvislosti s povinností péče podle KOSA se po hlasování ve výboru znovu rozhořela

Zákon o bezpečnosti dětí online (Kids Online Safety Act) udělal 5. srpna významný krok vpřed, když senátní výbor pro obchod jednomyslně odhlasoval postoupení návrhu s plně zachovaným ustanovením o povinnosti péče. Jednomyslné hlasování signalizuje vzácnou oboustrannou shodu na potřebě odpovědnosti technologických firem, ale zároveň připravuje půdu pro větší boj: střet mezi oběma komorami Kongresu o to, zda by platformy měly čelit občanskoprávní odpovědnosti, když jsou nezletilí poškozeni jejich produkty. Souběžně projednávaný návrh zákona SCREEN, který by zavedl federální požadavky na ověřování věku, ve stejný den ztroskotal na neschopnosti usnášet se, což ponechává jeho budoucnost nejistou.

Pro čtenáře, kteří sledovali klikatou cestu tohoto zákona Kongresem, není výsledek zcela překvapivý. KOSA již dříve prošla hlasováním ve výborech, aby později v legislativním procesu uvízla. Tentokrát však formulace o povinnosti péče, tedy ta část zákona, která byla pod největším drobnohledem zastánců soukromí, přežila, aniž by byla oslabena. Tento detail je důležitý, protože právě toto ustanovení s největší pravděpodobností promění způsob, jakým platformy monitorují – a případně sledují – mladé uživatele.

Co ustanovení o povinnosti péče skutečně vyžaduje

Standard povinnosti péče by v jádru vyžadoval, aby dotčené platformy postupovaly s přiměřenou péčí při navrhování a provozování funkcí, které by mohly poškodit nezletilé, včetně vystavení obsahu souvisejícímu se sebepoškozováním, návykových designových vzorců a dalších identifikovaných rizik. Podporovatelé to rámují jako zdravý rozum, podobně jako když výrobci fyzických produktů musí navrhovat své výrobky bezpečně.

Kritici to vidí jinak. Protože je standard široký a v praxi do značné míry nedefinovaný, platformy mohou reagovat tím, že budou silně přehánět opatrnost, což často znamená rozšiřování sběru dat a monitorování, aby prokázaly soulad. Aby společnosti prokázaly, že plní povinnost péče, mohou cítit tlak na agresivnější ověřování věku, podrobnější sledování chování uživatelů a uchovávání více dat než v současnosti. Toto napětí mezi souladem s předpisy a ochranou soukromí je přesně důvodem, proč bylo toto ustanovení během legislativní historie KOSA tak sporné, jak bylo podrobně rozebráno v dřívějším názorovém článku odmítajícím pravidlo povinnosti péče v KOSA.

Proč krach zákona SCREEN neukončuje debatu o ověřování věku

Neúspěch zákona SCREEN postoupit kvůli problému s usnášeníschopností může vypadat jako vítězství pro zastánce soukromí, kteří varovali před povinným ověřováním věku. Realita je však složitější. Neschopnost usnášet se je procesní překážkou, nikoli porážkou politiky. Návrh může být znovu předložen k hlasování, jakmile bude přítomno dost členů výboru, a jeho základní požadavky na ověřování věku zůstávají v širší legislativní debatě velmi živé.

Není to poprvé, co byly tyto dva návrhy zákonů projednávány ve výboru společně. Jak bylo popsáno v dřívějším zpravodajství o postoupení KOSA senátním výborem uprostřed obav z dohledu při ověřování věku, zákonodárci se opakovaně pokoušeli posouvat ustanovení KOSA a zákona SCREEN souběžně, aby pak viděli, jak jeden uspěje a druhý klopýtá. Tento vzorec naznačuje, že ověřování věku zůstává prioritou některých senátorů, i když samotný zákon SCREEN procesně bojuje, což znamená, že podobné požadavky by se mohly znovu objevit přilepené k jiné legislativě.

Jak by mandáty k monitorování platforem mohly ovlivnit používání VPN a nástrojů na ochranu soukromí

Pro běžné uživatele, a zejména pro domácnosti s teenagery, je praktickou otázkou, jak platformy zareagují, pokud se ustanovení o povinnosti péče v KOSA stane zákonem. Pokud společnosti dojdou k závěru, že prokázání souladu vyžaduje silnější ověřování identity nebo behaviorální monitorování, mohlo by to zvýšit tlak na nástroje na ochranu soukromí, jako jsou VPN, které se často používají právě k omezení sledování a zachování anonymity.

Nejde o hypotetickou obavu. Když platformy čelí právní odpovědnosti spojené s tím, jak nezletilí používají jejich služby, nejbezpečnější strategií souladu z firemního pohledu je často větší sběr dat, nikoli menší. To by mohlo znamenat přísnější vymáhání proti nástrojům, které maskují polohu nebo identitu, nebo nové překážky pro uživatele, kteří spoléhají na VPN z legitimních důvodů ochrany soukromí nesouvisejících s obcházením kontrol věku. Jak bylo podrobně popsáno v dřívějším pokrytí hlasování Senátu o KOSA, zákonu SCREEN a zákonu CHATBOT, tento legislativní balíček neustále vyvolává otázky, kde končí povinnosti v oblasti bezpečnosti dětí a kde začíná obecná infrastruktura dohledu.

Precedenty EU/Spojeného království: Jak vymáhání povinnosti péče vypadá v praxi

Spojené státy nejsou první jurisdikcí, která experimentuje s povinnostmi typu povinnost péče pro online platformy. Britský zákon o bezpečnosti online (Online Safety Act) a Akt o digitálních službách Evropské unie (Digital Services Act) oba obsahují ustanovení vyžadující, aby platformy vyhodnocovaly a zmírňovaly rizika pro nezletilé, a oba vedly k rozšíření infrastruktury pro ověřování věku a moderování obsahu na hlavních platformách působících v těchto regionech.

Zkušenosti z těchto trhů nabízejí náhled na to, jak by mohlo vymáhání v USA vypadat, pokud se KOSA stane zákonem s nezměněnou částí o povinnosti péče. Platformy působící mezinárodně často uplatňují svá nejpřísnější opatření pro soulad globálně, místo aby vytvářely samostatné systémy pro každou jurisdikci, což znamená, že uživatelé v USA by mohli zaznamenat změny designu vyvolané regulacemi přijatými tisíce kilometrů daleko. Tuto dynamiku stojí za to bedlivě sledovat, jak KOSA směřuje k hlasování ve Sněmovně reprezentantů, což je vývoj, který sledovala dřívější zpráva o průchodu KOSA senátním výborem, zatímco zákon SCREEN uvázl.

Co to znamená pro vás

Pokud používáte sociální média, aplikace pro zasílání zpráv nebo jiné online platformy, a zejména pokud je používají vaše děti, praktické dopady této legislativy nemusí být okamžité, ale stojí za to je sledovat. Standard povinnosti péče by mohl změnit, jak platformy navrhují funkce, moderují obsah a ověřují identity uživatelů, a to ještě dříve, než návrh zákona dospěje k závěrečnému hlasování. Uživatelé dbající na soukromí, včetně těch, kteří spoléhají na VPN z legitimních důvodů, jako je zabezpečení veřejných Wi-Fi připojení nebo ochrana osobních dat před inzerenty, by měli věnovat pozornost tomu, jak platformy na tento tlak reagují, protože strategie zajištění souladu by mohly ovlivnit požadavky na ověřování účtů nebo geografická omezení.

Klíčové body

  • Ustanovení o povinnosti péče v KOSA, část nejvíce zkoumaná zastánci soukromí, přežilo hlasování senátního výboru pro obchod beze změny.
  • Neúspěch zákona SCREEN kvůli neschopnosti usnášet se je procesním zpožděním, nikoli trvalou porážkou, a požadavky na ověřování věku by se mohly znovu objevit v jiných legislativních návrzích.
  • Sledujte, jak platformy reagují na tlak na zajištění souladu, protože zvýšené monitorování nebo požadavky na ověřování by mohly ovlivnit fungování VPN a dalších nástrojů na ochranu soukromí na těchto službách.
  • Mezinárodní precedenty ze Spojeného království a EU naznačují, že pravidla povinnosti péče často vedou k širší monitorovací infrastruktuře, nikoli k úzce cíleným ochranám.
  • Zůstaňte informováni, jak KOSA směřuje k hlasování ve Sněmovně reprezentantů, protože proces vyjednávání mezi oběma komorami by mohl konečnou podobu zákona před jeho přijetím ještě přetvořit.

Jak tato legislativa pokračuje ve své cestě Kongresem, zůstává informovanost o konkrétních ustanoveních, spíše než o širokých slibech zastánců či kritiků, nejlepším způsobem, jak porozumět tomu, jak by požadavky na ochranu soukromí spojené s povinností péče podle KOSA mohly nakonec ovlivnit váš každodenní online život.