En ny aldersgrænse for canadiske sociale medier

Canada har fremsat Bill C-34, kendt som Safe Social Media Act, der fastsætter en minimumsalder på 16 år for sociale medier og kræver, at platforme verificerer brugernes alder. På papiret er målet ligetil: at holde yngre teenagere væk fra sociale medieplatforme, indtil de når en bestemt alder. I praksis rejser lovforslaget et velkendt spørgsmål, som fortalere for privatlivets fred har stillet over hele verden i årevis. Hvordan verificerer man præcist en persons alder online uden at indsamle følsomme personoplysninger fra alle, herunder voksne, der har fuld ret til at bruge disse tjenester?

Aldersverifikation lyder enkelt i en pressemeddelelse. At implementere det i stor skala på tværs af millioner af brugerkonti er en helt anden sag. Platforme, der er omfattet af Safe Social Media Act, skal have en eller anden mekanisme til at bekræfte, at en bruger er mindst 16 år gammel, og de fleste teknisk mulige løsninger i dag involverer enten indsendelse af offentligt udstedt identifikation, ansigtsalderscanninger eller brug af tredjepartsverifikationstjenester, der opbevarer identitetsdata. Ingen af disse tilgange er uden afvejninger i forhold til privatlivets fred.

Privatlivets omkostninger ved at verificere alle

Den centrale spænding i Bill C-34 er den samme, som opstår i næsten enhver lov om aldersverifikation: For pålideligt at holde brugere under 16 ude, har platforme typisk brug for en måde at bekræfte, at alle andre også er over 16. Det betyder, at voksne, der blot ønsker at bruge en social medieplatform til at tale med venner, følge nyheder eller drive en lille virksomhed, kan blive bedt om at uploade et kørekort, underkaste sig en ansigtsscanning eller aflevere andre identitetsdokumenter bare for at bevise, at de er gamle nok – en alder, de aldrig før har skullet dokumentere.

Dette er ikke en hypotetisk bekymring. Når først identitetsdokumenter eller biometriske data indsamles som led i en alderskontrol, skal oplysningerne opbevares et sted, i det mindste midlertidigt, og af nogen, hvad enten det er platformen selv eller en tredjepartsleverandør af verifikation. Ethvert centralt lager af identitetsdokumenter eller ansigtsscanninger bliver et attraktivt mål for databrud, og det skaber også en permanent registrering, der knytter en persons virkelige identitet til deres aktivitet på sociale medier – noget mange brugere historisk har kunnet undgå gennem pseudonyme konti.

Canada er ikke alene om at kæmpe med dette problem. Tilsynsmyndigheder i andre lande er allerede stødt på lignende gnidninger, når de har forsøgt at håndhæve aldersgrænser uden at gøre hvert login til et identitetstjek. I Australien viser FOI-dokumenter for eksempel, at tilsynsmyndigheder presser platforme til at lukke smuthuller, der lader brugere omgå aldersverifikation ved hjælp af VPN'er eller andre værktøjer, der maskerer placering og enhedsoplysninger. Denne indsats illustrerer et mønster, der sandsynligvis vil gentage sig i Canada: Når først en lov om aldersverifikation er vedtaget, har håndhævelsespresset en tendens til at udvide sig ud over det indledende verifikationstrin og sigte mod at lukke enhver omgåelse, der gør det muligt for brugere helt at undgå kontrollen.

Hvad dette betyder for dig

Hvis Bill C-34 bliver til lov, skal canadiske brugere af sociale medier – ikke kun teenagere – forvente en form for alderskontrol, næste gang de opretter en ny konto eller muligvis når de logger ind på en eksisterende. Præcis hvordan denne kontrol vil se ud – hvad enten det er en simpel selverklæring, en dokumentupload eller biometrisk estimering – vil afhænge af, hvordan de enkelte platforme vælger at efterleve lovens krav.

For voksne betyder det, at man skal overveje, hvilke personoplysninger man er tryg ved at dele for at få adgang til en tjeneste, man måske har brugt i årevis uden nogensinde at skulle bevise sin alder. For forældre betyder det, at 16-års-grænsen kan ændre, hvordan og hvornår teenagere kan komme på platforme, deres jævnaldrende allerede bruger, hvilket kan flytte, hvor og hvordan yngre brugere tilbringer tid online. For alle er det en påmindelse om, at love om aldersverifikation – uanset hvor velmente de er – har tendens til at ændre privatlivsforventningerne for en hel platforms brugerbase, ikke kun den gruppe, de er designet til at beskytte.

Hold dig orienteret, mens lovforslaget skrider frem

Bill C-34 er stadig på vej gennem lovgivningsprocessen, og de specifikke tekniske krav til aldersverifikation kan nå at ændre sig, inden den træder i kraft. Platforme kan også have en vis fleksibilitet til at vælge mindre indgribende verifikationsmetoder, afhængigt af hvordan den endelige lov bliver formuleret og håndhævet.

I mellemtiden kan canadiske brugere tage nogle få praktiske skridt. Vær opmærksom på, hvilken identifikation eller biometriske data en platform rent faktisk beder om, før du accepterer en alderskontrol, og kig efter privatlivspolitikker, der specificerer, hvor længe disse data opbevares, og om de slettes efter verifikation. Støt interesseorganisationer og offentlige høringsperioder, hvor detaljerne i implementeringen stadig debatteres. Og hold øje med, hvordan andre lande med lignende regler for aldersverifikation – som Australiens igangværende bestræbelser på at lukke VPN-smuthuller – håndterer håndhævelse, da Canadas tilgang sandsynligvis vil udvikle sig som reaktion på de samme pres. At holde sig orienteret nu er den bedste måde at sikre, at den endelige version af Safe Social Media Act beskytter unge brugere uden unødigt at blotte alle andres personlige data.