Mitä SCOPE-laki vaati ja miksi se estettiin

Yhdysvaltain viidennen piirin valitustuomioistuin on vahvistanut alemman oikeusasteen kiellon, joka estää Texasin House Bill 18 -lain, niin kutsutun SCOPE-lain (Securing Children Online through Parental Empowerment Act), keskeisen säännöksen voimaantulon. Päätöksen julkisti etujärjestö NetChoice, ja se on jälleen yksi voitto osavaltioiden lakeja vastaan nostettujen oikeusriitojen sarjassa, joissa yritetään säädellä sitä, mitä alaikäiset voivat nähdä ja tehdä verkossa.

Texas sääti SCOPE-lain ilmoitettuna tavoitteenaan suojella lapsia haitalliselta sisällöltä ja aggressiiviselta tiedonkeruulta. Käytännössä lain keskeinen mekanismi vaati digitaalisten palveluntarjoajien suodattavan tai estävän alaikäisille haitalliseksi katsotun sisällön, mikä puolestaan tarkoitti, että tarjoajien oli jollakin keinolla määritettävä, mitkä käyttäjät ylipäätään olivat alaikäisiä. Tämä vaatimus käynnisti oikeudellisen kiistan. Alempi tuomioistuin katsoi aiemmin lain olevan sisältöön perustuva rajoitus, johon sovelletaan tiukkaa tarkastelua, korkeaa perustuslaillista rimaa, jota osavaltion oli vaikea ylittää. Viidennen piirin päätös pitää tämän kiellon voimassa, mikä tarkoittaa, että lain keskeinen sensuurivaatimus pysyy täytäntöönpanokelvottomana oikeudenkäynnin jatkuessa.

Kuinka iänvarmistuslait uhkaavat käyttäjien yksityisyyttä ja anonymiteettiä

SCOPE-lain tapaus on pohjimmiltaan välitaistelu paljon suuremmasta kysymyksestä: kuinka paljon henkilötietoja verkkosivuston tulisi saada vaatia ennen kuin se päästää jonkun lukemaan artikkelin, katsomaan videon tai liittymään alustalle. Iänvarmistusmääräykset kuulostavat yksinkertaisilta, mutta ne vaativat lähes aina arkaluonteisten tietojen keräämistä, olipa kyse viranomaisen myöntämästä henkilöllisyystodistuksesta, syntymäajasta, kasvojen skannauksesta tai iän arviointiin käytettävästä käyttäytymisdatasta. Kun nämä tiedot ovat olemassa, niistä tulee kohde tietomurroille, työkalu seurantaan sekä asiakirja, joka voidaan määrätä luovutettavaksi oikeudelle tai joka voi vuotaa.

SCOPE-lain kaltaisten lakien arvostelijat väittävät, että vaatimusten noudattamisesta aiheutuva taakka kohdistuu voimakkaimmin pienempiin alustoihin ja pakottaa aikuiset uhraamaan anonymiteettinsä vain päästäkseen käsiksi lailliseen sisältöön. Tämä on sama jännite, joka ilmenee muilla lainkäyttöalueilla, jotka ovat rakentaneet muodollisia esto- ja valvontajärjestelmiä verkkosisällön ympärille – kehityskulku, joka on dokumentoitu siinä, miten Intian internet-sensuurijärjestelmä toimii vähäisellä julkisella vastuuvelvollisuudella. Kun hallituksia tai alustoja painostetaan vahvistamaan henkilöllisyys ennen pääsyn myöntämistä, tuloksena syntyvä datajälki voi kestää alkuperäistä poliittista tavoitetta vuosia kauemmin.

Muut osavaltiot ajavat samankaltaisia sisältölakeja

Texas ei ole läheskään yksin. Useat osavaltiot ovat esitelleet tai säätäneet lakeja, jotka sitovat sisältöön pääsyn iän- tai henkilöllisyyden varmistamiseen, ja useat näistä yrityksistä ovat jo kohdanneet oikeudellisia haasteita tai julkista vastustusta. Utahin SB 73 meni esimerkiksi useimpia pidemmälle ehdottamalla paitsi varmistusvaatimuksia myös rangaistuksia sisältöestojen kiertämisestä – säännös, joka koskisi suoraan VPN:ien käyttöä. Kuten Utahin SB 73:a käsittelevässä uutisoinnissa kerrotaan, lainsäätäjät pohtivat siellä nimenomaisesti osavaltion määräämien sisältörajoitusten kiertämisen tekemistä laittomaksi, mikä nostaa panoksia kaikille, jotka käyttävät yksityisyyden suojaan tarkoitettuja työkaluja suojellakseen selausaktiivisuuttaan.

Kaava ulottuu Yhdysvaltain rajojen ulkopuolelle. Muiden maiden hallitukset ovat käyttäneet sisältörajoituksia vipuna laajempaan verkkopuheen hallintaan, ja työkalut, joita käytetään näiden rajoitusten toimeenpanoon – ISP-tason esto, pakollinen rekisteröinti tai sisällön suodatus – pyrkivät laajenemaan, kun ne on kerran otettu käyttöön. Tämä kehityssuunta on nähtävissä tapauksissa, kuten Sri Lankan sosiaalisen median tukahduttamisessa, jossa yksittäinen merkitty julkaisu johti rikostutkintaan, havainnollistaen, kuinka sisältösäännöt voivat nopeasti muuttua pelkän lastensuojelun sijasta valvontatyökaluiksi.

Mitä tämä tarkoittaa VPN-käyttäjille ja digitaalisille oikeuksille

Toistaiseksi viidennen piirin päätös on voitto yksityisyydensuojan puolestapuhujille ja signaali siitä, että tuomioistuimet suhtautuvat edelleen epäilevästi laajoihin, sisältöön perustuviin verkkorajoituksiin, jotka vaativat kattavaa tiedonkeruuta toimeenpanoon. Mutta oikeudellinen taistelu SCOPE-laista ei ole ohi, ja samankaltaisia lakiehdotuksia etenee osavaltioiden parlamenteissa eri puolilla maata. Jokainen uusi laki, joka sitoo pääsyn henkilöllisyyden varmistamiseen, lisää kannustinta tavallisille käyttäjille – ei pelkästään alaikäisille – etsiä työkaluja, jotka säilyttävät anonymiteetin verkossa.

Tässä kohtaa VPN:istä ja muista yksityisyyden suojaan tarkoitetuista työkaluista tulee merkityksellisiä paljon laajemmalle yleisölle kuin sille teknisesti orientoituneelle vähemmistölle, joka niitä tyypillisesti käyttää. Kun alustoilta vaaditaan laillisesti iän tai henkilöllisyyden vahvistamista, jotkut käyttäjät kääntyvät VPN:ien puoleen päästäkseen palveluihin luovuttamatta henkilökohtaisia asiakirjoja, kun taas toiset käyttävät niitä yksinkertaisesti välttääkseen selaushistoriansa tallentumisen vaatimustenmukaisuustietokantoihin. Tämä dynamiikka aiheuttaa jo nyt kitkaa: jotkut palvelut ja verkot ovat alkaneet vastustaa VPN-liikennettä – suuntaus, jota on käsitelty perusteellisesti ohjeistuksessa siitä, mitä tehdä, kun ISP estää VPN:si.

Keskeiset huomiot

Texasin SCOPE-lakia koskevan päätöksen yksityisyysvaikutukset ulottuvat paljon yhden osavaltion säädöstä pidemmälle. Kun yhä useammat lainsäätäjät ajavat iänvarmistus- ja sisällönsuodatuslakeja, lukijoiden tulisi seurata muutamaa asiaa: sisältävätkö uudet lakiehdotukset VPN:iin kohdistuvaa kiertämisen estävää kieltä, sovelletaanko iänvarmistusvaatimuksia laajasti vai suppeasti, ja jatkavatko tuomioistuimet näiden määräysten kohtelua sisältöön perustuvina rajoituksina, joihin sovelletaan tiukkaa tarkastelua. Toistaiseksi viides piiri on pitänyt Texasin lain jäädytettynä, mutta perimmäinen keskustelu siitä, kuinka paljon henkilötietoja internetin tulisi vaatia ennen pääsyn myöntämistä, on vasta alkamassa. Näistä päätöksistä ajan tasalla pysyminen ja niiden yksityisyyden suojaan tarkoitettujen työkalujen ymmärtäminen, joita on saatavilla, jos samankaltaisia lakeja säädetään omassa osavaltiossasi, on käytännöllisin tapa valmistautua tulevaan.