Evropská unie směřuje k zákonem stanovené „věkové hranici pro vstup na sociální sítě“, politice prosazované předsedkyní Komise Ursulou von der Leyenovou, která by platformy nutila ověřovat, jak staré jejich uživatelé ve skutečnosti jsou, než jim umožní přístup. Spolu s věkovou hranicí vyvíjí EU speciální aplikaci pro ověřování věku a soubor pravidel „bezpečnosti již od návrhu“ v rámci aktu o digitálních službách, jejichž cílem je omezit návykové prvky a takzvané temné vzory, které mladé uživatele udržují připoutané. Cíle týkající se bezpečnosti dětí jsou snadno pochopitelné. Mechanismus jejich prosazování a související kompromisy mezi ověřováním věku a soukromím v EU jsou však mnohem složitější.

Co návrh EU na věkovou hranici pro sociální sítě vlastně požaduje

V jádru návrhu je stanovení minimálního věku, pod nímž si nezletilí nemohou založit účet na sociálních sítích bez nějaké formy ověřeného důkazu věku. V tiskové zprávě to zní jednoduše, vyžaduje to však skutečný vynucovací mechanismus. Sami uvedená data narození, která jsou v současnosti na většině platforem standardem, nikdy spolehlivě nebránila nezletilým v přístupu. Plán von der Leyenové spojuje věkovou hranici se závaznými povinnostmi pro samotné platformy: přísnější odpovědnost za to, jak jsou algoritmy navrženy, omezení manipulativních triků v rozhraní a nové požadavky na bezpečnost již od návrhu navrstvené na stávající rámec aktu o digitálních službách. V praxi to znamená, že platformy působící v EU by musely prokázat, že věk aktivně ověřují, nikoli pouze zjišťují.

Jak by aplikace pro ověřování věku mohla fungovat a jaké údaje shromažďuje

Hlavním pilířem prosazování má být aplikace pro ověřování věku podporovaná EU – nástroj, který by si uživatelé mohli stáhnout a prokázat jím splnění věkové hranice, aniž by museli zadávat své datum narození na každé navštívené webové stránce. Obecný koncept – alespoň jak je veřejně popisován – spočívá v tom, že člověk potvrdí odpověď ano/ne, například „je tento uživatel starší 16 nebo 18 let“, namísto předávání kopie pasu nebo státního průkazu přímo firmě provozující sociální síť. Tento rámec na papíře působí jako ochrana soukromí a představitelé EU na něj kladou velký důraz.

Aplikace, která by mohla ručit za něčí věk na mnoha různých platformách, však musí být od počátku postavena na nějakém ověřeném identifikačním údaji či pověření – ať už jde o národní digitální identitu, bankovní záznam nebo biometrickou kontrolu provedenou jednou a následně opakovaně používanou. Jakmile taková infrastruktura existuje, vyvstává otázka, kdo ji kontroluje, kdo si z ní může vyžádat důkaz a co se zaznamenává při každém ověření. Přesně tyto otázky vyvstávají i v nezávislých analýzách podobných systémů: jak argumentoval poradce EDRi, tvrzení, že ověřování věku může být neutrální z hlediska soukromí, často neobstojí, jakmile se podíváte na to, jak jsou systémy skutečně implementovány a kdo má přístup k podkladovým datům.

Rizika pro soukromí: plíživý dohled a debata o ověřování věku

Hlavní napětí spočívá v tom, co se objevuje téměř v každé celosvětové debatě o ověřování věku: systém navržený k zodpovězení jedné úzké otázky – je tento uživatel dostatečně starý – se může nenápadně vyvinout v širší vrstvu pro identitu a sledování. Pokud se aplikace používá k potvrzení věku na sociálních sítích, existuje jen málo technických důvodů, proč by ji později nebylo možné vyžadovat pro další služby, a vytvořit tak vzorec zaznamenaných ověřovacích událostí svázaných s jediným pověřením. I při silných kryptografických zárukách mění existence povinného ověřovacího kontrolního bodu vztah mezi uživateli a platformami i mezi uživateli a státem.

A neděje se to izolovaně. EU už ukázala ochotu prosazovat rozsáhlé nástroje související s dohledem ve jménu ochrany nezletilých. Nedávný krok k oživení Chat Control 1.0 při překvapivém červencovém hlasování sleduje podobný vzorec: zdůvodnění ochranou dětí spojené s mechanismem s mnohem širšími důsledky pro sledování. Obhájci soukromí mají právo se ptát, zda věková hranice pro sociální sítě a její ověřovací aplikace zůstanou úzce vymezené, nebo zda představují další rozšíření evropské chuti po dohledu nad každodenními online aktivitami spojeném s identitou.

Co to znamená pro vás

Pokud jste rodičem v EU, návrh by mohl skutečně snížit vystavení vašeho dítěte návykovému designu a nevhodnému obsahu, za předpokladu, že platformy budou plnit povinnosti smysluplně, a nikoli jen formálním odškrtáváním. Pokud jste teenager nebo mladý dospělý, počítejte s překážkami: více kontrol identity, více kroků k ověření účtu a méně anonymního přístupu k běžným platformám. Pokud jste pouze uživatelem, který v jakémkoli věku dbá na soukromí, vyplatí se pečlivě sledovat zavádění státem podporované aplikace pro ověřování věku, protože přihlašovací údaje a infrastruktura vytvořené pro bezpečnost dětí jen málokdy zůstanou omezeny na tento jediný účel, jakmile jednou existují.

Klíčové poznatky

  • Plán EU na věkovou hranici pro sociální sítě spojuje minimální věkovou hranici s novými pravidly odpovědnosti platforem podle aktu o digitálních službách.
  • Ústředním prvkem prosazování je aplikace EU pro ověřování věku, ale její záruky ochrany soukromí zcela závisí na detailech implementace, které dosud nebyly plně ustáleny.
  • Nezávislí výzkumníci v oblasti soukromí již zpochybnili tvrzení, že systémy pro ověřování věku mohou být plně šetrné k soukromí.
  • Tento návrh zapadá do širšího trendu EU, kdy politika ochrany dětí nese významné důsledky pro dohled, a proto je nezbytné sledovat, jak se budou vyvíjet pravidla pro nakládání s údaji v aplikaci, než se stane povinnou.