Konti falder, men alderskontrol sker ikke

Australiens indsats for at holde børn under 16 væk fra sociale medier giver et mærkeligt resultat: færre børn har konti, men aldersbekræftelsessystemet, der skal håndhæve reglen, ser næppe ud til at virke. Ifølge nye resultater dækket af Biometric Update faldt børns ejerskab af konti på sociale medier med 10% i de første tre måneder af landets lov om alderssikring på sociale medier, selvom mere end halvdelen af mindreårige brugere aldrig blev bedt om at bevise, hvor gamle de er.

Den kløft mellem resultat og håndhævelse er historien her. Et fald på 10% i ungdomskonti lyder som en politisk sejr på papiret. Men hvis platformene faktisk ikke tjekker alder for de fleste brugere, rejser det et svært spørgsmål: sker faldet, fordi loven virker, eller på grund af noget helt andet, som forældrepres, gruppeeffekter, eller at børn simpelthen skifter til platforme, der falder uden for lovens anvendelsesområde?

Hvorfor håndhævelse af alderssikring betyder mere end overskriftstallet

Alderssikring, samlebetegnelsen for de værktøjer, platforme bruger til at estimere eller verificere en brugers alder, hvad enten det er gennem dokumentkontrol, ansigtsaldersestimering eller selvrapporterede fødselsdatoer, er den mekanisme, der skal gøre en lov som denne håndhævelig. Uden konsekvent kontrol fortæller et overskriftsfald i ungdomskonti dig meget lidt om, hvorvidt det underliggende system er sundt. Halvdelen af mindreårige brugere i denne undersøgelse blev slet ikke bedt om at verificere deres alder, hvilket betyder, at platformene i høj grad er afhængige af inkonsekvent eller fraværende verifikation snarere end en ensartet standard.

Dette betyder lige så meget for privatlivets fred som for børns sikkerhed. Alderssikringssystemer kræver ofte, når de implementeres, at man afgiver følsomme data: offentligt ID, biometriske scanninger eller ansigtsbilleder behandlet af tredjeparts verifikationsleverandører. Reguleringsmyndigheder og fortalere for privatliv andre steder har allerede markeret denne spænding. EU's egen rapport om alderssikring rejste lignende advarsler og advarede om, at verifikationssystemer designet til at beskytte mindreårige kan skabe nye privatlivsrisici for alle, inklusive voksne, hvis de ikke bygges og revideres omhyggeligt. Australiens tidlige resultater antyder, at selv når håndhævelsen er svag, er privatlivsafvejningerne ved at bede brugere om at bevise deres alder stadig en meget væsentlig del af samtalen, fordi platforme til sidst bliver nødt til at lukke hullet på en eller anden måde, og de tilgængelige værktøjer til at gøre det har alle indbygget dataindsamling.

Australien er ikke alene om at kæmpe med dette

Australiens lov om sociale medier for under 16-årige er et af de mest nøje fulgte alderssikringseksperimenter i verden lige nu, men det sker ikke isoleret. Andre regeringer tester meget forskellige modeller. Storbritannien valgte for eksempel ikke et generelt forbud og bekræftede i stedet, at de ikke ville forfølge et VPN-forbud mens de indførte et socialt medie-udgangsforbud fra midnat til kl. 6 for yngre brugere, et skridt der allerede har presset platforme til at bygge VPN-detektion ind i håndhævelsen af udgangsforbuddet. Indien undersøger i mellemtiden en langt mere omfattende tilgang og overvejer, om hver eneste bruger af sociale medier, ikke kun mindreårige, skal verificere alder gennem Aadhaar, en afvejning der også ville sætte voksnes privatliv på spil.

Hvad disse tilgange deler, er det samme underliggende problem, som Australien støder på: aldersbekræftelse er svær at gøre godt, sværere at håndhæve konsekvent på tværs af dusinvis af platforme og næsten umulig at implementere uden en vis privatlivsomkostning. Værktøjer som Protons interaktive kort, der sporer love om aldersbekræftelse eksisterer netop, fordi dette juridiske landskab skifter hurtigt og ujævnt på tværs af lande, hvilket gør det virkelig svært for familier, platforme og fortalere for privatliv at holde styr på, hvad der kræves hvor.

Hvad dette betyder for dig

Hvis du er forælder i Australien, er konklusionen ikke, at loven fungerer præcis som designet. Det er, at håndhævelsen er inkonsekvent, så det er ikke en sikker antagelse at stole på, at platformen alene holder en mindreårig konto væk fra sociale medier. Hvis du er bruger et hvilket som helst sted, er dette også en påmindelse om, at alderssikringssystemer, uanset hvor de udrulles, ofte beder om flere personlige data, end de fleste mennesker er klar over, og det er værd at forstå, hvad en platform gør med en ID-scanning eller en ansigtsestimering, før du afgiver den. Og hvis du blot ser denne debat udfolde sig, er Australiens erfaring et nyttigt casestudie i, hvordan en lov kan producere et synligt resultat (færre ungdomskonti) uden at håndhævelsesmekanismen bag den faktisk fungerer efter hensigten.

Nøglepunkter

  • Australske børns konti på sociale medier faldt 10% i lovens første tre måneder, men mere end halvdelen af mindreårige brugere blev aldrig bedt om at verificere deres alder.
  • Et fald i konti betyder ikke nødvendigvis, at alderssikringssystemet fungerer som designet; andre faktorer kan drive ændringen.
  • Aldersbekræftelsesværktøjer involverer ofte, når de bruges, følsomme data som ID-dokumenter eller biometriske scanninger, hvilket bærer sin egen privatlivsrisiko.
  • Australiens erfaring føjer til et voksende globalt mønster, sammen med Storbritannien, EU og Indien, af regeringer der tester forskellige, uperfekte modeller til at verificere brugeres alder online.

Efterhånden som flere lande eksperimenterer med krav om alderssikring, vil kløften mellem erklæret politik og faktisk håndhævelse sandsynligvis forblive en central historie. Læsere, der ønsker at holde sig foran disse ændringer, bør fortsat holde øje med, hvordan platforme implementerer, eller undlader at implementere, den kontrol, de er lovmæssigt forpligtet til at udføre.