Et føderalt lovforslag, der er fremsat under banneret om at beskytte børn online, løber ind i en mur af modstand fra civile rettighedsgrupper, jureksperter og fortaler for privatlivets fred. Deres bekymring er ikke lovforslagets erklærede mål – få bestrider, at børn fortjener sikrere onlineoplevelser – men dets omfang. Kritikere argumenterer for, at lovgivningens krav om aldersverifikation og den vidtrækkende myndighed, den giver en ny tilsynsmyndighed, ville ændre måden, hvorpå enhver canadier – ikke kun mindreårige – får adgang til internettet.

Hvad lovforslaget faktisk foreslår

I sin kerne vil lovgivningen kræve, at platforme verificerer brugernes alder, før de giver adgang til bestemt indhold eller tjenester. I teorien lyder det som en snæver, målrettet løsning. I praksis kræver aldersverifikationssystemer typisk en form for identitetsbekræftelse fra alle brugere – ikke kun de mindreårige, som reglerne skal beskytte. Det betyder, at voksne, der besøger hverdagslige hjemmesider, kan blive bedt om at bevise, hvem de er, før de logger ind – ved at uploade et officielt ID, underkaste sig ansigtsaldersestimering eller forbinde deres identitet til en tredjepartsverifikationstjeneste.

Lovforslaget opretter også en ny tilsynsmyndighed med brede beføjelser til at håndhæve overholdelse. Jureksperter, der blev citeret i tidlig rapportering om lovforslaget, siger, at omfanget af denne tilsynsmyndigheds autoritet er usædvanligt bredt, hvilket giver den råderum til at fortolke og udvide sit eget mandat over tid. Den slags åben myndighed er netop det, der bekymrer vagthunde for privatlivets fred: Tilsynsmyndigheder, der oprettes til ét formål, ser ofte deres autoritet blive strakt langt ud over den oprindelige hensigt – især når den bemyndigende lovgivning er skrevet bredt frem for snævert.

Hvorfor fortaler for privatlivets fred slår alarm

Den centrale spænding i Ottawas lovforslag er en, der dukker op igen og igen i lovgivning om onlinesikkerhed verden over: Beskyttelse af børn bruges ofte som begrundelse for systemer, der indsamler langt flere data fra langt flere mennesker, end det erklærede mål kræver. Aldersverifikation kræver per design bevis for identitet. Når først den infrastruktur eksisterer – det vil sige, når platforme er forpligtet til at vide præcis, hvem der står bag hver konto – bliver det teknisk og juridisk enkelt at udvide dens brug til andre formål.

Fortalere for civile rettigheder påpeger, at obligatoriske identitetstjek skaber honeypots af følsomme data: scanninger af officielle ID'er, biometriske ansigtsestimater og browserhistorik knyttet til rigtige navne. Et databrud eller misbrug af disse data ville ikke kun ramme en håndfuld dårlige aktører – det ville eksponere personlige oplysninger om almindelige canadiere, der ikke gjorde andet end at forsøge at logge ind på en hjemmeside. Jureksperter har også rejst spørgsmål om, hvorvidt lovforslagets aldersverifikationsmandat kan møde forfatningsmæssige udfordringer, givet Canadas eksisterende beskyttelse af ytringsfrihed og privatlivets fred.

Dette er ikke første gang, et føderalt forslag i Canada er blevet mødt med skepsis for at række længere end sin offentlige ramme antydede. RCMP Bekræfter at Lovforslag C-22 Målretter Krypteret Kommunikation viste et lignende mønster: Et lovforslag, der blev fremlagt som snævert fokuseret på lovlig adgang, endte ifølge RCMP's eget vidnesbyrd med at målrette krypteret kommunikation bredere, end regeringen tidligere havde anerkendt. Kritikere af lovforslaget om onlinesikkerhed ser ekkoer af den dynamik her: Lovgivning, der introduceres under en beskyttende etiket, som – når man læser det med småt – har langt bredere rækkevidde.

Problemet med tilsynsmyndigheden

Ud over aldersverifikation er meget af modstanden centreret om selve den nye tilsynsmyndighed. At give et enkelt organ vide skønsbeføjelser til at definere overholdelse, udstede sanktioner og potentielt udvide sine egne håndhævelsesprioriteter rejser ansvarlighedsspørgsmål. Hvem fører tilsyn med tilsynsmyndigheden? Hvilke kontrolmekanismer findes der, hvis dens fortolkning af loven afviger fra, hvad Parlamentet oprindeligt havde til hensigt? Disse er ikke hypotetiske bekymringer – regulatorisk mission creep er et veldokumenteret mønster, og kritikere argumenterer for, at lovforslaget som formuleret ikke indeholder tilstrækkelige sikkerhedsforanstaltninger til at forhindre det.

Hvad dette betyder for dig

Hvis dette lovforslag bevæger sig fremad i noget, der ligner dets nuværende form, skal canadiere forvente at se flere identitetstjek dukke op på tværs af hverdagslige onlinetjenester – ikke kun sider, der eksplicit henvender sig til mindreårige. Det kan betyde at uploade ID, underkaste sig aldersestimeringssoftware eller få din browseraktivitet tættere knyttet til din rigtige identitet. For enhver, der værdsætter online anonymitet eller er bekymret for at centralisere følsomme identitetsdata hos tredjepartsverifikationsleverandører, er dette værd at følge tæt.

Det er også værd at huske, at lovgivning som denne har tendens til at udvikle sig betydeligt mellem introduktion og endelig vedtagelse. Offentligt pres, udvalgshøringer og juridiske udfordringer har alle omformet lignende lovforslag tidligere – både i Canada og i udlandet.

Hold dig informeret og beskyt dit privatliv

Debatten om Ottawas lovforslag om onlinesikkerhed er i virkeligheden en debat om afvejninger: Hvor meget identitetsverifikation er Canada villig til at kræve af hver internetbruger i navnet på at beskytte en undergruppe af dem? Det er et legitimt politisk spørgsmål, men kritikere har ret i at insistere på, at det besvares bevidst, med klare grænser for tilsynsmyndighedens magt og stærk beskyttelse af de data, disse systemer uundgåeligt ville indsamle.

For nu bør canadiere, der bekymrer sig om, hvordan dette lovforslag udvikler sig, følge udvalgsprocedurerne, holde øje med, hvilke ændringsforslag der foreslås, og følge med i, hvordan den nye tilsynsmyndigheds beføjelser i sidste ende defineres i den endelige tekst. Lovforslag, der er rammet ind omkring børns sikkerhed, vedtages ofte med bred offentlig opbakning, men det er i implementeringsdetaljerne, at privatlivsbeskyttelser vindes eller tabes. At forblive engageret i den lovgivningsmæssige proces og presse lovgivere for snævrere, bedre definerede regler er den mest effektive måde at sikre, at et lovforslag, der skal beskytte børn, ikke ender med at omforme privatlivets fred for alle andre.