Eurooppalaiset lainsäätäjät edistävät ehdotusta nimeltä EU Kids Act, suunnitelmaa, joka voisi muuttaa sitä, miten sosiaalisen median alustat hoitavat käyttöönottoa, ikävarmistusta, mainoskelpoisuutta ja yleisömittausta. Vaikka yksityiskohdat ovat vielä työn alla, suunta on selvä: EU:ssa toimivat alustat voivat pian kohdata tiukempia vaatimuksia sen varmistamiseksi, kuinka vanhoja niiden käyttäjät todella ovat, ei vain kuinka vanhoiksi he väittävät olevansa.
Tällä muutoksella on merkitystä paljon laajemmin kuin pelkän rekisteröitymislomakkeen valintaruudun osalta. Ikävarmistusjärjestelmät edellyttävät tyypillisesti jonkinlaista yhdistelmää asiakirjatarkistuksia, biometristä arviointia tai kolmannen osapuolen varmennuspalveluita, ja kaikki nämä edellyttävät henkilötietojen keräämistä ja käsittelyä, joita alustat eivät tällä hetkellä tarvitse. Toimialalle, joka on jo tietojenkäsittelyn tarkastelun kohteena, EU Kids Act lisäisi uuden kerroksen identiteettiin liittyvää tietoa.
Mitä EU Kids Act voisi muuttaa
Ytimeltään EU Kids Act -suunnitelma kohdistuu neljään alustakokemuksen osa-alueeseen: siihen, miten uudet käyttäjät otetaan käyttöön, miten heidän ikänsä varmistetaan, ovatko he oikeutettuja näkemään tiettyjä mainoksia ja miten alustat mittaavat ja raportoivat yleisöistään. Jokainen näistä toiminnoista nojautuu tällä hetkellä vahvasti itse ilmoitettuihin syntymäaikoihin, järjestelmään, joka on laajalti tunnustettu helposti kierrettäväksi ja vaikeasti valvottavaksi.
Jos ikävarmistuksesta tulee pakollinen vapaaehtoisen sijaan, alustojen on rakennettava tai lisensoitava järjestelmiä, jotka pystyvät vahvistamaan käyttäjän iän luotettavammin kuin pelkkä lomakekenttä sallii. Tämä voi tarkoittaa henkilöllisyystodistuksen lataamista, kasvojen iän arviointiin alistumista tai vahvistamista vanhemman tai huoltajan tilin kautta. Mainostajille tiukempi ikävarmistus tarkoittaa myös tiukempia sääntöjä siitä, keitä voidaan kohdistaa ja miten, koska mainoskelpoisuus on suoraan sidoksissa varmennettuihin ikäluokkiin ilmoitettujen sijaan.
Myös yleisömittaus, analytiikkakerros, jota alustat käyttävät raportoidakseen käyttäjien demografiatietoja mainostajille ja liikekumppaneille, vaikutuisi. Tarkemmat ikätiedot tarkoittavat tarkempaa demografista raportointia, mutta se tarkoittaa myös, että alustat istuvat aiempaa arkaluonteisemman tiedon päällä käyttäjistään.
Ikävarmistuksen takana oleva tietosuojakompromissi
Minkä tahansa ikävarmistusvaatimuksen keskeinen jännite on suoraviivainen: iän luotettava varmistaminen edellyttää yleensä enemmän henkilötietojen keräämistä, ei vähempää. Asiakirjapohjainen varmennus tarkoittaa virallisen henkilötodistuksen lataamista. Biometrinen arviointi tarkoittaa valokuvan tai videon lähettämistä analysoitavaksi. Jopa vähemmän invasiiviset menetelmät, kuten varmennus kolmannen osapuolen palvelun kautta, luovat silti uuden tietojäljen, joka yhdistää käyttäjän henkilöllisyyden tämän sosiaalisen median tileihin.
Tämä ei ole ainutlaatuisesti eurooppalainen ongelma. Yhdysvalloissa lainsäätäjät ovat painineet saman kompromissin kanssa. Senaattorit Andy Kim ja Adam Schiff ovat muiden muassa esittäneet lainsäädäntöä, joka muuttaisi perusteellisesti sitä, miten ikävarmennus toimii verkossa Yhdysvalloissa – merkki siitä, että sääntelijät Atlantin molemmin puolin lähestyvät ajatusta, että itse ilmoitetut iät eivät enää riitä. Voit lukea lisää tästä pyrkimyksestä kattauksessamme Kimin ja Schiffin Digital Age Assurance Act -lakiesityksestä, joka esitettiin senaatissa ja joka jakaa monet samat taustalla olevat huolet kuin EU Kids Act: alaikäisten suojelu tekemättä jokaisesta käyttäjästä varmennettua, jäljitettävää identiteettiä.
Sääntelijöiden haasteena on suunnitella järjestelmiä, jotka saavuttavat lasten turvallisuuden tavoitteet luomatta tosiasiallista identiteettitietokantaa koko internetin käyttäjäkunnasta. Tietosuoja-aktivistit ovat kauan varoittaneet, että ikävarmennusinfrastruktuuria, kun se on kerran rakennettu, voidaan käyttää uudelleen tai laajentaa selvästi alkuperäisen tarkoituksensa ulkopuolelle. EU Kids Actin on vastattava vaikeisiin kysymyksiin tietojen säilytyksestä, kolmannen osapuolen varmennustoimittajista ja siitä, mitä varmennusprosessin aikana kerätyille arkaluonteisille tiedoille tapahtuu.
Mitä tämä tarkoittaa sinulle
Jos EU Kids Act etenee, käyttäjät Euroopassa – ja mahdollisesti kaikki, jotka käyttävät EU:n sääntöjen alaisia alustoja – voivat nähdä uusia varmennusvaiheita rekisteröitymisen yhteydessä tai tiettyjä ominaisuuksia käytettäessä. Aikuisilta voidaan pyytää iän vahvistamista menetelmillä, jotka ovat syntymäaikakenttää tiukempia, vaikka ensisijainen tavoite olisikin alaikäisten suojelu.
Vanhemmille tämä voi tarkoittaa selkeämpiä ja luotettavampia suojatoimia nuoremmille käyttäjille. Kaikkien muiden kannattaa kiinnittää huomiota siihen, miten nämä järjestelmät käsittelevät keräämiään tietoja: tehdäänkö varmennus kerran ja hävitetäänkö tiedot, onko mukana kolmas osapuoli ja mitä oikeussuojakeinoja on olemassa, jos tiedot käsitellään väärin.
Keskeiset huomiot
- EU Kids Act voisi vaatia alustoja varmistamaan käyttäjän iän tiukemmin, mikä vaikuttaisi käyttöönottoon, mainosten kohdentamiseen ja yleisötietoihin.
- Vahvempi ikävarmistus tarkoittaa usein arkaluonteisempien henkilötietojen keräämistä, mikä luo uusia tietosuojanäkökulmia.
- Samankaltaisia pyrkimyksiä on käynnissä Yhdysvalloissa, mikä osoittaa, että kyse on maailmanlaajuisesta sääntelytrendistä, ei eristäytyneestä EU-politiikasta.
- Käyttäjien tulisi seurata muutoksia rekisteröitymiskäytännöissä ja kysyä alustoilta, miten varmennustiedot tallennetaan ja suojataan.
Kun EU Kids Act etenee lainsäädäntöprosessissa, täytäntöönpanon yksityiskohdat ovat yhtä tärkeitä kuin aikomus. Ikävarmistus, joka suojelee lapsia vaarantamatta kaikkien muiden yksityisyyttä, on vaikea tasapaino saavuttaa, ja sitä kannattaa seurata tarkasti ehdotuksen kehittyessä.
