Floridas justitsminister fremsatte torsdag et lovforslag med henblik på at beskytte børn på sociale medier. Ifølge Law360s resumé vil planen kræve aldersverifikation og forældresamtykke til apps, forhindre AI-chatbots i at skabe seksuelt indhold eller foregive kammeratskab og iværksætte beskyttelsesfunktioner på sociale platforme. Den fulde tekst til forslaget var ikke tilgængelig i den rapportering, vi gennemgik, så mange detaljer er stadig uklare. Ikke desto mindre er de privatlivsspørgsmål, som Floridas aldersverifikationslov rejser, værd at arbejde sig igennem nu, før noget lovforslag færdiggøres.

Hvad Floridas forslag vil kræve

Baseret på resuméet af forslaget skiller tre søjler sig ud:

  • Aldersverifikation og forældresamtykke til apps. Platforme skal bekræfte en brugers alder og indhente en forælders godkendelse for mindreårige.
  • Begrænsninger for AI-chatbots. Chatbots vil blive forhindret i at generere seksuelt indhold og i at foregive kammeratskab, hvilket betyder at fremstille sig selv som en ven eller partner for en ung bruger.
  • Beskyttelsesfunktioner på sociale medier. Resuméet siger, at disse vil blive iværksat, men detaljerne var afskåret i den tilgængelige tekst.

Dette er et forslag, ikke en vedtaget lov. Det skal gennemgå den lovgivende proces, og dets endelige form kan ændre sig. Vi vil ikke spekulere i sanktioner, ikrafttrædelsesdatoer eller hvilke virksomheder der vil være omfattet, da disse detaljer ikke blev angivet.

Hvordan aldersverifikation kan fungere i praksis

Forslaget, som det er resumeret, siger ikke, hvordan apps vil verificere alder. Det er vigtigt, fordi "aldersverifikation" kan betyde meget forskellige ting. Almindelige tilgange på tværs af branchen omfatter:

  • Upload af en legitimation udstedt af myndighederne
  • Tagning af en selfie, så software kan estimere alderen
  • Kontrol mod et kreditkort eller anden økonomisk registrering
  • Brug af en tredjeparts verifikationstjeneste

Forældresamtykke tilføjer endnu et lag. For at godkende et barns konto skal en forælder muligvis også bevise, at de er forælder eller værge, hvilket kan betyde indsamling af identitetsoplysninger fra to personer i stedet for én.

Florida har allerede erfaring med dette område. Søgeresultater om statens tidligere lov, der dækker voksne websteder, bemærker, at den kræver en "rimelig metode til aldersverifikation", og en rapport siger, at den kræver, at apps og websteder tilbyder muligheden for anonym aldersverifikation. Om en lignende mulighed vil fremgå af dette nye forslag, er et åbent spørgsmål.

Privatlivsafvejningerne ved alderskontrol

Beskyttelse af børn er et bredt delt mål. Spændingen er, at verifikation af et barns alder ofte kræver verifikation af alles alder. Voksne kan blive bedt om at udlevere følsomme identitetsdata bare for at bruge en app, de allerede bruger.

Det skaber flere bekymringer, der er værd at overveje:

  • Dataindsamling. IDs, ansigtsscanninger og forældreregistreringer er højværdiinformation. Jo mere af det, der eksisterer, jo mere er der at beskytte.
  • Lagring og opbevaring. Læsere bør spørge, hvem der har dataene, hvor længe, og om de slettes efter kontrollen.
  • Tredjepartshåndtering. Mange platforme outsourcer verifikation, hvilket kan placere følsomme data i hænderne på virksomheder, som brugerne aldrig har valgt.
  • Brudrisiko. Identitetsdata kan ikke ændres som en adgangskode. Når de først er afsløret, forbliver de afsløret.

Det sidste punkt er ikke hypotetisk i generelle vendinger. Det foreslåede forlig mellem Californien og efterfølgeren til 23andMe, som er dækket i vores rapport om 23andMe California $6M data breach deal, er en påmindelse om, hvad der følger, når følsomme personoplysninger kompromitteres. Genetiske data og statslig legitimation er forskellige ting, men begge er information, som folk ikke nemt kan erstatte.

Hvor VPN'er passer ind i aldersgate-love

Hver gang aldersgate-love dukker op, kommer VPN'er ind i samtalen, fordi en VPN kan ændre den placering, et websted ser. Nogle mennesker bruger dem til at omgå regionale begrænsninger, hvilket er grunden til, at lovgivere og platforme nogle gange behandler VPN-brug som et smuthul.

Resuméet af Floridas forslag nævner ikke VPN'er, så vi kan ikke sige, om lovforslaget vil behandle dem. Det er værd at være klar over, hvad en VPN gør og ikke gør her. En VPN krypterer din trafik og maskerer din IP-adresse fra de websteder, du besøger. Den ændrer ikke i sig selv, hvad en platform kræver af en kontohaver. Hvis en app kræver aldersverifikation knyttet til din identitet eller enhed, er en VPN ikke en erstatning for kontrollen, og brug af en til at omgå et lovkrav kan have sine egne konsekvenser afhængigt af, hvordan en endelig lov er skrevet.

For privatlivsorienterede læsere er den mere nyttige formulering denne: en VPN beskytter din netværkstrafik, men den beskytter ikke data, du frivilligt indsender til en verifikationstjeneste.

Hvad dette betyder for dig

Hvis du bor i Florida eller har børn, der bruger sociale medier eller AI-chatbots, kan forslaget ændre, hvordan konti oprettes og administreres. Voksne kan møde nye opfordringer til at bevise deres alder. Forældre kan blive bedt om at bekræfte deres identitet for at godkende et barns konto.

Chatbot-bestemmelserne signalerer også stigende opmærksomhed på AI-produkter, der bruges af mindreårige, især dem designet til at simulere venskab eller kammeratskab.

Intet her er i kraft endnu, så der er tid til at følge debatten og læse den faktiske lovtekst, når den er tilgængelig.

Handlingsorienterede konklusioner

  • Læs lovteksten, når den offentliggøres, og vær opmærksom på, hvordan verifikation udføres, og om der findes anonyme muligheder.
  • Spørg, hvilke data der indsamles, hvem der lagrer dem, og hvornår de slettes, før du indsender et ID eller en ansigtsscanning.
  • Foretræk muligheder med minimal videregivelse, hvor en tjeneste tilbyder dem.
  • Begræns følsomme uploads til tjenester, der klart forklarer deres datapraksis.
  • Tal med børn om chatbots og hvad det betyder, når software opfører sig som en ven.

Samtalen om Floridas aldersverifikationslov og privatliv er lige begyndt. At forstå, hvilke personoplysninger alderskontroller kan indsamle, og afveje risiciene ved at dele følsomme identitetsoplysninger, er den bedste forberedelse til uanset hvilke regler der opstår.