Nový Zéland formálně předložil v parlamentu návrh zákona, který by zakázal komukoli mladšímu 16 let vlastnit účet na sociálních sítích, podpořený přísnými požadavky na ověřování věku a sankcemi vázanými na příjmy platformy. Zákon o sociálních sítích (věkově omezení uživatelé) má na papíře skutečné donucovací prostředky, ale zda přežije legislativní proces před listopadovými volbami v zemi, je zdaleka nejisté. Jasnější a méně diskutované je to, co tento druh zákona vyžaduje od všech ostatních, kteří sociální sítě používají, nejen od teenagerů.

Co zákon o sociálních sítích pro mladší 16 let skutečně vyžaduje

Ve svém jádru by zákon donutil platformy sociálních médií zavést systémy ověřování věku schopné spolehlivě rozlišit uživatele mladší 16 let od dospělých a zabránit těmto nezletilým ve vytváření nebo udržování účtů. Platformy, které nesplní požadavky, by mohly čelit sankcím vázaným na jejich příjmy, což je struktura navržená tak, aby nedodržování předpisů bylo finančně bolestivé i pro největší globální společnosti. Návrh zákona je prosazován jako poslanecký návrh v rámci novozélandské koaliční vlády, což znamená, že jeho osud silně závisí na parlamentní matematice a načasování. S parlamentními volbami naplánovanými na listopad je skutečnou otázkou, zda zákonodárci stihnou protlačit návrh fázemi výborů, veřejnými připomínkami a závěrečnými hlasy, než se veškerá politická pozornost přesune na kampaň.

Ambice zákona je přímočará: udržet mladé teenagery mimo platformy, které zákonodárci považují za škodlivé pro jejich blaho. Mechanismus pro dosažení tohoto cíle je však tam, kde se věci komplikují, protože ověření, že je někdo starší 16 let, obecně vyžaduje ověření, kdo vůbec je.

Jak systémy ověřování věku shromažďují a ukládají osobní údaje

Toto je část konverzace, která se často ztrácí, když je zákon rámován jednoduše jako „ochrana dětí“. Aby platforma spolehlivě zablokovala uživatele mladší 16 let, obvykle potřebuje kombinaci kontrol státem vydaných průkazů, biometrického odhadu (jako jsou skeny obličeje odhadující věk) nebo služeb třetích stran pro ověřování, které potvrzují věk uživatele proti oficiálním záznamům. Žádná z těchto metod nefunguje tak, že by kontrolovala pouze lidi, které má omezit. Dospělý uživatel, někdo výrazně starší 16 let, stále musí dokázat, že není nezletilý, což obvykle znamená předání identifikačních dokumentů, biometrických údajů nebo obojího.

To vytváří mnohem větší soubor dat, než jaký naznačuje deklarovaný cíl zákona. Místo systému, který se dotýká pouze teenagerů, infrastruktura pro ověřování věku nakonec shromažďuje citlivé identifikační informace od celé dospělé uživatelské základny platformy – informace, které pak musí být uloženy, zabezpečeny a spravovány buď samotnou platformou, nebo externím dodavatelem ověřování. Každá další strana nakládající s těmito daty je dalším potenciálním bodem selhání a historie ukázala, že centralizovaná úložiště identifikačních dokumentů a biometrických údajů jsou atraktivními cíli. Samotný novozélandský Department of Internal Affairs již dříve upozornil na tato rizika sledování ještě před předložením tohoto návrhu zákona, když uvedl, že regulační základ pro věkové kontroly byl budován před legislativou, která je měla povolit.

Srovnání novozélandského přístupu s Velkou Británií a EU

Nový Zéland nevymýšlí tento model od nuly. Britský zákon o online bezpečnosti již vyžaduje, aby platformy hostující obsah pro dospělé nebo jiný věkově omezený materiál zavedly „robustní“ ověřování věku, a nařízení EU o digitálních službách tlačí členské státy k podobným povinnostem pro platformy přístupné nezletilým. Obě tyto právní úpravy čelily stejné zásadní kritice: ověřování věku navržené k ochraně dětí nevyhnutelně vyžaduje kontroly identity i u dospělých a ani Velká Británie, ani EU plně nevyřešily, jak to udělat bez rozšiřování sběru dat a závislosti na třetích stranách. Novozélandský návrh zákona následuje stejný vzorec, ale přidává výrazně agresivní donucovací mechanismus, který váže sankce přímo na příjmy platformy spíše než na paušální pokuty, což by mohlo výrazně zvýšit náklady na soulad s předpisy pro velké společnosti sociálních médií působící v zemi.

Proč se do konverzace dostávají VPN a nástroje pro ochranu soukromí

Jak se požadavky na ověřování věku šíří napříč jurisdikcemi, uživatelé dbající na soukromí – nejen nezletilí snažící se obejít omezení – stále častěji hledí na nástroje, jako jsou VPN, jako způsob, jak omezit, jaká data o své identitě předávají platformám a službám třetích stran pro ověřování. VPN dokáže maskovat polohu uživatele a identifikátory na úrovni sítě, což je důležité, když systémy ověřování věku někdy spoléhají částečně na geografické nebo IP signály vedle kontrol dokumentů. Stojí za to být jasný, že VPN neeliminuje potřebu předložit ID platformě, která jej vyžaduje, ale přidává vrstvu oddělení mezi aktivitou člověka při prohlížení a jeho identitou v reálném světě, což je přesně ten druh ochrany, který lidé začnou hledat, jakmile si uvědomí, kolik osobních údajů mohou tyto systémy nashromáždit.

Co to znamená pro vás

Pokud jste obyvatelem Nového Zélandu nebo uživatelem jakékoli platformy, která pravděpodobně zavede podobné věkové kontroly, jak se tento trend šíří globálně, stojí za to věnovat pozornost tomu, co ověřování dat skutečně vyžaduje, nejen na koho je zaměřeno. Jakýkoli zákon o ověřování věku, včetně tohoto, funguje jako zákon o ověřování identity pro všechny, jakmile je implementován v měřítku platformy. Pochopení toho, která data služba shromažďuje, jak dlouho je uchovává a zda je do procesu zapojen externí dodavatel, by mělo hrát roli v rozhodování o tom, které platformy používáte a jak chráníte své vlastní informace.

Praktická doporučení

Sledujte průběh návrhu zákona parlamentem, protože změny ve fázích výborů by mohly výrazně změnit požadavky na ověřování. Přečtěte si zásady ochrany soukromí platformy před předložením ID nebo biometrických údajů pro jakoukoli věkovou kontrolu a konkrétně se zaměřte na to, jak dlouho jsou data uchovávána a zda jsou sdílena s třetími stranami. Zvažte nástroje pro ochranu soukromí, jako jsou VPN, jako součást širší strategie pro omezení zbytečného vystavení dat, ne jako způsob obejití legitimních věkových omezení. A pro hlubší pohled na obavy ze sledování, které novozélandský rámec vyvolal ještě před existencí tohoto zákona, je dřívější zpravodajství o rámci pro ověřování věku DIA užitečným místem, kde začít.