Et nyt EU-forslag med gamle problemer for privatlivets fred
Europa-Kommissionen har fremlagt et lovudkast, der har til formål at begrænse unges adgang til internettet, og privacy-forkæmpere slår allerede alarm. Forslaget, der er kendt som EU Kids Act, blev præsenteret i sidste uge med det erklærede mål at beskytte mindreårige online. Men ifølge kritikerne kan prisen for den beskyttelse være høj: obligatoriske aldersverifikationssystemer, der gælder for alle, ikke kun børn.
I sin kerne vil lovudkastet gøre internetadgang betinget af alder. Det lyder ligetil i teorien, men i praksis betyder det, at platforme og tjenester har brug for en pålidelig måde at fastslå, hvor gamle alle brugere er, før de giver adgang. Det krav holder sig ikke inden for rammerne af mindreårige. Det omfatter uundgåeligt også voksne, da der ikke er nogen måde at verificere et barns alder på uden også at verificere alles andres.
Hvorfor aldersverifikation er et kompromis for privatlivets fred
Aldersverifikationssystemer kræver typisk, at brugerne indsender en form for identifikation, hvad enten det er et statsudstedt ID, et kreditkort, biometriske data som en ansigtsscanning eller en tredjepartsverifikationstjeneste. Hver af disse metoder skaber en ny registrering, der binder en virkelig identitet til onlineaktivitet. Det er et betydeligt skift fra, hvordan de fleste i øjeblikket browser internettet, ofte med en rimelig grad af anonymitet.
EU Kids Act vil udvide brugen af disse indgribende verifikationsværktøjer på tværs af et meget bredere udvalg af onlinetjenester, end der aktuelt kræves. Kritikere hævder, at dette underminerer privatlivets fred for alle internetbrugere, ikke kun de unge, som loven er ment at beskytte. Når først aldersverifikationsinfrastruktur bliver standard, skaber den et permanent lag af identitetskontrol, som ikke tidligere eksisterede, og den infrastruktur kan være svær at rulle tilbage, når den først er indbygget i, hvordan platforme fungerer.
Det er ikke første gang, et forslag om aldersverifikation har vakt opsigt for at række længere end tilsigtet. Et relateret udkast under samme EU Kids Act-ramme kan tvinge alderskontrol på Steam-spil, hvilket udvider verifikationskravene til singleplayer-spiloplevelser, som mange ikke ville forvente bliver berørt af lovgivning om børns sikkerhed. Det eksempel illustrerer, hvordan krav om aldersverifikation har en tendens til at udvide sig langt ud over deres oprindelige anvendelsesområde og berøre tjenester og anvendelsestilfælde, der har ringe direkte forbindelse til at beskytte mindreårige mod skade online.
Hvordan andre regioner har håndteret lignende debatter
EU er ikke alene om at kæmpe med, hvordan man balancerer børns sikkerhed og onlinprivatliv. I Storbritannien har embedsmænd for nylig behandlet et relateret spørgsmål under Online Safety Act: hvorvidt man skal begrænse brugen af VPN som en måde at forhindre mindreårige i at omgå aldersverifikationskontroller. Storbritannien afviste i sidste ende VPN-begrænsninger under Online Safety Act, en beslutning der anerkendte, at VPN'er tjener legitime formål inden for privatliv og sikkerhed for millioner af brugere, og at en total blokering ville være en uforholdsmæssig reaktion.
Det resultat giver et nyttigt sammenligningsgrundlag for EU's nuværende forslag. Det viser, at lovgivere kan vælge smallere og mere målrettede tilgange til børns sikkerhed uden at pålægge omfattende identitetskontrol for hele brugerbasen. Om EU-Kommissionen vil tage en lignende vej, mens Kids Act bevæger sig gennem yderligere forhandlinger, er endnu uvist.
Hvad det betyder for dig
Hvis EU Kids Act går videre i sin nuværende form, kan brugere i hele EU, og potentielt uden for, stå over for nye identitetskontroller blot for at få adgang til websteder, apps eller spil, de allerede bruger. Det kan betyde at indsende ID-dokumenter, gennemgå ansigtsgenkendelsesscanninger eller være afhængig af tredjeparts aldersverifikationstjenester blot for at bevise, at man er gammel nok til at browse normalt.
Selv hvis du ikke er mindreårig, kan du stadig blive berørt. Aldersgate skelner typisk ikke mellem brugere før efter verifikation, hvilket betyder, at voksne skal gennemgå samme proces som alle andre. Det rejser legitime spørgsmål om dataindsamling, opbevaring og risikoen for, at den følsomme identitetsinformation bliver misbrugt eller eksponeret på et senere tidspunkt.
Hold dig informeret og forberedt
EU Kids Act er stadig et udkast, og dens endelige form vil sandsynligvis ændre sig, efterhånden som den bevæger sig gennem den lovgivende proces. Det gør dette til et vigtigt øjeblik for internetbrugere at være opmærksomme i stedet for at antage, at den nuværende version er hugget i sten.
Et par praktiske skridt, der er værd at overveje: hold dig opdateret om, hvordan lovgivningen udvikler sig, gennemgå privatlivspolitikkerne for enhver tjeneste, der indfører nye krav om aldersverifikation, og vær forsigtig med, hvilke identitetsdokumenter eller biometriske data du er villig til at dele med tredjepartsverifikationsudbydere. At støtte organisationer, der følger disse udviklinger, kan også hjælpe med at sikre, at målene om børns sikkerhed ikke sker på bekostning af privatlivets fred for alle andre. Debatten om EU Kids Act er langt fra ovre, og hvordan den løses, vil forme balancen mellem sikkerhed og privatliv online i mange år fremover.
