Et lovforslag, der fremstilles som en børnesikkerhedsforanstaltning, møder skarp kritik fra fortalere for privatliv, som siger, at det vil gøre noget langt mere omfattende: opbygge en permanent overvågningsinfrastruktur for hele internettet. I et nyligt debatindlæg argumenterer Electronic Frontier Foundations politiske analytiker India McKinney for, at KIDS Act er "langt værre end digital ID-kontrol", og at lovgivere, der overhovedet overvejer den, burde fungere som et wake-up call for alle, der værdsætter privatliv og ytringsfrihed online.

Kerneproblemet er ifølge McKinney ikke, at lovforslaget retter sig mod ondsindede aktører eller skadeligt indhold. Det er, at de mekanismer, der er nødvendige for at håndhæve det – universelle alderstjek, statsstyret indholdsmoderation og overvågning på platformniveau – ikke forsvinder, når de først er implementeret. De bliver permanente dele af, hvordan amerikanere tilgår internettet, uanset alder.

Hvad KIDS Act faktisk ville kræve

I sin kerne ville KIDS Act presse onlineplatforme til at verificere alderen på hver eneste bruger, ikke kun dem, der mistænkes for at være mindreårige. Det betyder, at voksne også skulle bevise, hvem de er, ofte via offentlig ID, ansigtsscanninger eller tredjepartsverifikationstjenester, bare for at få adgang til almindelige hjemmesider og apps. Lovforslaget indeholder også bestemmelser om statsstyret moderation, hvilket i praksis giver myndighederne indflydelse på, hvilket indhold platforme tillader, selv for voksne brugere.

Dette er en væsentligt anderledes tilgang end en simpel aldersport på et specifikt produkt. I stedet for en målrettet kontrolpost er det et strukturelt krav, der er indbygget i, hvordan onlinetjenester fungerer. Når platforme først har bygget systemerne til at indsamle og verificere identitetsdata i stor skala, eksisterer den infrastruktur for altid. Den kan genbruges, udvides eller indkaldes via retskendelse længe efter, at den oprindelige børnesikkerhedsbegrundelse er falmet fra den offentlige samtale.

Hvordan aldersverifikation bliver til et overvågningssystem

Springet fra "verificer alder" til "masseovervågning" er ikke hypotetisk. Aldersverifikationssystemer kræver, at platforme indsamler følsomme identitetsdata – offentlige ID-numre, biometriske scanninger eller adfærdsdata, der bruges til at estimere alder – og opbevarer eller transmitterer disse data et eller andet sted. Hvert ekstra datapunkt, der indsamles, er endnu et aktiv, der kan blive hacket, indkaldt ved retskendelse eller misbrugt.

Denne bekymring er ikke unik for KIDS Act. Et forskningspapir fra Center for Growth and Opportunity, der advarer om, at aldersverifikation risikerer privatliv, fremlægger beviser for, at aldersverifikationssystemer konsekvent skaber privatlivseksponering, selv når de er designet med gode intentioner. Papirets resultater understøtter det, McKinney argumenterer for: når du først kræver identitetstjek for at tilgå internettet, har du bygget et overvågningsapparat, uanset om det var det erklærede mål eller ej.

Omfanget betyder også noget. En snæver, produktspecifik aldersport påvirker en lille del af internettet. Et føderalt mandat, der gælder bredt for "dækkede platforme", påvirker næsten alle, der går online, inklusive voksne. Det er den sondring, McKinney trækker, når hun siger, at dette går ud over digital ID-kontrol: det er ikke en kontrolpost, det er et adgangskrav til selve internettet.

Forbindelsen til Chat Control og krypteringsbagdøre

KIDS Act eksisterer ikke i et vakuum. Det er en del af et bredere mønster, der udspiller sig på tværs af flere jurisdiktioner, hvor lovgivning om børnesikkerhed bliver køretøjet for udvidet statslig adgang til onlineaktivitet. EU's Chat Control-forslag og Storbritanniens Online Safety Act følger en lignende skabelon: påbyd scanning eller verifikation i navnet på at beskytte børn, og byg i processen værktøjer, der svækker kryptering og udvider overvågningskapaciteten for alle.

Som dækket i vores gennemgang af Chat Control, Online Safety Act og KIDS Act deler disse tre tiltag en fælles tråd: kryptering selv bliver et mål. Indholdsscanningskrav kan ofte ikke fungere sammen med ægte ende-til-ende-kryptering, hvilket betyder, at platforme står over for pres for enten at svække deres sikkerhedsmodeller eller bygge bagdøre, der underminerer privatlivsbeskyttelsen for alle brugere, ikke kun mindreårige.

Storbritanniens egen erfaring er lærerig her. Tilsynsmyndighederne der afviste i sidste ende VPN-restriktioner under Online Safety Act efter at have erkendt den praktiske og politiske vanskelighed ved at forbyde privatlivsværktøjer direkte. Den beslutning kom sideløbende med forskning, der viste, at børn primært bruger VPN'er af privatlivshensyn, ikke for at omgå alderstjek, hvilket undergravede en af de centrale begrundelser, som tilsynsmyndighederne havde brugt til at overveje at begrænse VPN-adgang i første omgang.

Hvad dette betyder for dig

Hvis KIDS Act eller lignende lovgivning går videre, kan du forvente, at verifikationskrav rører langt mere end voksenindholdssider. Sociale medier, fora og generelle platforme kunne alle blive pålagt at bekræfte din identitet, før de giver adgang. For almindelige brugere betyder det at udlevere følsomme personlige data bare for at bruge tjenester, du allerede bruger i dag.

Dette vil sandsynligvis fremskynde interessen for VPN'er, krypterede beskedapps og andre privatlivsværktøjer, da folk søger måder at reducere deres eksponering for identitetsindsamlingssystemer. Det er en rationel reaktion, men det er også et tegn på, hvordan politik på dette område har tendens til at skabe præcis den form for omgåelsesadfærd, som myndighederne hævder at forsøge at forhindre. Storbritanniens erfaring tyder allerede på, at hårdhændede verifikationsmandater skubber brugerne mod privatlivsværktøjer snarere end væk fra dem.

Hovedpointer

KIDS Act-debatten er en påmindelse om, at børnesikkerhedsindpakning ikke automatisk betyder børnesikkerhedsresultater. Før dette eller lignende lovgivning bevæger sig videre, er det værd at forstå, hvad der faktisk bliver bygget: en verifikationsinfrastruktur med implikationer langt ud over dens erklærede formål.

For læsere, der ønsker det fulde reguleringsbillede, gennemgår vores forklaring af Chat Control, Online Safety Act og KIDS Act, hvordan disse tre tiltag krydser hinanden omkring kryptering. Og for alle, der ønsker den evidensbaserede sag mod obligatorisk aldersverifikation, er CGO-forskningspapiret om privatlivsrisici ved aldersverifikation en nyttig ressource til at forstå, hvad der faktisk står på spil, før disse systemer bliver permanente.