Euroopan komissio on julkaissut 150-sivuisen raportin, jossa tarkastellaan, pitäisikö sosiaalisen median alustojen ja muiden digitaalisten palveluiden olla lain mukaan velvollisia varmistamaan käyttäjiensä ikä. Asiakirjassa punnitaan alaikäisten suojelemisen mahdollisia hyötyjä verkossa niihin käytännön ja yksityisyydensuojan kustannuksiin, joita aiheutuu järjestelmien rakentamisesta, jotka pystyvät luotettavasti määrittämään henkilön iän ennen kuin hän saa selata, julkaista tai lähettää viestejä. Raportti on painava ja tekninen, mutta sen esiin nostama ydinkysymys on yksinkertainen: todistaaksesi olevasi tarpeeksi vanha käyttääksesi alustaa, kuinka suuren osan henkilöllisyydestäsi olet valmis luovuttamaan ensin?

Tällä on merkitystä paljon laajemmin kuin vain Brysselin politiikkapiireissä. Ikävarmistusjärjestelmät, kun ne kerran on rakennettu, koskevat yleensä kaikkia, eivät pelkästään niitä alaikäisiä, joita niiden on tarkoitus suojella. Tämä tarkoittaa, että raportin päätelmät voivat muokata sitä, miten sadat miljoonat aikuiset eurooppalaiset käyttävät jokapäiväisiä alustojaan.

Mitä Euroopan komission raportti todella ehdottaa

Raportti ei anna yhtä ainoaa määräystä. Sen sijaan se kartoittaa tilannekuvan: perustelut sille, miksi alustojen pitäisi vahvistaa käyttäjän ikä ennen pääsyn myöntämistä, ja perustelut sille, miksi näin ei pitäisi tehdä laajassa mittakaavassa. Puolestapuhujat viittaavat hyvin dokumentoituihin haittoihin, joita alaikäiset kohtaavat verkossa – altistumisesta sopimattomalle sisällölle manipuloiviin suunnittelumalleihin. Kriitikot taas varoittavat, että mikä tahansa järjestelmä, joka pystyy varmistamaan iän, pystyy väistämättä myös tunnistamaan tilin takana olevan henkilön, mikä on paljon suurempi ja riskialttiimpi hanke kuin miltä se kuulostaa.

Raportin tekee merkittäväksi sen laajuus. Se ei rajoitu pornografiasivustoihin tai uhkapelialustoihin, joissa ikäportteja on jo olemassa eri muodoissa. Se käsittelee sosiaalista mediaa laajasti – niitä tiloja, joissa ihmiset viestivät, järjestäytyvät ja ilmaisevat itseään päivittäin. Todentamisvaatimusten laajentaminen sinne merkitsisi huomattavaa muutosta siinä, miten keskiverto aikuinen käyttää internetiä, ei pelkästään siinä, miten alaikäiset sitä käyttävät.

Miten ikävarmistusjärjestelmät toimivat: biometriikka, henkilöllisyystarkastukset ja tietojen säilytys

Ikävarmistus ei ole yksi ainoa teknologia. Se on kategoria, joka sisältää useita erillisiä lähestymistapoja, joista jokaisella on omat kompromissinsa. Jotkin järjestelmät käyttävät viranomaisten myöntämiä henkilöasiakirjoja – skannaamalla passin tai ajokortin ja vertaamalla syntymäaikaa ikärajaan. Toiset hyödyntävät kasvojen analysointiohjelmistoa, joka arvioi iän elävästä kamerakuvasta ilman asiakirjaa, mutta kerää siitä huolimatta biometrisiä tietoja. Vielä toiset kokeilevat epäsuoria menetelmiä, kuten tilin käyttäytymisen analysointia tai takausjärjestelmiä, joissa aikuinen vahvistaa alaikäisen iän.

Jokainen menetelmä vaatii arkaluonteisten henkilötietojen keräämistä, välittämistä ja usein tallentamista – oli kyse sitten valokuvasta henkilöllisyystodistuksestasi, kasvojesi biometrisestä skannauksesta tai henkilöllisyyteesi kytketystä käyttäytymisdatasta. Raportti tunnustaa, ettei mikään näistä lähestymistavoista ole kitkaton tai aukoton. Asiakirjatarkastuksia voidaan huijata, tai ne voivat sulkea pois ihmiset, joilla ei ole virallista henkilöllisyystodistusta. Kasvojen arviointityökaluilla on tunnettuja tarkkuusongelmia eri väestöryhmissä. Ja jokainen menetelmä tuo mukanaan uuden tietokannan, uuden toimittajan ja uuden mahdollisen virhepisteen.

Yksityisyyden kompromissit: kuka pitää hallussaan tietojasi ja kuinka kauan

Tässä kohtaa raportin tasapainoilu muuttuu vakavaksi. Kun alusta tai kolmannen osapuolen todennuspalvelu kerää biometrisiä tai henkilötietoja, heräävät heti kysymykset: Kuinka kauan niitä säilytetään? Kenellä on niihin pääsy? Jaetaanko ne itse alustalle, vai tapahtuuko todennusprosessi erillisen, eristetyn palveluntarjoajan kautta? Voidaanko ne vaatia esitettäväksi oikeuden päätöksellä, voiko tietomurto tapahtua tai voidaanko ne valjastaa uudelleen epäolennaiseen seurantaan?

Raportti ei teeskentele, että nämä olisivat ratkaistuja kysymyksiä. Se kehystää tietojen säilyttämisen ja pääsynhallinnan keskeisiksi jännitteiksi, jotka minkä tahansa mandaatin olisi ratkaistava – mutta niiden ratkaiseminen käytännössä on paljon vaikeampaa kuin niiden kuvaileminen politiikkapaperissa. Lapsia suojelemaan rakennettu todennusjärjestelmä voisi aivan yhtä hyvin muuttua houkuttelevaksi kohteeksi tietovarkaille tai uudeksi valvontatyökaluksi, jos valvonta on heikkoa. Mitä arkaluonteisempia kerätyt tiedot ovat – olivatpa ne biometrisiä malleja tai skannattuja henkilöasiakirjoja – sitä suuremmat panokset ovat, jos jokin menee pieleen.

Mitä tämä tarkoittaa sinulle

Jos pakollisesta ikävarmennuksesta tulee vakiokäytäntö suurilla sosiaalisen median alustoilla, vaikutukset leviäisivät paljon pidemmälle kuin niihin teini-ikäisiin, joihin politiikka kohdistuu. Aikuisten olisi todennäköisesti todennettava henkilöllisyytensä – ainakin kerran – voidakseen jatkaa vuosia käytössä olleiden tiliensä käyttöä. Ihmiset, jotka arvostavat pseudonyymiyttä – toimittajat, aktivistit, hyväksikäytöstä selviytyneet tai muutoin yksityisyydestään tietoiset käyttäjät – saattaisivat huomata, että anonyymi tai matalan kitkan pääsy sosiaaliseen mediaan katoaa hiljaisesti. VPN:n käyttö alustalle pääsemiseksi ei kiertäisi tiliisi sidottua henkilöllisyys- tai biometristä tarkistusta, sillä todennus on suunniteltu vahvistamaan kuka olet, ei mistä olet yhteydessä.

Tästä syystä henkilötietoja minimoiva suunnittelu on tärkeä vastaesimerkki. Viestipalvelut, kuten Threema, osoittavat, ettei säännellyn ja turvallisen viestintäalustan tarvitse vaatia puhelinnumeroa, sähköpostiosoitetta tai virallista henkilöllisyystodistusta toimiakseen. Se osoittaa, etteivät yksityisyys ja vastuullisuus ole toisensa poissulkevia – ne ovat suunnitteluvalinta – ja sääntelyviranomaisten, jotka punnitsevat ikävarmistusmandaatteja, kannattaisikin tutkia malleja, jotka minimoivat tietojen keruun sen laajentamisen sijaan.

Käytännön opit

Euroopan komission raportti on lähtökohta keskustelulle, ei valmis laki, mutta se viestii siitä, mihin politiikkakeskustelut ovat suuntautumassa. Lukijoiden tulisi seurata, miten mahdollinen mandaatti määrittelee tietojen säilytyksen rajat ja riippumattoman valvonnan, sillä nuo yksityiskohdat ratkaisevat, suojaako ikävarmistus yksityisyyttä vai heikentääkö se sitä. Pohdi, kuinka paljon henkilöllisyystietoa olet valmis sitomaan sosiaalisen median tileihisi, ja tutustu palveluihin, jotka minimoivat tietojen keruun suunnittelunsa ansiosta. Ennen kaikkea pysy ajan tasalla tämän politiikan kehittyessä, sillä tässä raportissa käsitellyt EU:n ikävarmennuksen yksityisyysriskit voivat pian muokata sitä, miten jokainen – ei vain alaikäiset – käyttää päivittäin käyttämiään alustoja.