Euroopan komissio on julkistanut laajan lapsiturvallisuutta koskevan ehdotuksen, joka tunnetaan nimellä EU Kids Act. Lainsäädäntö kieltäisi sosiaalisen median käytön alle 13-vuotiailta lapsilta ja velvoittaisi alustat vahvistamaan jokaisen käyttäjän iän, ei vain nuorimpien. Suunnitelma kattaa sosiaalisen median, verkkopelaamisen ja tekoälychatbotit, ja se on yksi kunnianhimoisimmista yrityksistä muuttaa tapaa, jolla alaikäiset ovat vuorovaikutuksessa internetin kanssa.

Vaikka tavoite lasten suojelemisesta verkossa on laajalti tuettu, EU Kids Actin ikävahvistusvaatimusten käytännön toteutus herättää jo huomiota yksityisyyden puolustajissa, jotka näkevät huolestuttavia yhtäläisyyksiä muihin EU:n digitaalipolitiikkoihin, jotka ovat laajentaneet valvontaa turvallisuuden nimissä.

Mitä EU Kids Act vaatisi alustoilta

Ytimeltään EU Kids Act nopeuttaisi ikävahvistussuunnitelmia, joista on keskusteltu unionissa jo jonkin aikaa. Ehdotuksen mukaan sosiaalisen median alustoilta kiellettäisiin kokonaan alle 13-vuotiaiden käyttäjien tilien luominen. Käyttäjille, jotka ovat tämän kynnyksen yläpuolella mutta edelleen alaikäisiä, alustojen olisi sovellettava lisäsuojatoimia, mikä tarkoittaa, että palvelut eivät voi enää yksinkertaisesti pyytää käyttäjiä ilmoittamaan syntymäaikansa itse ja jatkaa eteenpäin.

Lain ulottuvuus ylittää selvästi perinteisen sosiaalisen median. Myös verkkopelialustat ja tekoälychatbot-palvelut kuuluisivat sen piiriin, mikä heijastaa sitä, että lasten verkkolelämä ulottuu nyt paljon pidemmälle kuin vain sovelluksiin kuten Instagram tai TikTok. EU:n alueella toimiville yrityksille tämä tarkoittaa sellaisten ikävahvistusjärjestelmien rakentamista tai käyttöönottoa, jotka kestävät sääntelyviranomaisten tarkastelun, eivät vain valintaruudun tyylisiä vahvistuksia.

Miten ikävahvistus voisi tarkoittaa henkilöllisyystodistusten skannauksia ja kasvojentunnistusta

Käytännön haaste missä tahansa ikävahvistusvaatimuksessa on, että se edellyttää alustojen todella tietävän, kuinka vanha joku on, eivätkä itse ilmoitetut iät ole koskaan olleet luotettavia. Tämä jättää yrityksille kapean joukon vaihtoehtoja: virallisten henkilöllisyystodistusten lataukset, luottokorttitarkistukset tai biometriset arviointityökalut, kuten kasvojen ikäskannaus.

Jokaisella näistä menetelmistä on oma yksityisyyskompromissinsa. Henkilöllisyystodistusten lataukset edellyttävät, että käyttäjät luovuttavat arkaluontoisia asiakirjoja kolmannen osapuolen vahvistuspalveluille. Kasvojentunnistusjärjestelmät puolestaan analysoivat biometristä dataa iän arvioimiseksi, mikä herättää kysymyksiä siitä, kuinka kauan kyseistä dataa säilytetään, kellä on pääsy siihen ja voitaisiinko sitä käyttää uudelleen muuhun seurantaan. Vaikka yritykset lupaisivat, että tiedot poistetaan välittömästi vahvistuksen jälkeen, käyttäjillä on rajalliset mahdollisuudet vahvistaa tämä väite.

Tämä ei ole hypoteettinen huoli, joka koskisi vain EU Kids Actia. Se kaikuu keskusteluista, jotka ovat jo käynnissä EU:n laajemmasta pyrkimyksestä kohti pakollista sosiaalisen median aloitusikää, politiikkaa, jota komission puheenjohtaja Ursula von der Leyen on ajanut ja joka samalla tavalla edellyttäisi alustojen vahvistavan käyttäjien iät ennen pääsyn myöntämistä.

Miksi yksityisyyden puolustajat näkevät päällekkäisyyttä Chat Controlin kanssa

EU Kids Act saapuu toisen kiistanalaisen lapsiturvallisuustoimenpiteen taustaa vasten: Chat Controlin. Kyseinen lainsäädäntö, jonka EU:n parlamentti hyväksyi merkittävästä vastustuksesta huolimatta, pyrkii torjumaan lapsiin kohdistuvaa seksuaalista hyväksikäyttöä koskevaa materiaalia antamalla viranomaisille uusia työkaluja yksityisten viestien skannaamiseen. Kriitikot väittävät tämän heikentävän päästä päähän -salakirjoitusta kaikkien osalta, ei vain pahantahtoisten toimijoiden.

Yksityisyystutkijat ovat varoittaneet, että tämä kaava – valvontainfrastruktuurin laajentaminen lasten suojelun nimissä – tapaa luoda työkaluja, joita voidaan käyttää uudelleen paljon alkuperäistä tarkoitustaan laajemmin. Kuten Vyara Savova on selittänyt, EU:ssa toimivien palveluntarjoajien suorittama yksityisten viestien skannaus ei ole kaukainen mahdollisuus vaan aktiivinen politiikan suunta. EU Kids Actin ikävahvistusvaatimukset sopivat tähän samaan kehityskulkuun: infrastruktuuri, joka on rakennettu tarkistamaan käyttäjän ikä, voitaisiin periaatteessa laajentaa seuraamaan selailutottumuksia, yhdistämään tilejä tai profiloimaan käyttäjiä tavoilla, jotka eivät liity lapsiturvallisuuteen.

Mitä tämä tarkoittaa sinulle

Jos olet vanhempi, EU Kids Act antaa ymmärtää, että ikävahvistuksesta on todennäköisesti tulossa pysyvä osa suurten verkkoalustojen käyttöä Euroopassa, ei väliaikainen haitta. Jos olet aikuinen käyttäjä ilman lapsia, saatat silti kohdata nämä tarkistukset yksinkertaisesti siksi, että alustat soveltavat ikävahvistusta usein laajasti sen sijaan, että rakentaisivat erillisiä järjestelmiä alaikäisille ja aikuisille.

Alaikäisille, jotka yrittävät ohittaa rajoituksia, on syytä ymmärtää, että VPN muuttaa näennäistä sijaintiasi, ei ikääsi. VPN voi siirtää sen, mistä maasta liikenteesi näyttää tulevan, mutta se ei tee mitään henkilöllisyystodistusten latauksiin, kasvoskannauksiin tai tilikohtaisiin merkintöihin sidotuille ikävahvistustarkistuksille. Kaikki, jotka toivovat pelkän VPN:n avaavan pääsyn ikärajoitettuihin alustoihin, pettyvät todennäköisesti, koska vahvistus tapahtuu yhä enemmän tili- tai asiakirjatasolla verkkotasolla tapahtuvan sijaan.

Keskeiset huomiot

EU Kids Act on edelleen ehdotus, ei lopullinen laki, mutta sen suunta on selvä: alustojen odotetaan tuntevan käyttäjiensä iät paljon suuremmalla varmuudella kuin ennen. Kun tämä lainsäädäntö etenee EU:n hyväksymisprosessissa yhdessä Chat Controlin ja sosiaalisen median aloitusikäsuunnitelman kanssa, käyttäjien tulisi seurata, miten vahvistustietoja säilytetään, kuka niitä käsittelee ja onko olemassa riippumatonta valvontaa. Näistä päällekkäisistä politiikoista tiedon hankkiminen on paras tapa ymmärtää, mikä verkossa tapahtuvassa yksityisyydessäsi todella muuttuu, sen sijaan että luottaisi oletuksiin siitä, mitä työkalut kuten VPN:t voivat korjata tai olla korjaamatta.