Tilit vähenevät, mutta ikätarkastuksia ei tapahdu

Australian pyrkimys pitää alle 16-vuotiaat poissa sosiaalisesta mediasta tuottaa outoa tulosta: lapsilla on vähemmän tilejä, mutta sääntöä valvomaan tarkoitetun iänvarmennusjärjestelmän toiminnasta on tuskin merkkejä. Biometric Update -julkaisun käsittelemien uusien tietojen mukaan lasten sosiaalisen median tilien omistus laski 10 % maan some-ikävarmennuslain kolmen ensimmäisen kuukauden aikana, vaikka yli puolelta alaikäisistä käyttäjistä ei koskaan kysytty ikää.

Tässä tarinassa on kyse juuri tuosta tuloksen ja täytäntöönpanon välisestä kuilusta. 10 %:n pudotus nuorten tileissä kuulostaa paperilla poliittiselta voitolta. Mutta jos alustat eivät tosiasiassa tarkista suurimman osan käyttäjistä ikää, herää vaikea kysymys: tapahtuuko lasku siksi, että laki toimii, vai aivan muista syistä, kuten vanhempien painostuksesta, vertaisvaikutuksista tai siitä, että lapset vain siirtyvät alustoille, jotka jäävät lain ulkopuolelle?

Miksi iänvarmennuksen valvonnalla on enemmän merkitystä kuin otsikon luvuilla

Iänvarmennus – kattotermi työkaluille, joita alustat käyttävät käyttäjän iän arvioimiseen tai todentamiseen joko asiakirjatarkastuksilla, kasvojen ikäarviolla tai itse ilmoitetuilla syntymäajoilla – on mekanismi, jonka on tarkoitus tehdä tällaisesta laista täytäntöönpanokelpoinen. Ilman johdonmukaisia tarkastuksia nuorten tilien väheneminen otsikoissa kertoo hyvin vähän siitä, onko taustalla oleva järjestelmä toimiva. Puolelta tämän tutkimuksen alaikäisistä käyttäjistä ei ollut koskaan pyydetty iän vahvistamista, mikä tarkoittaa, että alustat nojaavat vahvasti epäjohdonmukaiseen tai puuttuvaan todentamiseen yhdenmukaisen standardin sijaan.

Tällä on merkitystä yksityisyydensuojalle yhtä paljon kuin lasten turvallisuudelle. Iänvarmennusjärjestelmät, kun ne otetaan käyttöön, vaativat usein arkaluonteisten tietojen luovuttamista: viranomaisen henkilöllisyystodistuksen, biometrisiä skannauksia tai kolmannen osapuolen todentamisyritysten käsittelemiä kasvokuvia. Sääntelijät ja yksityisyydensuojan puolestapuhujat muualla ovat jo nostaneet esiin tämän jännitteen. EU:n oma iänvarmennusraportti nosti samankaltaisia varoitusmerkkejä varoittaen, että alaikäisten suojaamiseen suunnitellut varmennusjärjestelmät voivat luoda uusia yksityisyydensuojariskejä kaikille, myös aikuisille, ellei niitä rakenneta ja auditoida huolellisesti. Australian varhaiset tulokset viittaavat siihen, että vaikka täytäntöönpano on heikkoa, iän todistamiseen liittyvät yksityisyydensuojan kompromissit ovat edelleen vahvasti osa keskustelua, koska alustojen on lopulta jollain keinolla kurottava tämä kuilu umpeen, ja kaikkiin käytettävissä oleviin työkaluihin liittyy lähtökohtaisesti datan kerääminen.

Australia ei paini tämän asian kanssa yksin

Australian alle 16-vuotiaiden some-laki on yksi maailman tarkimmin seuratuista iänvarmennuskokeiluista juuri nyt, mutta se ei tapahdu eristyksissä. Muut maat testaavat hyvin erilaisia malleja. Esimerkiksi Yhdistynyt kuningaskunta päätti yleisen kiellon sijaan vahvisti, ettei se aio kieltää VPN:ää, ja ottaessaan käyttöön keskiyön ja aamukuuden välisen some-ulkonaliikkumiskiellon nuoremmille käyttäjille, mikä on jo pakottanut alustoja rakentamaan VPN-tunnistuksen osaksi ulkonaliikkumiskiellon valvontaa. Intia puolestaan harkitsee paljon laaja-alaisempaa lähestymistapaa, jossa punnitaan, pitäisikö jokaisen somen käyttäjän, ei vain alaikäisten, vahvistaa ikänsä Aadhaarin kautta – kompromissi, joka nostaisi pöydälle myös aikuisten yksityisyydensuojan.

Näitä lähestymistapoja yhdistää sama perusongelma, johon Australia on törmäämässä: iänvarmennus on vaikea toteuttaa hyvin, vielä vaikeampi panna täytäntöön johdonmukaisesti kymmenillä alustoilla, ja lähes mahdotonta toteuttaa ilman jonkinlaista yksityisyydensuojan hintaa. Esimerkiksi Protonin interaktiivinen kartta, joka seuraa iänvarmennuslakeja, on olemassa juuri siksi, että tämä oikeudellinen maisema muuttuu nopeasti ja epätasaisesti eri maissa, minkä vuoksi perheiden, alustojen ja yksityisyydensuojan puolestapuhujien on aidosti vaikea pysyä perässä siitä, mitä missäkin vaaditaan.

Mitä tämä tarkoittaa sinulle

Jos olet vanhempi Australiassa, tästä ei kannata vetää johtopäätöstä, että laki toimisi juuri suunnitellusti. Täytäntöönpano on epäjohdonmukaista, joten siihen luottaminen, että pelkkä alusta pitää alaikäisen tilin poissa somesta, ei ole turvallinen oletus. Jos olet käyttäjä missä tahansa, tämä on myös muistutus siitä, että iänvarmennusjärjestelmät, missä ne sitten käyttöönotetaankin, pyytävät usein enemmän henkilötietoja kuin useimmat ymmärtävätkään, ja on syytä tietää, mitä alusta tekee henkilöllisyystodistuksen skannauksella tai kasvojen ikäarviolla, ennen kuin luovutat ne. Ja jos vain seuraat tätä keskustelua, Australian kokemus on hyödyllinen tapaustutkimus siitä, miten laki voi tuottaa näkyvän tuloksen (vähemmän nuorten tilejä) ilman, että sen takana oleva täytäntöönpanomekanismi todellisuudessa toimii tarkoituksenmukaisesti.

Tärkeimmät havainnot

  • Australialaisten lasten some-tilit vähenivät 10 % lain kolmena ensimmäisenä kuukautena, mutta yli puolelta alaikäisistä käyttäjistä ei koskaan pyydetty iän vahvistamista.
  • Tilien väheneminen ei välttämättä tarkoita, että iänvarmennusjärjestelmä toimisi suunnitellusti; muutkin tekijät voivat vaikuttaa muutokseen.
  • Iänvarmennustyökalut, kun niitä käytetään, vaativat usein arkaluonteisia tietoja, kuten henkilöllisyysasiakirjoja tai biometrisiä skannauksia, mikä sisältää omat yksityisyysriskinsä.
  • Australian kokemus täydentää kasvavaa globaalia mallia, jossa Yhdistyneen kuningaskunnan, EU:n ja Intian rinnalla maat testaavat erilaisia, epätäydellisiä tapoja käyttäjien iän varmentamiseksi verkossa.

Kun yhä useammat maat kokeilevat iänvarmennusvaatimuksia, kuilu ilmoitetun politiikan ja tosiasiallisen täytäntöönpanon välillä todennäköisesti pysyy keskeisenä tarinana. Lukijoiden, jotka haluavat pysyä näiden muutosten edellä, kannattaa seurata, kuinka alustat toteuttavat – tai jättävät toteuttamatta – tarkastukset, jotka niiden on lain mukaan suoritettava.