Nový přístup k ověřování věku přistál v Senátu

Dne 22. července 2026 Senát obdržel text návrhu zákona S. 5090, zákona o digitálním ověřování věku z roku 2026 (Digital Age Assurance Act of 2026), který předložil senátor Andy Kim (D-NJ). Návrh má v současné době tři spolupředkladatele a přichází s odlišným přístupem k problému, se kterým se zákonodárci potýkají již léta: jak udržet nezletilé mimo dosah věkově nevhodného obsahu na internetu, aniž by bylo nutné, aby každá aplikace a webová stránka budovala vlastní ověřovací systém.

Místo toho, aby jednotlivé aplikace nebo webové stránky musely kontrolovat doklady totožnosti nebo skenovat obličeje, S. 5090 by od poskytovatelů operačních systémů, jako je Apple iOS nebo Google Android, požadoval, aby určili nebo shromáždili věk uživatele při nastavování zařízení nebo účtu. Tento operační systém by poté předával signál o věkové kategorii (ne nutně přesné datum narození) aplikacím, webovým prohlížečům a dalším dotčeným internetovým platformám, k nimž uživatel přistupuje. Jedná se o stejný základní koncept, který jsme popsali v naší dřívější zprávě o předložení zákona o digitálním ověřování věku senátory Kimem a Schiffem, kde byla podrobně popsána dvoustranná koalice zahrnující senátory Adama Schiffa, Cynthii Lummisovou a Johna Barrassoa, která se sjednotila kolem tohoto modelu na úrovni zařízení.

Proč má přesunutí ověřování věku na úroveň operačního systému význam pro soukromí

Logika návrhu je přímočará. Namísto toho, aby desítky jednotlivých aplikací shromažďovaly citlivé doklady totožnosti nebo biometrické skeny kvůli ověření věku, se tato odpovědnost centralizuje na operační systém, tedy na jediné místo, které již o zařízení a jeho majiteli ví mnohé. Zastánci tvrdí, že to snižuje počet společností, které nakládají s citlivými ověřovacími údaji, a vyhýbá se mozaice nejednotných věkových bran v jednotlivých aplikacích, jež jinde vyvolávaly kritiku.

Centralizace určování věku na úrovni operačního systému však nastoluje vlastní sadu otázek ohledně soukromí. Když se jediná společnost nebo hrstka poskytovatelů operačních systémů stane strážcem věkových signálů pro celé zařízení, získává tato společnost přehled o tom, ke kterým aplikacím a platformám uživatel přistupuje a jak s ním tyto platformy na základě věku zacházejí. Veřejné materiály k návrhu zdůrazňují, že prioritou je konkrétně ochrana soukromí dětí, včetně ustanovení, která mají zabránit prodeji nebo předávání dětských údajů třetím stranám. To je na papíře smysluplná ochrana, ale zároveň to podtrhuje, kolik nových datových toků by tento systém vytvořil mezi operačními systémy, aplikacemi a prohlížeči jen proto, aby signál o věkové kategorii vůbec fungoval.

Existuje také širší otázka rozšiřování působnosti (scope creep). Infrastruktura vytvořená pro předávání signálu o věkové kategorii z operačního systému do aplikace je ze své podstaty novým kanálem pro sdílení dat. Jakmile tento kanál pro ověřování věku existuje, pokušení rozšířit jeho využití pro jiné účely – cílení reklamy, moderaci obsahu nebo požadavky na dodržování předpisů na úrovni států – představuje vzorec, na který upozorňují obhájci soukromí v obdobných debatách o ověřování totožnosti. Seznam spolupředkladatelů návrhu již nyní zahrnuje obě strany, což naznačuje, že tento přístup má větší legislativní dynamiku než některé předchozí návrhy na ověřování věku, a proto stojí za to jej pozorně sledovat, nikoli jej odbýt jako návrh s malou šancí na úspěch.

Co to znamená pro vás

Pokud se S. 5090 nebo něco podobného nakonec stane zákonem, nejbezprostřednější změnou pro běžné uživatele by bylo nastavení zařízení. Místo toho, aby jednotlivé aplikace požadovaly vaše datum narození, nebo vedle toho, by samotný operační systém vašeho telefonu či počítače nesl odpovědnost za stanovení věkové kategorie a za sdílení tohoto signálu s aplikacemi a weby, které používáte. Pro rodiče by to mohlo znamenat důslednější prosazování věkových omezení obsahu napříč všemi aplikacemi v zařízení dítěte, namísto spoléhání na nesourodé procesy ověřování věku jednotlivých platforem.

Pro dospělé může být praktický dopad subtilnější: váš operační systém by již znal nebo odvodil vaši věkovou kategorii a běžně by tyto informace sdílel s aplikacemi třetích stran. Zda bude toto sdílení dat přísně omezeno pouze na širokou věkovou kategorii, nebo zda vytvoří cesty k podrobnějšímu profilování v budoucnu, bude do značné míry záviset na konečném znění zákona a případných prováděcích předpisech. Legislativní proces je stále v počáteční fázi – v době zveřejnění textu měl návrh pouze tři spolupředkladatele – takže je dostatek času na doplnění, zúžení nebo projednání jednotlivých ustanovení, než se cokoli dostane k hlasování na plénu.

Klíčové poznatky

S. 5090 představuje výrazný posun v debatě o ověřování věku, protože přesouvá místo vynucování z jednotlivých aplikací na samotný operační systém – model, který by mohl omezit nadbytečný sběr dat, ale zároveň soustřeďuje nový přehled do rukou několika velkých technologických společností. Čtenáři, kterým záleží na tom, jak se to vyvine, by měli sledovat postup návrhu ve výboru, všímat si pozměňovacích návrhů, které vyjasní, jaké údaje mohou operační systémy uchovávat či sdílet, a věnovat pozornost tomu, jak budou v konečném důsledku prosazována ustanovení o ochraně soukromí dětských údajů. Stejně jako u každé legislativy, která je teprve v počáteční fázi, budou detaily, které se objeví při projednávání a pozměňování, stejně důležité jako původní záměr návrhu. Prozatím je zákon o digitálním ověřování věku něčím, co je třeba sledovat, nikoli považovat za hotovou věc.