Repræsentanternes Hus vedtager KIDS Act den 29. juni med KOSA-onlineregler tilføjet

Der er lovgivning på vej gennem Kongressen lige nu, som kan ændre den måde, alle – ikke kun børn – bruger internettet på. Den 29. juni vedtog Repræsentanternes Hus Kids Internet and Digital Safety (KIDS) Act, formelt kendt som H.R. 7757. Lovforslaget inkluderer bestemmelser fra Kids Online Safety Act (KOSA), et separat lovforslag, der har været debatteret i Washington i flere år, og som nu pakkes sammen med nye digitale sikkerhedsregler, der har til formål at beskytte mindreårige online.

Selvom lovforslaget er rammet ind omkring børnebeskyttelse, rækker dets rækkevidde langt ud over børns konti. Enhver lovgivning, der ændrer, hvordan platforme håndterer brugerdata, verificerer aldre eller designer deres tjenester, påvirker hele brugerbasen på en hjemmeside eller app – ikke kun de mindreårige, den har til hensigt at beskytte. Derfor følger privatlivsforkæmpere, forældre og almindelige internetbrugere alle nøje med, mens dette lovforslag bevæger sig gennem Kongressen.

Hvad KIDS Act gør

H.R. 7757 repræsenterer en indsats for at samle digitale sikkerhedsbeskyttelser for børn under ét lovgivningsmæssigt tag. Ved at inkorporere KOSA's rammeværk presser lovforslaget platforme til at indbygge sikkerhedsforanstaltninger, der specifikt er designet med mindreårige i tankerne. Implementeringsdetaljerne, herunder hvordan platforme vil verificere, hvem der er mindreårig, og hvem der ikke er, forbliver et centralt spørgsmål, mens lovforslaget fortsætter gennem den lovgivningsmæssige proces. Det er netop denne verifikationsdel, hvor privatlivsbekymringer typisk dukker op, da bekræftelse af en brugers alder ofte kræver indsamling af flere personlige oplysninger, end platforme i øjeblikket beder om.

Dette er en velkendt spænding i internetpolitik: regler, der har til formål at beskytte én gruppe af brugere, kan ende med at kræve mere dataindsamling fra alle. Når platforme bliver bedt om at identificere og behandle mindreårige anderledes, har de typisk brug for en måde at fastslå, hvem disse mindreårige faktisk er, og den fastlæggelsesproces kan involvere indsamling af ID'er, biometriske data eller andre følsomme oplysninger fra alle brugere – ikke kun de unge, loven forsøger at beskytte.

Hvordan KOSA passer ind i billedet

KOSA har været igennem flere runder af debat på Capitol Hill, og dens inklusion i KIDS Act signalerer, at lovgivere ser den som en anvendelig ramme for at håndtere online skader mod mindreårige. Kerneideen bag KOSA har længe været at holde platforme mere ansvarlige for, hvordan deres designvalg påvirker yngre brugere – fra anbefalingsalgoritmer til standardindstillinger for privatliv.

Fordi afstemningen i Huset folder KOSA's tilgang ind i et bredere lovforslag, er den praktiske effekt, at enhver endelig lov, der kommer ud af denne proces, sandsynligvis vil kombinere aldersrelaterede sikkerhedskrav med nye forpligtelser for, hvordan platforme opererer mere generelt. For læsere, der har fulgt historier om databeskyttelse, der involverer virksomheder, som mishandler brugeroplysninger, rejser dette et vigtigt spørgsmål, der rækker ud over kun børns sikkerhed: hvordan vil platforme sikre de ekstra personlige data, de muligvis skal indsamle for at overholde reglerne? Trump Mobile-dataeksponeringshændelsen er en nyttig påmindelse om, at selv veltilrettelagte dataindsamlingsindsatser kan gå galt, hvis de underliggende systemer ikke er forsvarligt sikret, og den risiko forsvinder ikke, bare fordi indsamlingen er påbudt ved lov.

Privatlivs- og sikkerhedsimplikationer for almindelige brugere

For forældre kan KIDS Act på sigt oversættes til nye standardindstillinger, indholdsbegrænsninger eller verifikationstrin, der indbygges i apps og hjemmesider, som deres børn allerede bruger. For voksne uden børn betyder lovforslagets vedtagelse stadig noget, fordi enhver ny aldersverifikationsinfrastruktur, som platforme bygger for at overholde disse regler, kan gælde for alle konti – ikke kun dem, der tilhører mindreårige. Når en virksomhed først har bygget et system til at tjekke aldre, bliver det ofte en del af standardprocessen for oprettelse af konti for hver bruger.

Det er her, samtalen om børns onlinesikkerhed krydser direkte med bredere digitalt privatliv. Lovgivning, der øger dataindsamlingskravene – selv med gode intentioner – ændrer privatlivsberegningen for hele den internetanvendende offentlighed. Læsere, der ønsker at minimere, hvilke personlige data de overdrager til platforme, bør følge nøje med, efterhånden som lovforslagets specifikke implementeringskrav bliver klarere.

Hvad dette betyder for dig

KIDS Act har passeret Repræsentanternes Hus, men den skal stadig igennem Senatet og sammenskrives til endelig lovgivning, før den bliver lov. Det betyder, at de specifikke regler – herunder hvordan aldersverifikation faktisk vil fungere i praksis – stadig er under udformning. For nu er vedtagelsen af H.R. 7757 et signal om, hvor Kongressen er på vej hen med hensyn til børns onlinesikkerhed, ikke en færdig regelbog.

Hvis du er forælder, er dette et godt tidspunkt at gennemgå de privatlivs- og sikkerhedsindstillinger, der allerede findes på de platforme, dine børn bruger, i stedet for at vente på, at nye føderale krav træder i kraft. Hvis du blot er en privatlivsbevidst internetbruger, er det værd at holde sig orienteret om, hvordan aldersverifikationskrav kan påvirke din egen kontoprettelsesproces på et senere tidspunkt – selv hvis du ikke har børn, der bruger den pågældende platform.

Vigtigste pointer

• H.R. 7757, KIDS Act, blev vedtaget af Repræsentanternes Hus den 29. juni og inkluderer bestemmelser fra KOSA.
• Lovforslaget kræver stadig handling i Senatet, før det bliver lov, så specifikke krav er ikke endelige.
• Aldersverifikationssystemer, der bygges for at overholde nye regler, kan påvirke alle brugere – ikke kun mindreårige.
• Forældre kan handle nu ved at gennemgå eksisterende platformsikkerhedsindstillinger i stedet for at vente på lovgivning.
• Almindelige brugere bør holde øje med opdateringer om, hvordan eventuelle nye dataindsamlingskrav implementeres og sikres, da dårligt beskyttede systemer kan skabe den type eksponeringsrisici, man har set i tidligere hændelser med mishåndtering af kundedata.