Äskettäisessä mielipidekirjoituksessa väitetään, että kongressin tulisi hyväksyä Kids Online Safety Act (KOSA) pitääkseen teknologiayritykset vastuussa palveluihinsa liittyvistä haitoista, ja esitetään lakiesitys tapana suojella lapsia sen sijaan, että se suojelisi suuria teknologiayrityksiä valvonnalta. Kirjoitus lisää uutta pontta keskustelulle, joka on kytenyt Washingtonissa vuosien ajan: voivatko lainsäätäjät tehdä internetistä turvallisemman alaikäisille vaarantamatta kaikkien sitä käyttävien yksityisyyttä?

KOSA:n taustalla oleva keskeinen ajatus on suoraviivainen. Kannattajat sanovat, että alustoilla on ollut vuosia aikaa itsesääntelyyn, mutta ne ovat epäonnistuneet vähentämään merkittävästi tuotteisiinsa liittyviä haittoja aina koukuttavista suunnitteluominaisuuksista haitallisen sisällön altistumiseen. Lakiesitys loisi lakisääteisen huolellisuusvelvollisuuden, joka velvoittaisi yritykset suunnittelemaan palvelunsa alaikäisten turvallisuus huomioiden ja antaisi sääntelyviranomaisille ja perheille uusia keinoja saattaa alustat vastuuseen, kun tämä velvollisuus laiminlyödään.

Miksi ikävarmennus on kiistakapula

Vaikka lasten suojeleminen verkossa herättää laajaa julkista sympatiaa, täytäntöönpanon käytännön toteutus on kohta, jossa asiat mutkistuvat. Noudattaakseen huolellisuusvelvollisuuden standardia alustojen on yleensä jollakin tavalla tiedettävä, mitkä käyttäjät ovat alaikäisiä. Tämä tarkoittaa tyypillisesti ikävarmennusta joko asiakirjojen lataamisen, biometrisen arvioinnin tai kolmannen osapuolen henkilöllisyystarkistusten kautta.

Yksityisyyden puolustajat väittävät, että tämä luo uuden ongelman toisen ongelman ratkaisemisen yhteydessä. Ikävarmennusjärjestelmät edellyttävät arkaluonteisten henkilötietojen keräämistä ja tallentamista, joskus mukaan lukien virallisia henkilöllisyystodistusten skannauksia tai kasvokuvia, mahdollisesti jokaiselta alustan käyttäjältä, ei vain alaikäisiltä. Näistä tiedoista tulee tietomurtojen, väärinkäytön tai alkuperäisen tarkoituksen ylittävän laajentumisen kohde. Äskettäinen tutkimuskatsaus, jota vpn.social käsitteli, Repro Uncensored Report Warns KOSA, SCREEN Act Risk Privacy, tarkasteli, miten KOSA ja siihen liittyvä ehdotus, SCREEN Act, voisivat laajentaa henkilötietojen määrää, joita alustat ja varmennuspalvelujen tarjoajat keräävät, samalla kun niiden tavoitteena on vähentää alaikäisiin kohdistuvia haittoja.

Tämä jännite ei ole ainutlaatuinen KOSA:lle. Mikä tahansa laki, joka asettaa verkkopalvelujen saatavuuden ehdoksi iän todistamisen, törmää samaan perusongelmaan: varmennus edellyttää tunnistamista, ja tunnistaminen edellyttää tietojen keräämistä. Kriitikot kysyvät toistuvasti, oikeuttavatko turvallisuushyödyt yksityisyyden kustannukset ja onko olemassa vähemmän tunkeilevia tapoja saavuttaa samat suojelutavoitteet.

Teinit, VPN:t ja alustatason valvontakeinojen rajat

Yksi käytännön yksityiskohta, joka usein jää huomiotta lainsäädäntökeskustelussa, on se, kuinka helposti määrätietoiset käyttäjät voivat kiertää ikävarmennusjärjestelmät kokonaan. Teinit ovat kauan käyttäneet VPN:iä ja muita työkaluja peittääkseen sijaintinsa tai vaikuttaakseen siltä, että he käyttävät palveluita toisesta ikävarmennuksen lainkäyttöalueesta, erityisesti alueilla, joilla jo sovelletaan tiukkoja ikärajoituksia tietyn sisällön osalta.

Tällä on merkitystä, koska se monimutkaistaa huolellisuusvelvollisuuslainsäädännön keskeistä oletusta: että alustat voivat luotettavasti tunnistaa ja suojella alaikäisiä, jos niille annetaan oikeanlaiset lakisääteiset kannustimet. Jos varmennus voidaan ohittaa VPN:llä tai lainatulla aikuisen henkilöllisyystodistuksella, vaatimustenmukaisuuden taakka lankeaa suhteettomasti rehellisille käyttäjille, kun taas määrätietoiset alaikäiset ja haitalliset toimijat löytävät kiertoteitä. Se tarkoittaa myös, että varmennustarkoituksiin kerätyt arkaluonteiset tiedot saattavat suojella vähemmän kuin lainsäätäjät aikovat, samalla kun ne edelleen laajentavat sitä, mitä yritykset tietävät käyttäjistään.

Vanhemmille tämä luo rinnakkaisen jännitteen. Vanhempien valvontaan markkinoidut työkalut voivat tarjota näkyvyyttä lapsen verkkotoimintaan, mutta ne myös normalisoivat valvonnan tason, jonka jotkut yksityisyyden puolustajat väittävät olevan ristiriidassa teinin oman yksityisyyden oikeuden kanssa tämän kasvaessa. KOSA-keskustelu sijaitsee täsmälleen tässä risteyskohdassa: suojelutarkoitus törmää käytännön todellisuuteen, jossa valvonta ja tietojen kerääminen ovat harvoin neutraaleja.

Mitä tämä tarkoittaa sinulle

Jos olet vanhempi, KOSA:n kohtalo voi muokata sitä, mitä työkaluja ja asetuksia sinulla on oletusarvoisesti käytettävissäsi alustoilla, joita lapsesi käyttävät, mahdollisesti ilman, että sinun tarvitsee luovuttaa henkilöllisyystodistuksia pelkästään perussuojien käyttöön ottamiseksi. Jos olet teini tai aikuinen käyttäjä, lakiesityksen ikävarmennussäännökset voivat tarkoittaa uutta kitkaa tai uutta tietojen keräämistä seuraavan kerran, kun rekisteröidyt sosiaaliseen alustaan.

Kummassakin tapauksessa kannattaa kiinnittää huomiota siihen, miten KOSA:n lopullinen versio käsittelee nimenomaan varmennusta. Lakiesitys, joka velvoittaa vahvaan tietojen minimointiin, rajoittaa varmennustietojen säilytysaikaa ja rajoittaa sitä, kuka voi käyttää niitä, näyttää käytännössä hyvin erilaiselta kuin sellainen, joka jättää nämä yksityiskohdat alustojen ja kolmannen osapuolen toimittajien selvitettäviksi.

Keskeiset huomiot

Kids Online Safety Act heijastaa aitoa ja laajasti jaettua huolta: että teknologiayritykset eivät ole tehneet tarpeeksi suojellakseen nuoria käyttäjiä dokumentoiduilta haitoilta. Mutta täytäntöönpanon polku, suurelta osin ikävarmennuksen kautta, herättää omia yksityisyyttä koskevia kysymyksiä, jotka ansaitsevat yhtä suurta tarkastelua.

Kun tämä lainsäädäntö etenee kongressissa, lukijoiden tulisi seurata, miten lainsäätäjät käsittelevät tietojen minimointia ja säilytysrajoituksia mahdollisessa lopullisessa tekstissä, pysyä tietoisina siitä, mitä varmennusmenetelmiä alustat aikovat käyttää, jos lakiesitys hyväksytään, ja tiedostaa, että työkalut kuten VPN:t, jotka usein yhdistetään yksityisyyden suojeluun, voivat myös monimutkaistaa täytäntöönpanoa tavoilla, jotka vaikuttavat siihen, kuinka hyvin mikä tahansa ikävarmennusvaatimus todella toimii käytännössä. Tavoite suojella lapsia verkossa ei ole kyseenalainen. Se, miten se tehdään luomatta uusia yksityisyysriskejä, on tällä hetkellä tärkein keskustelu.