Senátní výbor pro obchod postupuje v otázce ověřování věku

Senátní výbor pro obchod tento týden uspořádal pracovní zasedání, které posunulo vpřed zákon o bezpečnosti dětí online (KOSA) a další dva návrhy zákonů zaměřené na ochranu mladých lidí online. Legislativa, jak ji popisuje zpravodaj Engine's Startup News Digest, by vyžadovala, aby platformy ověřovaly věk všech uživatelů, nejen těch, které se zákonodárci snaží chránit, aby omezily přístup nezletilých k určitým funkcím a typům obsahu.

Tento detail je důležitější, než by se na první pohled mohlo zdát. Ověřování věku zní jako úzce zaměřený požadavek na bezpečnost dětí, ale mechanika jeho skutečné implementace se dotkne každého, kdo používá dotčenou platformu, bez ohledu na věk. Aby služba věděla, kdo je nezletilý, musí nejprve určit, kdo není, což obvykle znamená shromažďovat nějakou formu identifikačních údajů i od dospělých.

Kompromis v oblasti soukromí při ověřování věku

Toto je napětí, na které opakovaně upozorňují zastánci ochrany soukromí, startupů a občanských svobod, jak se KOSA a podobné návrhy zákonů v posledních letech projednávají v Kongresu. Ověřování věku ve velkém měřítku obvykle vyžaduje jeden z několika přístupů: nahrání vládního průkazu totožnosti, podstoupení odhadu věku pomocí obličeje nebo spoléhání se na zprostředkovatele dat třetích stran, kteří odvozují věk z historie prohlížení a nákupů. Každá z těchto metod vytváří novou zásobu citlivých osobních údajů, které je nutné někde shromažďovat, ukládat a zabezpečovat.

Zejména pro startupy a menší platformy to vyvolává praktické otázky. Vybudování nebo licencování ověřovací infrastruktury není zadarmo a každé další úložiště identifikačních údajů představuje potenciální závazek, pokud bude někdy narušeno, vyžádáno soudní cestou nebo zneužito. Větší platformy mohou být schopny tyto náklady absorbovat, ale menší společnosti, včetně těch, pro které je určen zpravodaj Engine, by mohly čelit nepřiměřené zátěži jen proto, aby vyhověly pravidlu zaměřenému na úzký segment škodlivého obsahu pro nezletilé.

Stoupenci KOSA a souvisejících návrhů zákonů tvrdí, že rizika, kterým nezletilí čelí online, od cílené reklamy až po doporučování škodlivého obsahu, ospravedlňují tyto kompromisy. Kritici namítají, že povinné ověřování fakticky ukončuje anonymní nebo pseudonymní používání internetu pro všechny, což je změna s důsledky daleko přesahujícími diskusi o bezpečnosti mládeže, kterou mají tyto návrhy řešit.

Širší trend nařizování shromažďování údajů

Projednávání v Senátu je součástí širšího trendu, kdy vlády po celém světě zpřísňují pravidla pro shromažďování a nakládání s osobními údaji online. Regulační orgány jsou stále ochotnější požadovat, aby platformy shromažďovaly více identifikačních údajů jako podmínku podnikání, i když je stanoveným cílem ochrana, nikoli komerční zájem. Zimbabwský telekomunikační regulátor například nedávno oznámil, že začne aktivně vymáhat zákon o ochraně údajů od září 2026, což je připomínka, že povinnosti shromažďování údajů a povinnosti ochrany údajů se stále více pohybují společně napříč různými regulačními systémy, nejen ve Spojených státech.

Toto spojení stojí za pozornost. Jakýkoli zákon, který rozšiřuje množství osobních údajů, které musí platformy shromažďovat, ať už pro ověřování věku, nebo pro jiný účel, snižuje riziko pro uživatele pouze tehdy, je-li doprovázen stejně silnými pravidly o tom, jak jsou tyto údaje ukládány, zabezpečovány a nakonec mazány. Požadavky na ověřování věku, které postrádají jasné limity pro minimalizaci a uchovávání údajů, riskují vytvoření přesně takových velkých centralizovaných databází identit, které jsou atraktivními cíli pro útočníky.

Co to znamená pro vás

Pokud se KOSA nebo podobné požadavky na ověřování věku stanou zákonem, očekávejte, že více platforem bude vyžadovat nějakou formu potvrzení totožnosti, než získáte přístup k určitému obsahu nebo funkcím, i když jste již dávno ve věku, který mají tato pravidla chránit. To by mohlo znamenat nahrání průkazu totožnosti, podstoupení skenování selfie nebo ověření vašeho účtu prostřednictvím údajů třetích stran.

Než k tomu dojde, stojí za to nyní přemýšlet o tom, kolik identifikačních údajů jste ochotni s danou platformou sdílet, a zda tato platforma zveřejnila jasné zásady o tom, jak dlouho uchovává ověřovací údaje a s kým je sdílí. Přečtěte si zásady ochrany osobních údajů každé služby, která vyžaduje ověření věku, a buďte skeptičtí vůči aplikacím nebo webům, které požadují více informací, než se zdá být pro daný účel nezbytné.

Klíčové poznatky

  • Senátní výbor pro obchod tento týden postoupil KOSA a dva související návrhy zákonů, které by vyžadovaly plošné ověřování věku na dotčených platformách.
  • Ověřování věku nezletilých v praxi znamená ověřování věku všech, což vyvolává otázky o soukromí i u dospělých uživatelů.
  • Menší platformy a startupy mohou čelit skutečným nákladům na dodržování předpisů, což je důvod, proč skupiny jako Engine legislativu pečlivě sledují.
  • Sledujte, jak konečný zákon naloží s uchováváním a zabezpečením údajů, protože to určí, zda ověřování věku skutečně snižuje riziko, nebo pouze vytváří nové.

Tato legislativa stále prochází Kongresem a její konečná podoba, včetně toho, jak bude ověřování skutečně prováděno, zůstává nejistá. Čtenáři, kterým záleží jak na bezpečnosti dětí, tak na osobním soukromí online, by měli sledovat, jak se návrh zákona vyvíjí, než se dostane k plnému hlasování v Senátu.