Uusi EU-ehdotus, jossa vanhat tietosuojaongelmat
Euroopan komissio on esittänyt lakiluonnosta, jonka tavoitteena on rajoittaa nuorten pääsyä internetiin, ja tietosuojan puolustajat ovat jo hälyttäneet. Ehdotus, joka tunnetaan nimellä EU Kids Act, esiteltiin viime viikolla ilmoitettuna tavoitteena suojella alaikäisiä verkossa. Kriitikoiden mukaan suojelun hinta voi kuitenkin olla kova: pakolliset ikävarmistusjärjestelmät, jotka koskevat kaikkia, ei vain lapsia.
Ytimeltään lakiluonnos tekisi internetin käytöstä ikäsidonnaista. Se kuulostaa teoriassa yksinkertaiselta, mutta käytännössä se tarkoittaa, että alustojen ja palveluiden olisi löydettävä luotettava tapa selvittää jokaisen käyttäjän ikä ennen pääsyn myöntämistä. Vaatimus ei rajoitu alaikäisiin. Se kattaa väistämättä myös aikuiset, sillä lapsen ikää ei voi varmistaa varmistamatta samalla kaikkien muidenkin ikää.
Miksi ikävarmistus on tietosuojan vaihtokauppa
Ikävarmistusjärjestelmät edellyttävät tyypillisesti, että käyttäjät toimittavat jonkinlaisen henkilöllisyystodistuksen, olipa se sitten viranomaisen myöntämä henkilötodistus, luottokortti, biometriset tiedot kuten kasvojentunnistus tai kolmannen osapuolen varmistuspalvelu. Jokainen näistä menetelmistä luo uuden tietueen, joka yhdistää todellisen maailman henkilöllisyyden verkkoaktiviteettiin. Tämä on merkittävä muutos siihen, miten useimmat ihmiset tällä hetkellä selavaat internetiä, usein kohtuullisen anonymiteetin turvin.
EU Kids Act laajentaisi näiden tunkeilevien varmistustyökalujen käyttöä paljon laajemmalle kirjolle verkkopalveluita kuin nykyisin vaaditaan. Kriitikot väittävät, että tämä heikentää kaikkien internetin käyttäjien yksityisyyttä, ei vain niiden nuorten, joita laki on tarkoitettu suojelemaan. Kun ikävarmistusinfrastruktuurista tulee standardi, se luo pysyvän henkilöllisyystarkistusten kerroksen, jota ei aiemmin ollut olemassa, ja tätä infrastruktuuria voi olla vaikea purkaa, kun se on rakennettu osaksi alustojen toimintaa.
Tämä ei ole ensimmäinen kerta, kun ikävarmistusehdotus on herättänyt tarkastelua tarkoitetun laajuuden ylittämisestä. Saman EU Kids Act -kehyksen alainen liittyvä luonnos voisi pakottaa ikätarkistukset Steam-peleihin, laajentaen varmistusvaatimukset yksinpelikokemuksiin, joiden monet eivät odottaisi olevan lastensuojelulainsäädännön vaikutuspiirissä. Tämä esimerkki havainnollistaa, miten ikävarmistusmandaatit tapaaavat laajentua selvästi alkuperäisen soveltamisalansa ulkopuolelle, koskettaen palveluita ja käyttötapauksia, joilla on vain vähän yhteyttä alaikäisten suojelemiseen verkkohaitoilta.
Miten muut alueet ovat käsitelleet vastaavia keskusteluja
EU ei ole yksin pohtiessaan, miten tasapainottaa lasten turvallisuus ja verkon yksityisyys. Isossa-Britanniassa viranomaiset käsittelivät äskettäin Online Safety Act -lain alaista kysymystä: pitäisikö VPN-palveluiden käyttöä rajoittaa, jotta alaikäiset eivät voisi ohittaa ikävarmistustarkistuksia. Iso-Britannia lopulta hylkäsi VPN-rajoitukset Online Safety Act -lain nojalla, päätös, jossa tunnustettiin, että VPN-palvelut palvelevat laillisia yksityisyys- ja turvallisuustarkoituksia miljoonille käyttäjille ja että niiden estäminen kokonaan olisi suhteetonta.
Tämä lopputulos tarjoaa hyödyllisen vertailukohdan EU:n nykyiselle ehdotukselle. Se osoittaa, että lainsäätäjät voivat valita kapeampia, kohdennetumpia lähestymistapoja lasten turvallisuuteen asettamatta kaikenkattavia henkilöllisyystarkistuksia koko käyttäjäkunnalle. Jää nähtäväksi, valitseeko Euroopan komissio samanlaisen polun, kun Kids Act etenee jatkoneuvotteluihin.
Mitä tämä tarkoittaa sinulle
Jos EU Kids Act etenee nykyisessä muodossaan, käyttäjät eri puolilla EU:ta ja mahdollisesti sen ulkopuolella voivat kohdata uusia henkilöllisyystarkistuksia pelkästään päästäkseen verkkosivustoille, sovelluksiin tai peleihin, joita he jo käyttävät. Se voisi tarkoittaa henkilöllisyysasiakirjojen toimittamista, kasvojentunnistus skannauksia tai kolmannen osapuolen ikävarmistuspalveluiden käyttöä pelkästään todistaakseen olevansa tarpeeksi vanha selatakseen normaalisti.
Vaikka et olisi alaikäinen, saatat silti olla vaikutuksen alainen. Ikäportit eivät tyypillisesti erottele käyttäjiä ennen varmistusta, mikä tarkoittaa, että aikuisten olisi käytävä läpi sama prosessi kuin kaikkien muidenkin. Tämä herättää perusteltuja kysymyksiä tietojen keräämisestä, tallentamisesta ja riskistä, että arkaluontoiset henkilöllisyystiedot käsitellään väärin tai paljastetaan myöhemmin.
Pysy tietoisena ja valmiina
EU Kids Act on edelleen luonnos, ja sen lopullinen muoto todennäköisesti muuttuu lainsäädäntöprosessin edetessä. Tämä tekee tästä tärkeän hetken internetin käyttäjille kiinnittää huomiota sen sijaan, että olettaisivat nykyisen version olevan kiveen hakattu.
Muutamia käytännön toimenpiteitä, joita kannattaa harkita: pysy ajan tasalla lainsäädännön kehityksestä, tarkista niiden palveluiden tietosuojakäytännöt, jotka ottavat käyttöön uusia ikävarmistusvaatimuksia, ja ole varovainen sen suhteen, mitä henkilöllisyysasiakirjoja tai biometrisiä tietoja olet valmis jakamaan kolmannen osapuolen varmistuspalveluiden kanssa. Näitä kehityskulkuja seuraavien organisaatioiden tukeminen voi myös auttaa varmistamaan, että lasten turvallisuustavoitteet eivät tule kaikkien muiden yksityisyyden kustannuksella. Keskustelu EU Kids Act -laista on kaukana ohi, ja sen ratkaiseminen muovaa turvallisuuden ja yksityisyyden välistä tasapainoa verkossa vuosiksi eteenpäin.
