Pakistans PTA fortæller IHC, at det ikke kan pålægge aldersverificering

Pakistans teleregulator har fortalt en domstol, at den ikke kan gøre, hvad nogle lovgivere og forkæmpere ønsker, den skal gøre. I en rapport indsendt til Islamabad High Court (IHC) sagde Pakistan Telecommunication Authority (PTA), at den er en lovbestemt regulator, der er forpligtet til kun at udøve de beføjelser, som loven tillægger den. Spørgsmålet om Pakistans PTA og aldersverificering på sociale medier er med andre ord muligvis et spørgsmål, som regulatoren selv siger, den ikke har noget retsgrundlag for at besvare.

Kilderapporten er kort, så dette indlæg holder sig til det, der vides, og forklarer, hvorfor holdningen er vigtig for privatlivets fred.

Hvad PTA fortalte Islamabad High Court

Ifølge Dawns rapportering indeholder PTA's indgivelse til IHC en snæver, men betydningsfuld pointe: Den kan kun handle inden for den beføjelse, som loven har givet den. På det grundlag sagde myndigheden, at den mangler beføjelse til at pålægge obligatorisk aldersverificering eller begrænse mindreåriges adgang til sociale medier.

Det er en udtalelse om juridiske grænser, ikke om hvorvidt børns sikkerhed online er vigtig. En lovbestemt regulator kan ikke skabe nye forpligtelser for platforme eller brugere, blot fordi der er offentligt eller politisk pres for det. Hvis loven ikke giver den den beføjelse, siger myndigheden, ville et sådant påbud skulle komme fra et andet sted, sandsynligvis gennem lovgivning.

Indgivelsen blev foretaget i en retssag, hvilket betyder, at dommere nu vil vurdere regulatorens holdning. Kilden beskriver ikke, hvordan domstolen har reageret, så det ville være for tidligt at forudsige et udfald.

Hvorfor regulatører har svært ved at håndhæve påbud om aldersbegrænsning

Aldersbegrænsning lyder enkelt: hold børn væk fra visse platforme. I praksis støder det på flere problemer, som rækker ud over Pakistan.

Juridisk beføjelse. Som PTA's rapport illustrerer, har en regulator brug for et klart lovgrundlag. Uden et sådant kan enhver ordre, der kræver, at platforme verificerer brugeres alder, blive udfordret som værende ud over dens beføjelser.

Teknisk håndhævelse. Platforme drives typisk af virksomheder med base uden for landet. At tvinge dem til at indsamle og kontrollere aldersoplysninger kræver en juridisk ramme, der præciserer, hvem der er ansvarlig, hvad der tæller som acceptabel verifikation, og hvilke sanktioner der gælder.

Omgåelser. Alderskontroller kan omgås. Brugere kan indtaste falske oplysninger, låne en voksens konto eller bruge værktøjer, der ændrer deres tilsyneladende placering. Regulatorer står derefter over for et valg mellem at acceptere utæt håndhævelse eller eskalere til bredere og mere indgribende kontroller.

Det sidste punkt er, hvor der opstår et gab mellem politisk efterspørgsel og juridisk virkelighed. Det er let at kræve, at mindreårige holdes væk fra sociale medier. Det er meget sværere at opbygge et lovligt, anvendeligt system, der gør det uden vidtrækkende konsekvenser for alle andre.

Privatlivsrisici ved aldersverificering og hvordan det ser ud globalt

Det centrale privatlivsproblem er, at man ikke kan verificere et barns alder uden også at verificere alles andres. Et påbud betyder typisk, at enhver bruger, voksen eller mindreårig, skal bevise deres alder, før de får adgang.

Afhængigt af metoden kan det indebære:

• Upload af et statsudstedt ID eller nationale identitetsoplysninger
• Indsendelse af en ansigtsscanning eller selfie til aldersvurdering
• Sammenkædning af en konto med et telefonnummer eller anden verificeret identifikator

Hver metode skaber følsomme data, som nogen skal indsamle, opbevare eller behandle. Det skaber et mål for databrud og et potentielt værktøj til sporing. Det kan også afslutte anonym eller pseudonym brug af internettet, hvilket betyder noget for journalister, aktivister og almindelige mennesker, der foretrækker ikke at knytte deres identitet til alt, hvad de læser og siger.

Mange regeringer verden over debatterer eller forfølger en form for aldersbegrænsning for onlinetjenester, og tilgangene varierer meget. Den fælles tråd er den samme afvejning: stærkere alderssikring betyder generelt flere personoplysninger i omløb. PTA's holdning placerer Pakistans debat på et tidligere, mere grundlæggende stadie, hvor man først spørger, om nogen regulator overhovedet har den juridiske beføjelse til at kræve det.

Dette spørgsmål vejer ekstra tungt i lyset af den bredere kontekst. Amnesty International har dokumenteret et mønster af censur og overvågning i landet, som vi dækkede i Pakistans digitale nedkæmpelse: Hvad Amnesty-rapporten afslører. Identitetsbundne adgangskontroller ville tilføje endnu et lag i et miljø, hvor digitale rettigheder allerede er under pres.

Hvad dette betyder for dig

For brugere i Pakistan ændrer PTA's indgivelse ikke noget fra den ene dag til den anden. Ingen obligatorisk ordning for aldersverificering er blevet indført af regulatoren, og efter dens egen udtalelse har den ikke beføjelse til at skabe en. Men spørgsmålet er tydeligvis aktuelt i domstolene, og udfaldet kan forme fremtidige regler.

Et par praktiske punkter:

• Vær forsigtig med identitetsdokumenter. Hvis en platform eller tjeneste beder om ID eller en ansigtsscanning, så undersøg hvorfor den har brug for det, hvor længe den opbevarer dataene, og hvem den deler dem med.
• Minimér datadeling. Giv kun det, der strengt kræves, og undgå at genbruge de samme identifikatorer på tværs af mange tjenester.
• Forældre har muligheder nu. Forældrekontroller på enhedsniveau og åbne samtaler med børn afhænger ikke af noget regeringspåbud.
• Følg den juridiske proces. Ethvert fremtidigt krav kommer sandsynligvis gennem lovgivning eller en domstolsafgørelse, så detaljer om omfang, datahåndtering og tilsyn vil være vigtige.

Vigtige pointer

Debatten om Pakistans PTA og aldersverificering på sociale medier har nået et juridisk vejkryds. Regulatoren siger, at den ikke har lovbestemt beføjelse til at pålægge alderskontroller eller begrænse mindreåriges adgang, hvilket overlader spørgsmålet til domstole og lovgivere. Uanset hvad der sker næste gang, fortjener privatlivsomkostningerne ved identitetsbaserede adgangskontroller at blive gransket, før nogen regler skrives.

For at forstå det bredere miljø, som denne debat finder sted i, kan du læse vores dækning af Amnesty-rapporten om Pakistans internetrestriktioner og overvågning, og følg med på vpn.social for opdateringer om udviklingen inden for digitale rettigheder.