Ranska on hyväksynyt laaja-alaisen uuden lain, joka kieltää alle 15-vuotiaita avaamasta sosiaalisen median tilejä, ja sitä tukee kansallinen ikävarmentamisvaatimus, joka tulee lopulta koskemaan kaikkia käyttäjiä maassa. Euroopan unionissa kerrotaan lajissaan ensimmäiseksi kutsuttu lainsäädäntö etenee vaiheittain ja huipentuu täyteen täytäntöönpanoon vuoteen 2027 mennessä. Vaikka tavoitteena on suojella nuoria valvomattoman sosiaalisen median käytön hyvin dokumentoiduilta haitoilta, mekanismi – pakollinen ikävarmentaminen koko väestölle – herättää vakavia kysymyksiä yksityisyydestä, tietoturvasta ja siitä, kuinka paljon henkilötietoja alustojen ja hallitusten tulisi saada kerätä vain sen todistamiseksi, että joku on tarpeeksi vanha selaamaan syötettä.
Kuinka ikävarmentamislaki toimii
Uuden Ranskan lain mukaan sosiaalisen median alustojen on estettävä uusien tilien luominen alle 15-vuotiaille käyttäjille tästä vuodesta alkaen, ja laajempi täytäntöönpanon määräaika on asetettu tammikuulle 2027. Olennaista on, ettei laki pysähdy alaikäisiin. Koska alustat tarvitsevat luotettavan tavan varmistaa, ettei käyttäjä ole alaikäinen, kaikkien Ranskassa – aikuiset mukaan lukien – on lopulta todistettava ikänsä voidakseen jatkaa sosiaalisen median käyttöä. Viranomaiset ovat esittäneet tämän väliaikaisena mutta yleisenä haittana: siirtymäkauden ajan kaikkia käyttäjiä voidaan pyytää todistamaan ikänsä ennen tilille pääsyä tai sen säilyttämistä. Jos joku todetaan alle 15-vuotiaaksi, tili suljetaan.
Tarkkoja varmentamismenetelmiä ei ole vielä täysin lyöty lukkoon, mutta vastaavat järjestelmät muissa maissa perustuvat tyypillisesti johonkin yhdistelmään virallisia henkilöllisyystodistuksia, kasvoista tehtävää iän arviointia tai kolmannen osapuolen varmennepalveluita. Jokainen näistä lähestymistavoista edellyttää arkaluonteisten henkilötietojen luovuttamista – oli kyse sitten valokuvasta kasvoistasi, ajokortin skannauksesta tai biometrisestä iän arvioinnista – alustalle tai varmennepalvelun tarjoajalle. Nämä tiedot on tallennettava jonnekin, ja missä ne sitten ovatkin, siitä tulee kohde.
Yksityisyyden kompromissi lastensuojelulakien taustalla
Tässä lain tavoitteet törmäävät kovempaan todellisuuteen. Ikävarmentaminen kuulostaa periaatteessa yksinkertaiselta, mutta käytännössä se tarkoittaa laajamittaisen henkilöllisyysinfrastruktuurin rakentamista, jollaista ei aiemmin ole ollut tavanomaista sosiaalisen median käyttöä varten. Ranska on jo nähnyt, mitä voi mennä pieleen, kun hallintoon liittyvät henkilöllisyysjärjestelmät vaarantuvat. ANTS-viraston tietomurto paljasti 12 miljoonaa tiliä, jotka liittyivät arkaluonteisiin henkilöllisyysasiakirjoihin. Tapaus on hyvä muistutus siitä, että henkilöllisyystietojen keskittäminen – jopa oikeutettuihin valtion tarkoituksiin – luo yhden vikakohdan, jota hyökkääjät pyrkivät hyödyntämään.
Sosiaalisen median alustat eivät ole valtion virastoja, mutta jos niitä nyt vaaditaan varmentamaan koko kansallisen käyttäjäkunnan ikä, niiden on kerättävä, käsiteltävä ja säilytettävä henkilöllisyyteen liittyviä tietoja mittakaavassa, jota useimmat niistä eivät ole koskaan aiemmin käsitelleet. Jokainen uusi henkilöllisyystodistusten, kasvoskannausten tai varmennetietojen tietokanta on uusi mahdollinen tietomurto odottamassa tapahtumistaan. Ranskan laki ei myöskään ole yksinäinen. Australia on jo ryhtynyt rajoittamaan alaikäisten pääsyä sosiaaliseen mediaan, ja Iso-Britannia on kehittänyt omia ikävarmistussääntöjään verkkoalustoille. Eri alueiden sääntelyviranomaiset ovat lähentymässä ajatuksessa, jonka mukaan alustat kantavat vastuun siitä, keitä niillä on, mutta yksikään ei ole vielä esittänyt varmennusmallia, joka välttäisi kokonaan yksityisyyden kompromissit.
Mitä tämä tarkoittaa sinulle
Jos asut Ranskassa tai olet siellä asuvan nuoren vanhempi, odota, että sosiaalisen median tileillä alkaa näkyä varmennuskehotuksia hyvissä ajoin ennen vuoden 2027 määräaikaa. Aikuisten ei pitäisi yllättyä, jos heitä pyydetään vahvistamaan ikänsä, vaikka laki kohdistuu nimenomaan alle 15-vuotiaisiin, sillä alustat tarvitsevat keinon seuloa alaikäiset käyttäjät ilman, että jokaisen omaan sanaan luotetaan. Teini-ikäisten vanhempien, joiden lapset ovat lähellä ikärajaa, on hyvä varautua tilin rajoituksiin tai sulkemiseen, jos varmennusjärjestelmä merkitsee tilin alle 15-vuotiaalle kuuluvaksi.
Kaikkien, joita pyydetään varmentamaan ikänsä, kannattaa kysyä, mitä tietoja kerätään, kuinka pitkäksi aikaa ne säilytetään ja käsitteleekö niitä alusta itse vai kolmannen osapuolen varmennepalvelu. Kohtuullinen tietojen minimointi, kuten iän arviointimenetelmät, jotka eivät edellytä täydellisen virallisen henkilöllisyystodistuksen toimittamista eivätkä pysyvää kopiota kasvoista, on yleensä parempi kuin järjestelmät, jotka luovat pysyviä henkilöllisyystietoja sosiaalisen median käyttöön sidottuna.
Keskeiset huomiot
Ranskan alle 15-vuotiaiden sosiaalisen median kielto on merkittävä politiikan muutos, ja sen taustalla oleva ikävarmentamislaki vaikuttaa paljon laajemmin kuin vain niihin teini-ikäisiin, joita sen on tarkoitus suojella. Jokaisen Ranskassa sosiaalista mediaa käyttävän on syytä odottaa, että henkilöllisyystarkistuksista tulee osa kirjautumisprosessia tulevina kuukausina. Lue alustojen tietosuojailmoitukset huolellisesti, kun varmennuspyyntöjä ilmestyy, suosi menetelmiä, jotka rajoittavat luovuttamiesi henkilötietojen määrää, ja seuraa, miten täytäntöönpano etenee vuoden 2027 määräajan lähestyessä. Lain menestys ei riipu pelkästään siitä, että nuoret pysyvät poissa sosiaalisen median parista, vaan myös siitä, voidaanko luottaa siihen, että varmentamisjärjestelmät, jotka on rakennettu tätä varten, suojaavat samalla kaikkien muiden tiedot.
