Uusi ikäraja Kanadan sosiaaliselle medialle

Kanada on esitellyt Bill C-34:n, eli Safe Social Media Act -lain, joka asettaa sosiaalisen median vähimmäisiäksi 16 vuotta ja vaatii alustoja todentamaan käyttäjiensä iät. Paperilla tavoite on suoraviivainen: pitää nuoremmat teini-ikäiset poissa sosiaalisen median alustoilta, kunnes he saavuttavat määrätyn iän. Käytännössä lakiehdotus nostaa esiin tutun kysymyksen, jota yksityisyydensuojan puolestapuhujat ovat esittäneet ympäri maailmaa jo vuosia. Miten jonkun ikä voidaan todentaa verkossa keräämättä arkaluonteisia henkilötietoja kaikilta, myös aikuisilta, joilla on täysi oikeus käyttää näitä palveluita?

Ikätodennus kuulostaa yksinkertaiselta lehdistötiedotteessa. Sen toteuttaminen laajassa mittakaavassa, miljoonien käyttäjätilien kohdalla, on kuitenkin aivan eri asia. Safe Social Media Actin alaisille alustoille tarvitaan jokin mekanismi, jolla voidaan vahvistaa käyttäjän olevan vähintään 16-vuotias, ja suurin osa nykyisistä teknisistä vaihtoehdoista edellyttää joko viranomaisen myöntämän henkilötodistuksen lähettämistä, kasvojen ikäarviointiskannauksia tai turvautumista kolmannen osapuolen varmennepalveluihin, jotka säilyttävät henkilöllisyystietoja. Mikään näistä lähestymistavoista ei ole vapaa yksityisyyteen liittyvistä kompromisseista.

Kaikkien todentamisen yksityisyyden hinta

Bill C-34:n ydinjännite on sama, joka ilmenee lähes jokaisessa ikätodennuslaissa: jotta alle 16-vuotiaat voidaan luotettavasti pitää poissa, alustojen on yleensä varmistettava, että kaikki muutkin ovat yli 16-vuotiaita. Tämä tarkoittaa, että aikuiset, jotka haluavat vain käyttää sosiaalisen median alustaa keskustellakseen ystäviensä kanssa, seuratakseen uutisia tai pyörittääkseen pienyritystä, saattavat joutua lähettämään ajokortin, suostumaan kasvoskannaukseen tai luovuttamaan muita henkilöllisyysasiakirjoja vain todistaakseen olevansa tarpeeksi vanhoja – vaikka he eivät koskaan olisi tällaista todistusta tarvinneetkaan.

Tämä ei ole pelkkä teoreettinen huolenaihe. Kun henkilöllisyysasiakirjoja tai biometrisiä tietoja kerätään osana ikätarkastusta, nämä tiedot on tallennettava jonnekin, ainakin väliaikaisesti, ja jonkun toimesta – olipa kyse sitten alustasta itsestään tai kolmannen osapuolen varmennetoimittajasta. Mikä tahansa keskitetty henkilöllisyystodistusten tai kasvoskannausten varasto muuttuu houkuttelevaksi kohteeksi tietomurroille, ja se luo myös pysyvän yhteyden henkilön todellisen identiteetin ja hänen sosiaalisen median toimintansa välille – minkä monet käyttäjät ovat aiemmin voineet välttää pseudonyymien tilien avulla.

Kanada ei ole yksin tämän ongelman kanssa. Muiden maiden sääntelyviranomaiset ovat jo törmänneet samanlaisiin kitkoihin yrittäessään valvoa ikärajoja muuttamatta jokaista kirjautumista henkilöllisyystarkistukseksi. Esimerkiksi Australiassa FOI-asiakirjat osoittavat sääntelyviranomaisten painostavan alustoja sulkemaan porsaanreiät, joiden avulla käyttäjät voivat kiertää ikätodennuksen VPN-yhteyksillä tai muilla sijaintia ja laitetietoja peittävillä työkaluilla. Tämä painostus havainnollistaa mallia, joka todennäköisesti toistuu Kanadassa: kun ikätodennuslaki on kerran hyväksytty, täytäntöönpanopaine laajenee alkuperäisen todentamisvaiheen ulkopuolelle kaikkien sellaisten kiertotapojen tukkimiseen, joilla käyttäjät voivat välttää tarkistuksen kokonaan.

Mitä tämä tarkoittaa sinulle

Jos Bill C-34 tulee laiksi, kanadalaisten sosiaalisen median käyttäjien – eikä pelkästään teini-ikäisten – on odotettava jonkinlaista ikätarkastusta, kun he seuraavan kerran rekisteröityvät uudelle tilille tai mahdollisesti kirjautuessaan olemassa olevalle tilille. Se, miltä tämä tarkistus tarkalleen näyttää – onko se yksinkertainen oma ilmoitus, asiakirjan lähetys vai biometrinen arviointi –, riippuu siitä, miten yksittäiset alustat päättävät noudattaa lain vaatimuksia.

Aikuisille tämä tarkoittaa sen pohtimista, mitä henkilökohtaisia tietoja he ovat valmiita jakamaan päästäkseen palveluun, jota he ovat saattaneet käyttää vuosia ilman, että heidän on koskaan tarvinnut todistaa ikäänsä. Vanhemmille se tarkoittaa, että 16 vuoden ikäraja voi muuttaa sitä, miten ja milloin teini-ikäiset voivat liittyä alustoille, joita heidän ikätoverinsa jo käyttävät, mikä saattaa siirtää nuorempien käyttäjien ajankäyttöä verkossa toisaalle. Kaikille se on muistutus siitä, että ikätodennuslait – olivatpa ne kuinka hyvää tarkoittavia tahansa – pyrkivät muokkaamaan koko alustan käyttäjäkunnan yksityisyyden odotuksia, eivät vain sitä ryhmää, jota niiden on tarkoitus suojella.

Pysy ajan tasalla lakiehdotuksen edetessä

Bill C-34 on vielä läpikäymässä lainsäädäntöprosessia, ja ikätodennuksen tekniset erityisvaatimukset voivat muuttua ennen sen voimaantuloa. Alustoilla voi myös olla joustovaraa valita vähemmän tungettelevia todentamismenetelmiä riippuen siitä, miten lopullinen laki kirjoitetaan ja pannaan täytäntöön.

Sillä välin kanadalaiset käyttäjät voivat ryhtyä muutamaan käytännön toimeen. Kiinnitä huomiota siihen, mitä henkilöllisyys- tai biometrisiä tietoja alusta pyytää, ennen kuin suostut ikätarkastukseen, ja etsi tietosuojakäytäntöjä, joissa kerrotaan, kuinka kauan tietoja säilytetään ja poistetaanko ne todentamisen jälkeen. Tue edunvalvontaryhmiä ja osallistu julkisiin kommentointikausiin, joissa toteutuksen yksityiskohtia vielä käsitellään. Ja seuraa, miten muut maat, joissa on samankaltaisia ikätodennussääntöjä – kuten Australian jatkuvat pyrkimykset sulkea VPN-porsaanreiät –, hoitavat täytäntöönpanon, sillä Kanadan lähestymistapa todennäköisesti kehittyy vastaamaan samoja paineita. Ajan tasalla pysyminen nyt on paras tapa varmistaa, että Safe Social Media Actin lopullinen versio suojelee nuoria käyttäjiä paljastamatta tarpeettomasti kaikkien muiden henkilötietoja.