RAND's advarsel om biometriske og digitale ID-systemer

En ny rapport fra RAND giver ny vægt til en bekymring, som privatlivsfortalere har rejst i årevis: identitetssystemer bygget til ét formål holder sjældent til det formål. Ifølge rapporten bør sikkerhedsagenturer, der tager biometrisk identifikation, digital identitet og AI-systemer i brug, pålægges at retfærdiggøre behovet for teknologien, før de anskaffer den.

Det lyder måske som en grundlæggende bureaukratisk beskyttelsesforanstaltning, men dets fravær er netop det problem, RAND fremhæver. Når et agentur først har ansigtsgenkendelse, fingeraftryksdatabaser eller digital ID-infrastruktur på plads, har systemerne en tendens til at blive trukket ind i anvendelser langt ud over deres oprindelige begrundelse. RAND's kerneargument er, at risici ved biometrisk digital ID-overvågning ikke er hypotetiske grænsetilfælde. De er et forudsigeligt resultat af, hvordan disse værktøjer bliver taget i brug og udvidet, når de først eksisterer.

Fra verifikationsværktøj til målsøgningsværktøj

Det mønster, RAND beskriver, er ligetil. Et biometrisk eller digitalt ID-system introduceres for at løse et snævert problem: at verificere en rejsendes identitet, bekræfte berettigelse til en ydelse eller kontrollere en persons alder. Men den underliggende infrastruktur, databaserne, matchningsalgoritmerne, indsamlingspunkterne, forsvinder ikke, når den snævre opgave er løst. Den bliver en stående kapacitet, som andre dele af myndighederne, eller helt andre agenturer, kan trække på.

Det er sådan, identifikationssystemer bliver målsøgningssystemer. En database bygget til at bekræfte, hvem nogen er, kan lige så nemt bruges til at spore, hvor nogen har været, hvem de omgås, eller om de matcher en overvågningsliste. RAND's opfordring til, at agenturer retfærdiggør behovet før anskaffelse, er i bund og grund et forsøg på at bremse den udvikling, før den sker, ved at tvinge en samtale om omfang og grænser frem på tidspunktet for ibrugtagning i stedet for efter, at systemet allerede er godt forankret og vanskeligt at rulle tilbage.

Digital ID og aldersverifikation normaliserer allerede denne infrastruktur

Det, der gør RAND's rapport bemærkelsesværdig, er ikke kun dens advarsel om sikkerhedsagenturer i udlandet. Den lander på et tidspunkt, hvor lignende infrastruktur bygges op i USA, ofte under et langt mindre kontroversielt banner: beskyttelse af børn online.

Love og forslag om aldersverifikation kræver i stigende grad, at platforme eller myndigheder bekræfter en brugers alder, og at bekræfte alder betyder i praksis at bekræfte identitet. Et CGO-forskningspapir om aldersverifikation har allerede rejst spørgsmålet om, hvad der sker med de identitetsdata, disse systemer indsamler, når den umiddelbare begrundelse om børnesikkerhed er opfyldt. Papiret argumenterer for, at hastværket med at vedtage disse love ofte springer netop den form for granskning over, som RAND siger bør være obligatorisk, før et identitetssystem overhovedet bygges.

Den samme dynamik viser sig i lovforslag som KIDS Act. Som en analyse forklarer, er lovforslaget markedsført som en børnesikkerhedsforanstaltning, men fungerer som et overvågningssystem, der vil gælde for hele befolkningen, ikke kun mindreårige. Alderskontroller kræver verifikation af alle, hvilket betyder, at infrastrukturen ender med også at dække voksne. Det er det genbrugsproblem, RAND beskriver, blot udspillet på hjemlig grund gennem børnesikkerhedsrammer i stedet for nationale sikkerhedsrammer.

Hvad det betyder for dig

De fleste vil aldrig interagere direkte med den slags sikkerhedsagentursystemer, som RAND's rapport fokuserer på. Men den underliggende lære gælder bredt: ethvert system, der indsamler biometriske data eller identitetsdata til ét angivet formål, kan senere omdirigeres til et andet formål, ofte uden at den person, hvis data det drejer sig om, nogensinde får besked. Aldersverifikationssystemer, digitale ID-programmer og biometriske loginværktøjer bærer alle den samme strukturelle risiko, uanset hvor godartet den oprindelige præsentation lyder.

Det betyder ikke, at ethvert forslag om digital ID eller aldersverifikation i hemmelighed er et overvågningsprogram. Det betyder, at bevisbyrden bør ligge hos det agentur eller den virksomhed, der foreslår systemet, ikke hos offentligheden, som forsøger at forudse, hvordan dataene kan blive brugt fem år ude i fremtiden.

Hvad beslutningstagere og borgere bør kræve

RAND's anbefaling om, at agenturer retfærdiggør behovet, før de anskaffer biometrisk teknologi eller digital ID-teknologi, er et rimeligt minimum, ikke et loft. Beslutningstagere, der vurderer ethvert nyt identitetssystem, uanset om det er rammet ind omkring sikkerhed, børnesikkerhed eller bekvemmelighed, bør spørge, hvilket specifikt problem systemet løser, hvem ellers der vil have adgang til de data, det indsamler, og hvad der sker med disse data, når den oprindelige opgave er fuldført. Privatlivsbevidste borgere kan presse på for, at de samme spørgsmål stilles offentligt, før disse systemer tages i brug, ikke efter de allerede er blevet permanent infrastruktur.

Den røde tråd, der forbinder RAND's rapport med de hjemlige debatter om aldersverifikation, er enkel: når et identitetssystem først eksisterer, har dets anvendelse en tendens til at udvide sig. At kræve begrundelse på forhånd og klare grænser for sekundær brug er et af de få tilgængelige værktøjer til at forhindre, at risici ved biometrisk digital ID-overvågning bliver virkelighed i stedet for en advarsel.