Pornhubs brev genåbner en kamp, Louisiana troede, de havde afgjort

Pornhub har sendt et brev til statslige embedsmænd over hele landet, herunder i Louisiana, hvor de argumenterer for, at aldersbekræftelseslove ikke opnår det, lovgiverne havde til hensigt. Virksomhedens holdning er ligetil: obligatoriske ID-tjek skubber brugerne over i uregulerede hjørner af internettet i stedet for at holde mindreårige væk fra voksenindhold. Louisianas statsadvokat Liz Murrill og andre statsledere køber ikke den præmis. Louisiana var den første stat, der krævede aldersbekræftelse på voksensider tilbage i 2022, og embedsmænd dér har ikke vist tegn på at trække sig, selvom Pornhub begrænser adgangen til sit website for brugere, der opretter forbindelse fra staten, frem for at efterleve lovens verifikationskrav.

Det er ikke et nyt argument fra Pornhub. Virksomheden har fremsat lignende påstande før, og som omtalt i Pornhubs brev til lovgivere, der kritiserer ID-alderskontrol, har de gentagne gange fortalt statsrepræsentanter, statsadvokater og guvernører, at de nuværende verifikationsmetoder er ineffektive i forhold til det erklærede mål. Det, der gør konflikten i Louisiana bemærkelsesværdig, er, at det er et direkte sammenstød mellem en stor platform og den stat, der var pioner for denne reguleringstilgang, uden at nogen af parterne viser tegn på kompromis.

Hvorfor denne debat betyder noget ud over voksenindhold

Det er fristende at behandle dette som en nichekamp om adgang til pornografi. Det er det ikke. Love om aldersbekræftelse er en del af en meget større tendens i retning af obligatoriske digitale identitetstjek online, og den infrastruktur, der opbygges for at efterleve love som Louisianas, har konsekvenser, der rækker langt ud over underholdningssider for voksne.

Her er den underliggende spænding: at bekræfte en persons alder på en meningsfuld måde kræver som regel indsamling af en eller anden form for identificerende oplysninger, hvad enten det er en scanning af kørekortet, et kreditkortnummer eller biometriske data behandlet af et værktøj til ansigtsestimering. De oplysninger skal et sted hen, selv kortvarigt, og overalt hvor data indsamles, opbevares eller transmitteres, bliver de et mål. Fortalere for privatlivets fred har længe advaret om, at krav om aldersbekræftelse skaber præcis den slags centraliserede, følsomme datasæt, der er attraktive for hackere og tilbøjelige til misbrug, uanset hvor velment den underliggende lov er.

Pornhubs argument om, at målrettede brugere simpelthen omgår verifikationskravene ved at besøge ikkekompatible sider, understreger faktisk denne risiko snarere end at affærdige den. Hvis store, veludrustede platforme opbygger verifikationssystemer, mens mindre eller udenlandske sider ikke gør, kan nettoeffekten blive, at brugerdata ender med at blive koncentreret på de platforme, der er mest villige til at efterleve reglerne, mens huller i håndhævelsen skubber trafik mod mindre ansvarlige hjørner af nettet. Det er en reel afvejning, som de statslige lovgivere er nødt til at overveje, uafhængigt af om aldersbekræftelse principielt set er et politisk mål af værdi.

Den digitale ID-tendens er større end pornosider

Louisianas lov var en tidlig aktør, men den er en del af en bølge af lovgivning om onlinesikkerhed på delstatsniveau, der i stigende grad knytter adgang til identitetsbekræftelse, hvad enten det drejer sig om voksenindhold, sociale medier eller andre kategorier af onlineaktiviteter. Efterhånden som flere delstater vedtager lignende krav, mangedobles de tekniske og juridiske spørgsmål: Hvilke verifikationsmetoder er reelt privatlivsbevarende? Hvem reviderer de tredjepartsleverandører, som mange platforme sætter til at håndtere ID-tjek? Hvad sker der med verifikationsdata, når en session slutter?

Det er ikke hypotetiske bekymringer. Ethvert system, der beder brugere om at bevise deres identitet, før de tilgår indhold, opbygger pr. design en registrering af, hvem der tilgik hvad og hvornår, selv hvis den registrering formodes at være midlertidig. Jo flere jurisdiktioner der indfører disse krav, desto mere bliver verifikationsinfrastruktur udbygget på tværs af ikke-beslægtede brancher, hvilket normaliserer ID-tjek som en rutinedel af det at browse på nettet.

Hvad det betyder for dig

Hvis du bor i en delstat med krav om aldersbekræftelse, er det værd at forstå, hvad der sker med dine oplysninger, når du efterlever reglerne. Læs privatlivspolitikken for enhver verifikationstjeneste, før du indsender et ID eller en biometrisk scanning, og vær opmærksom på, om platformen bruger en tredjepartsleverandør, og hvor længe den leverandør opbevarer data. Aldersbekræftelseslove er juridisk bindende baseret på, hvor du fysisk befinder dig, så der findes ingen privatlivs-genvej, der gør, at du kan omgå en delstats juridiske krav blot ved at ændre, hvordan din trafik fremstår online. Hvis du er ubekvem ved en bestemt verifikationsmetode, er dine praktiske muligheder at undgå platformen, at bruge en tjeneste, der tilbyder en reelt privatlivsbevarende verifikationsmetode (nogle bygger på aldersestimering uden at gemme ID-dokumenter), eller at argumentere for stærkere regler om dataminimering i din delstat.

Den bredere lære af dødvandet i Louisiana er, at aldersbekræftelse ikke blot er et indholdsmodereringsspørgsmål. Det er et dataindsamlingsspørgsmål, og de to kan ikke adskilles.

Vigtigste pointer

  • Aldersbekræftelseslove kræver en eller anden form for indsamling af identitets- eller biometriske data, hvilket skaber nye risici for databrud og misbrug, uanset lovens hensigt.
  • Louisianas lov, en af de første af sin slags på nationalt plan, forbliver fast på plads trods Pornhubs indvendinger.
  • Inden du indsender ID- eller biometriske data til nogen aldersbekræftelsestjeneste, så tjek, om den bruger en tredjepartsleverandør, og hvor længe den leverandør opbevarer dine oplysninger.
  • Forvent, at flere delstater vil forfølge lignende digitale ID-krav, så forståelsen af, hvordan verifikationsdata håndteres, vil have betydning langt ud over voksenindholdssider.