Pornhub har sendt et brev til delstatsrepræsentanter, justitsministre og guvernører over hele USA, hvori de argumenterer for, at de aldersverificeringsmetoder, der i øjeblikket skrives ind i lovgivningen, ifølge virksomhedens egne ord er "farlige". Brevet modsætter sig ikke idéen om at holde mindreårige væk fra voksenindhold. I stedet retter det skytset mod, hvordan lovgiverne vælger at gennemtvinge det mål, og advarer om, at ID-baserede og biometriske verifikationssystemer udsætter alle voksne brugeres følsomme data for unødig risiko.

Tidspunktet er afgørende. Love om aldersverificering er skyllet gennem snesevis af delstater de seneste år, og hver især kræver de, at voksensider bekræfter en besøgendes alder, før der gives adgang. Pornhubs brev er et direkte svar på den lovgivningsbølge og signalerer, at den branche, der er mest berørt af disse love, nu gør modstand – ikke mod princippet, men mod implementeringen.

Hvad Pornhubs brev faktisk siger

Ifølge brevet opfordrer Pornhub lovgiverne til at genoverveje de verifikationsmetoder, der i øjeblikket påbydes – specifikt dem, der kræver, at brugere uploader et offentligt udstedt ID eller underkaster sig ansigtsscanning blot for at bevise, at de er over 18. Virksomhedens argument er ligetil: Disse metoder tvinger millioner af voksne til at udlevere personligt identificerbare oplysninger til tredjeparts verifikationsleverandører eller til platformene selv, hvilket skaber store lagre af følsomme data, som slet ikke behøvede at eksistere.

I stedet for blankt at afvise aldersverificering fremstiller brevet Pornhub som en virksomhed, der beder om en anden løsning – en, der opnår det samme mål om børns sikkerhed uden at kræve, at hver besøgende beviser sin identitet på måder, der kan logges, gemmes, hackes eller rekvireres. Denne indramning er vigtig. Den flytter samtalen væk fra "bør vi verificere alder" og over mod "hvordan bør vi verificere den sikkert".

Hvorfor ID- og biometriske kontroller er 'farlige'

Den centrale privatlivsbekymring er enkel at forstå, selv uden teknisk baggrund: Ethvert system, der beder brugere om at uploade et kørekort, pas eller en selfie til ansigtsmatchning, indsamler pr. definition præcis den slags oplysninger, som identitetstyve og hackere allerhelst vil have. At centralisere disse data, selv midlertidigt, gør platforme til voksenverificering til mål af høj værdi.

I modsætning til en adgangskode kan et kørekortnummer eller en ansigtsscanning ikke nulstilles efter et brud. Hvis en verifikationsleverandør eller en voksenplatform nogensinde oplever et datalæk, er konsekvenserne ikke bare pinlige – de er potentielt permanente og knytter en persons virkelige identitet til deres besøg på et bestemt voksensite. Det er den risiko, Pornhubs brev forsøger at tydeliggøre for lovgiverne, inden flere delstatslove låser ID-baserede krav fast som standardmetoden.

Det er også værd at bemærke, at disse systemer ikke kun påvirker den platform, der besøges. Mange delstater kræver, at tredjeparts verifikationstjenester håndterer selve ID-kontrollen, hvilket betyder, at brugere stoler på et selskab, de aldrig har hørt om, med data, de ikke kan få tilbage, for at få adgang til indhold, der tidligere slet ikke krævede nogen verifikation.

Privatlivsbevarende alternativer findes

Pornhubs brev er ikke blot en klage – det er et udspil til noget andet. Privatlivsfokuserede metoder til aldersverificering findes allerede og kan bekræfte, at en bruger er over 18, uden nogensinde at afsløre, hvem de er. Kryptografiske tilgange, undertiden kaldet nul-vidensbeviser, gør det muligt for en enhed eller app at bekræfte, at en aldersgrænse er opfyldt, uden at sende den underliggende ID eller fødselsdato til det besøgte website. I praksis kunne det betyde, at en brugers telefon eller en betroet tredjepart bekræfter "ja, denne person er over 18" uden nogensinde at fortælle voksensiten deres navn, adresse eller foto.

Disse metoder er ikke hypotetiske – de diskuteres aktivt i privatlivs- og politikredse som en måde at tilfredsstille både fortalerne for børns sikkerhed og privatlivsforkæmpere på samme tid. Brevets argument er, at lovgiverne har valgt den enkleste og mest invasive løsning (ID- og ansigtsscanninger) i stedet for at presse på for disse mere komplekse, men langt sikrere alternativer.

Hvordan dette passer ind i det bredere verifikationslandskab

USA er ikke alene om at kæmpe med dette. Både Storbritannien og EU har bevæget sig mod obligatorisk aldersverificering for voksenindhold og i nogle tilfælde bredere platforme, og begge regioner har mødt lignende modstand på grund af privatlivsbetænkeligheder. Det, der er konsekvent på tværs af alle tre regioner, er et mønster: Love vedtages med børns sikkerhed som det erklærede mål, og derefter bliver implementeringsdetaljerne – hvem indsamler dataene, hvor længe opbevares de, og hvem har adgang – først afklaret bagefter, ofte med langt mindre kontrol end det oprindelige lovforslag fik.

Det gab mellem hensigt og implementering er præcis der, Pornhubs brev sigter. Og det er også præcis grunden til, at mange brugere ikke venter på, at lovgiverne får styr på det. Som beskrevet i vores tidligere dækning af, hvordan love om aldersverificering driver massiv VPN-anvendelse, vælger et stigende antal voksne simpelthen at omgå disse love helt ved at bruge en VPN til at få det til at se ud, som om de browser fra en jurisdiktion uden krav om aldersverificering.

Hvad dette betyder for dig

Hvis du bor i en delstat, hvor en lov om aldersverificering allerede er trådt i kraft, er du sandsynligvis allerede stødt på en anmodning om ID- eller ansigtsscanning, når du har forsøgt at tilgå bestemte voksensites. Pornhubs brev vil ikke ændre det krav fra den ene dag til den anden, men det lægger yderligere pres på lovgiverne for at genoverveje selve verifikationsmetoden – ikke det underliggende mål.

I mellemtiden er den praktiske virkelighed, at mange brugere vælger helt at undgå ID-baserede kontroller i stedet for at stole på en ukendt tredjepartsleverandør med en scanning af deres kørekort. Det er en personlig risikovurdering, hver enkelt bruger må foretage, og det er en af grundene til, at interessen for VPN'er er steget i takt med disse love.

Hovedpointer

  • Pornhubs brev til lovgiverne modsætter sig ikke aldersverificering i sig selv – det modsætter sig specifikt ID- og biometriske metoder og kalder dem en privatlivsrisiko for voksne brugere.
  • Den centrale bekymring: ID- og ansigtsscanningsdata kan ikke nulstilles som en adgangskode, hvilket gør brud på verifikationssystemer langt mere skadelige end typiske datalæk.
  • Privatlivsbevarende alternativer, herunder kryptografiske metoder til aldersbevisning, findes allerede og kan bekræfte alder uden at afsløre identitet.
  • USA slutter sig til Storbritannien og EU i at stå over for den samme spænding mellem intentionen om børns sikkerhed og privatlivskrænkende implementering.
  • Mange brugere venter ikke på lovgivningsmæssige løsninger – VPN-anvendelsen er allerede steget som reaktion på krav om aldersverificering, mens folk søger praktiske alternativer under den politiske debat.

Efterhånden som denne debat udspiller sig i delstatshuse over hele landet, forsvinder det underliggende spørgsmål om privatlivsrisici ved aldersverificering ikke. Hvorvidt lovgiverne vælger at lytte til argumenter som Pornhubs eller fortsætter med at påbyde upload af ID og ansigtsscanninger, vil forme, hvor mange personlige data voksne bliver bedt om at bytte for adgang til lovligt indhold.