Δύο Ρυθμιστικές Αρχές, Δύο Διαφορετικές Αντιλήψεις για το «Ασφαλές»
Όποιος ελπίζει ότι ένα μεμονωμένο εργαλείο επαλήθευσης ηλικίας θα μπορούσε να ικανοποιήσει ταυτόχρονα τις ρυθμιστικές αρχές της Ευρωπαϊκής Ένωσης και του Ηνωμένου Βασιλείου θα εκπλαγεί. Σύμφωνα με νομική ανάλυση του σχεδίου της Ευρωπαϊκής Επιτροπής για τον EU KIDS Act, οι Βρυξέλλες κινούνται προς ένα προκαθορισμένο μοντέλο που θα απαιτεί πιστοποιημένη τεχνολογία επαλήθευσης ηλικίας μηδενικής γνώσης. Εν τω μεταξύ, η ρυθμιστική αρχή επικοινωνιών του Ηνωμένου Βασιλείου, η Ofcom, έχει ακολουθήσει εντελώς διαφορετική πορεία, θεσπίζοντας ένα πρότυπο βασισμένο στα αποτελέσματα που εστιάζει στα αποτελέσματα αντί να υπαγορεύει μια συγκεκριμένη τεχνική μέθοδο.
Η διάκριση έχει τεράστια σημασία για τις πλατφόρμες, τους προγραμματιστές εφαρμογών και τους υπερασπιστές της ιδιωτικότητας. Έχει επίσης σημασία για τους καθημερινούς χρήστες που θα κληθούν να αποδείξουν την ηλικία τους για να αποκτήσουν πρόσβαση σε διαδικτυακές υπηρεσίες, είτε πρόκειται για μέσα κοινωνικής δικτύωσης, πλατφόρμες παιχνιδιών είτε για άλλο ψηφιακό περιεχόμενο που στοχεύει στην προστασία ανηλίκων.
Η Πιστοποιημένη Προσέγγιση Μηδενικής Γνώσης της ΕΕ
Η πρόταση της Ευρωπαϊκής Επιτροπής, μέρος μιας ευρύτερης νομοθετικής προσπάθειας που έχει ήδη προσελκύσει την προσοχή λόγω διαρρεύσαντων σχεδίων για περιορισμό της πρόσβασης στα μέσα κοινωνικής δικτύωσης για παιδιά κάτω των 15 ετών, φαίνεται να ευνοεί μια συγκεκριμένη τεχνική αρχιτεκτονική: πιστοποιημένη επαλήθευση ηλικίας μηδενικής γνώσης. Σε πρακτικούς όρους, οι αποδείξεις μηδενικής γνώσης είναι κρυπτογραφικές μέθοδοι που επιτρέπουν σε ένα σύστημα να επιβεβαιώσει ένα γεγονός, όπως αν κάποιος είναι πάνω από μια συγκεκριμένη ηλικία, χωρίς να αποκαλύπτει τα υποκείμενα προσωπικά δεδομένα που χρησιμοποιήθηκαν για τη διαπίστωση αυτού του γεγονότος.
Αυτή είναι μια έννοια φιλική προς την ιδιωτικότητα στη θεωρία. Αντί να ανεβάζει κάποιος μια σάρωση διαβατηρίου ή μια εικόνα προσώπου σε έναν επαληθευτή τρίτου μέρους, ένα σύστημα μηδενικής γνώσης θα επέτρεπε ιδανικά σε έναν χρήστη να αποδείξει ότι πληροί ένα όριο ηλικίας διατηρώντας παράλληλα ιδιωτικά τα πραγματικά δεδομένα γέννησής του, τα έγγραφα ταυτότητάς του και τα βιομετρικά του δεδομένα. Ωστόσο, η απαίτηση να είναι αυτή η μέθοδος «πιστοποιημένη» εισάγει ένα επίπεδο γραφειοκρατίας και τυποποίησης που δεν έχει ακόμη ένα σαφές, παγκοσμίως υιοθετημένο τεχνικό πλαίσιο σε ολόκληρη την ΕΕ. Οι πλατφόρμες που δραστηριοποιούνται στην Ευρώπη θα χρειαστεί να υιοθετήσουν όχι απλώς οποιαδήποτε επαλήθευση που προστατεύει την ιδιωτικότητα, αλλά μία που πληροί ένα συγκεκριμένο επίπεδο πιστοποίησης που ορίζεται από τις ρυθμιστικές αρχές.
Αυτή η προκαθορισμένη προσέγγιση έχει ήδη προκαλέσει συζητήσεις. Προηγούμενες αναφορές σχετικά με τη νομοθεσία, συμπεριλαμβανομένων ανησυχιών ότι θα μπορούσε να επιβάλει απαιτήσεις επαλήθευσης ηλικίας σε διαδικτυακά παιχνίδια, υποδηλώνουν ότι το πεδίο εφαρμογής των επηρεαζόμενων υπηρεσιών είναι ευρύ, αγγίζοντας όχι μόνο τα μέσα κοινωνικής δικτύωσης αλλά και την διαδραστική ψυχαγωγία και άλλες πλατφόρμες δημοφιλείς σε νεότερους χρήστες.
Το Πρότυπο Βασισμένο στα Αποτελέσματα της Ofcom
Στην άλλη πλευρά της Μάγχης, η προσέγγιση του Ηνωμένου Βασιλείου υπό την Ofcom φαίνεται αρκετά διαφορετική. Αντί να επιβάλλει μια συγκεκριμένη κρυπτογραφική μέθοδο, η Ofcom έχει θεσπίσει αυτό που περιγράφεται ως πρότυπο αποτελέσματος. Αυτό σημαίνει ότι οι πλατφόρμες έχουν περιθώριο ως προς τον τρόπο επαλήθευσης της ηλικίας, εφόσον η διαδικασία επαλήθευσης επιτυγχάνει πραγματικά το επιδιωκόμενο αποτέλεσμα: να κρατά τους ανήλικους χρήστες μακριά από περιεχόμενο ή λειτουργίες με όριο ηλικίας.
Αυτή η ευελιξία ακούγεται ελκυστική εκ πρώτης όψεως, αλλά δημιουργεί επίσης αβεβαιότητα. Χωρίς ενιαία τεχνική εντολή, οι εταιρείες που δραστηριοποιούνται στο Ηνωμένο Βασίλειο ενδέχεται να υιοθετήσουν ένα συνονθύλευμα μεθόδων επαλήθευσης, που κυμαίνονται από ελέγχους εγγράφων έως εκτίμηση ηλικίας μέσω προσώπου έως υπηρεσίες επαλήθευσης τρίτων, καθεμία με διαφορετικούς συμβιβασμούς ως προς την ιδιωτικότητα. Ένα πρότυπο βασισμένο στα αποτελέσματα μεταθέτει περισσότερη ευθύνη στις πλατφόρμες να αποδείξουν ότι η μέθοδος που επέλεξαν λειτουργεί, αντί να τους δίνει ένα σαφές τεχνικό σχέδιο προς ακολούθηση.
Επιπτώσεις στην Ιδιωτικότητα ενός Κατακερματισμένου Συστήματος
Το βασικό πρόβλημα που αναδεικνύεται από αυτή τη ρυθμιστική απόκλιση είναι ότι ένα μεμονωμένο σύστημα επαλήθευσης ηλικίας που έχει κατασκευαστεί για να ικανοποιεί τις απαιτήσεις πιστοποίησης της ΕΕ μπορεί να μην πληροί αυτόματα το τεστ αποτελέσματος της Ofcom, και αντιστρόφως. Οι εταιρείες που δραστηριοποιούνται και στις δύο αγορές, που περιλαμβάνει τις περισσότερες μεγάλες πλατφόρμες, πιθανότατα θα χρειαστεί να λειτουργούν ξεχωριστά ή προσαρμοσμένα συστήματα επαλήθευσης για χρήστες της ΕΕ και του Ηνωμένου Βασιλείου.
Αυτός ο κατακερματισμός έχει πραγματικές συνέπειες για την ιδιωτικότητα. Περισσότερα συστήματα επαλήθευσης σημαίνουν περισσότερα σημεία όπου προσωπικά δεδομένα, είτε βιομετρικά, είτε βασισμένα σε έγγραφα, είτε συμπεριφορικά, θα μπορούσαν να συλλεχθούν, να υποβληθούν σε επεξεργασία ή ενδεχομένως να εκτεθούν. Σημαίνει επίσης ότι οι χρήστες ενδέχεται να βιώσουν ασυνεπείς προστασίες ιδιωτικότητας ανάλογα με το πού τυχαίνει να συνδέονται. Ένα σύστημα μηδενικής γνώσης στην ΕΕ θα μπορούσε πραγματικά να ελαχιστοποιήσει την έκθεση δεδομένων, ενώ μια μέθοδος μεταφόρτωσης εγγράφων που χρησιμοποιείται για να ικανοποιήσει το πρότυπο αποτελέσματος της Ofcom στο Ηνωμένο Βασίλειο θα μπορούσε να συνεπάγεται την παράδοση σημαντικά περισσότερων προσωπικών πληροφοριών.
Για μικρότερες πλατφόρμες και προγραμματιστές χωρίς τους πόρους να κατασκευάσουν ή να αδειοδοτήσουν πιστοποιημένα εργαλεία επαλήθευσης ειδικά για κάθε δικαιοδοσία, η επιβάρυνση συμμόρφωσης θα μπορούσε να είναι σημαντική. Αυτό, με τη σειρά του, θα μπορούσε να ωθήσει ορισμένες υπηρεσίες προς προμηθευτές επαλήθευσης τρίτων, συγκεντρώνοντας περαιτέρω ευαίσθητα δεδομένα ηλικίας και ταυτότητας στα χέρια ενός μικρότερου αριθμού εταιρειών.
Τι Σημαίνει Αυτό για Εσάς
Εάν χρησιμοποιείτε μέσα κοινωνικής δικτύωσης, πλατφόρμες παιχνιδιών ή άλλες διαδικτυακές υπηρεσίες που εμπίπτουν είτε στον EU KIDS Act είτε στους κανόνες διαδικτυακής ασφάλειας του Ηνωμένου Βασιλείου, περιμένετε να συναντήσετε περισσότερες προτροπές επαλήθευσης ηλικίας τους επόμενους μήνες και χρόνια, και περιμένετε ο τύπος του ελέγχου να ποικίλλει ανάλογα με την πλατφόρμα και την τοποθεσία σας. Μια προτροπή που ζητά μια selfie, μια σάρωση εγγράφου ή μια κρυπτογραφική απόδειξη ηλικίας δεν αποτελεί απαραίτητα από μόνη της προειδοποιητικό σημάδι, αλλά αξίζει να κατανοήσετε τι κάνει πραγματικά κάθε μέθοδος με τα δεδομένα σας.
Οι έλεγχοι βασισμένοι στη μηδενική γνώση είναι γενικά η πιο προστατευτική για την ιδιωτικότητα επιλογή, καθώς έχουν σχεδιαστεί για να επιβεβαιώνουν την ηλικία χωρίς να εκθέτουν την πλήρη ταυτότητά σας. Οι μεταφορτώσεις εγγράφων ή βιομετρικών δεδομένων ενέχουν περισσότερο κίνδυνο, καθώς αυτά τα δεδομένα πρέπει να αποθηκευτούν, να υποβληθούν σε επεξεργασία ή να επαληθευτούν από κάποιον, ακόμη και προσωρινά. Η ανάγνωση της πολιτικής απορρήτου μιας πλατφόρμας πριν από την ολοκλήρωση ενός ελέγχου ηλικίας, όταν είναι δυνατόν, παραμένει ένας από τους καλύτερους τρόπους για να κατανοήσετε σε τι συμφωνείτε.
Βασικά Συμπεράσματα
Ο EU KIDS Act και το πλαίσιο της Ofcom για το Ηνωμένο Βασίλειο κατευθύνονται προς διαφορετικές τεχνικές απαιτήσεις για την επαλήθευση ηλικίας, που σημαίνει ότι καμία μεμονωμένη λύση δεν θα ικανοποιήσει και τα δύο καθεστώτα. Οι χρήστες θα πρέπει να προσέχουν ποια μέθοδο επαλήθευσης χρησιμοποιεί μια πλατφόρμα, να προτιμούν υπηρεσίες που divulgουν με σαφήνεια τις πρακτικές χειρισμού δεδομένων τους και να είναι προσεκτικοί σχετικά με τη μεταφόρτωση εγγράφων ταυτότητας όταν υπάρχει λιγότερο επεμβατική εναλλακτική λύση. Καθώς αυτή η νομοθεσία εξελίσσεται περαιτέρω, περιμένετε συνεχή έλεγχο σχετικά με το πώς αυτοί οι αποκλίνοντες κανόνες επηρεάζουν τόσο τα αποτελέσματα για την ασφάλεια των παιδιών όσο και την καθημερινή ιδιωτικότητα των χρηστών.
