Senaattori Marsha Blackburn julkaisi tällä viikolla mielipidekirjoituksen, jossa hän väittää, että Kids Online Safety Act (KOSA) onnistuu siinä, missä Australian sosiaalisen median kielto epäonnistui. Hänen argumenttinsa on suoraviivainen: sen sijaan, että nuoret suljettaisiin kokonaan alustojen ulkopuolelle, KOSA pakottaisi teknologiayritykset rakentamaan turvallisempia tuotteita perusteita myöten. Pintapuolisesti tämä on vaikuttava myyntipuhe. Mutta yksityiskohdat siitä, miten alustat todellisuudessa toteuttaisivat tämän lupauksen, ansaitsevat tarkempaa tarkastelua kuin mihin mielipidekirjoituksen otsikko antaa tilaa, erityisesti niille, jotka välittävät siitä, kuinka paljon tietoa kerätään, tallennetaan ja jaetaan lasten suojelemisen nimissä.
Mielipidekirjoitus, joka sytytti keskustelun uudelleen
Blackburnin kirjoitus kehystää Australian lähestymistavan karkeana työkaluna: kielletään nuoret käyttäjät sosiaalisesta mediasta kokonaan, ja sillä selvä. Hänen vasta-argumenttinsa on, että KOSA tarjoaa vivahteikkaamman polun, joka pitää alustat saavutettavina samalla kun se asettaa yrityksille laillisen velvollisuuden suunnitella tuotteensa nuorten käyttäjien hyvinvointi mielessä. Tämä kehystys on auttanut KOSAa rakentamaan laajaa, molempien puolueiden tukea useiden viime lainsäädäntöistuntojen aikana.
Mutta "huolenpitovelvollisuuden" kaltainen kieli, olipa se kuinka hyvää tarkoittava tahansa, muuntuu yleensä hyvin konkreettisiksi teknisiksi vaatimuksiksi, kun se saavuttaa niitä noudattamaan velvoitetut alustat. Jonkun on määritettävä, kuka on alaikäinen, jonkun on rakennettava järjestelmiä, jotka merkitsevät tai rajoittavat tiettyä sisältöä näille käyttäjille, ja jonkun on dokumentoitava ja raportoitava siitä, toimivatko nämä järjestelmät. Jokainen näistä vaiheista vaatii tietoa. Ja siitä yksityisyyskeskustelu itse asiassa alkaa, reilusti sen pisteen jälkeen, johon useimmat mielipidekirjoitukset päättyvät.
Mitä iänvarmennus ja seuranta todella vaativat
Mikä tahansa laki, joka pyytää alustoja kohtelemaan alaikäisiä eri tavalla kuin aikuisia, tarvitsee ensin luotettavan tavan tietää, kuka on alaikäinen. Tämä on teknisesti vaikeampi ongelma kuin miltä se kuulostaa, ja se on jo nyt esillä todellisissa sääntelykiistoissa. Isossa-Britanniassa Ofcom tutkii TikTokin biometristä iänarviointityökalua huolien vuoksi siitä, ettei järjestelmä luotettavasti täytä maan Online Safety Act -lain vaatimia standardeja. Tämä tapaus on opettavainen: jopa hyvin rahoitettu alusta, joka rakentaa erityisesti iänarviointiteknologiaa, joutuu sääntelyviranomaisten tarkastelun kohteeksi tarkkuuden ja yksityisyyden suhteen.
KOSA ei toimi tyhjiössä erillään tästä laajemmasta kehityssuunnasta. Mikä tahansa yhdysvaltalainen kehys, joka odottaa alustojen tunnistavan alaikäiset ja räätälöivän heidän kokemuksensa sen mukaisesti, törmää lopulta samaan tienhaaraan, jonka kanssa Ison-Britannian sääntelyviranomaiset nyt painivat: joko kerätään enemmän tunnistetietoja (henkilöllisyystodistuksia, biometrisiä skannauksia, laitesormenjälkiä) iän varmentamiseksi varmuudella, tai turvaudutaan päättelytyökaluihin, jotka ovat alttiita virheille ja helppo kiertää. Kumpikaan vaihtoehto ei ole yksityisyyden kannalta neutraali, eikä kumpikaan ole vapaa tahattomista seurauksista aikuisille, jotka joutuvat mukaan samoihin varmennusjärjestelmiin.
Salauksen ja seurannan ongelma
Se osa tästä keskustelusta, joka saa vähiten huomiota poliittisissa mielipidekirjoituksissa, on se, mitä "huolenpitovelvollisuuden" suunnitteluvaatimukset tarkoittavat salatulle ja yksityiselle viestinnälle. Jos alustalla on laillinen velvollisuus havaita ja lieventää alaikäisille päätyvää haitallista sisältöä, se kohtaa valtavan paineen seurata sisältöä tarkemmin, mikä on suorassa ristiriidassa päästä-päähän-salauksen kanssa. Salattu viestintä toimii juuri siksi, että alusta itse ei voi nähdä sen läpi kulkevaa sisältöä. Laillinen mandaatti tunnistaa haitallinen materiaali ja toimia sen suhteen työntää yrityksiä skannaamaan sisältöä ennen salausta tai sen purkamisen jälkeen, heikentäen sitä yksityisyyden takaavaa suojaa, jota salauksen on tarkoitus alun perin tarjota.
Tämä on sama jännite, joka ilmenee aina, kun hallitukset ehdottavat sisällön moderointia koskevia mandaatteja, tietojen säilyttämissääntöjä tai rajoituksia, jotka kohdistuvat anonymisointityökaluihin, kuten VPN:iin. Ilmoitettu tavoite on lähes aina turvallisuus. Mutta tekninen todellisuus on, että turvallisuusmandaatit ja yksityisyyden suoja vetävät usein eri suuntiin, ja kompromissi päätyy yleensä lisääntyvän seurannan puolelle, ei vähentyvän. Kuluttajien, jotka luottavat salattuun viestintään, yksityiseen selaamiseen tai VPN-palveluihin suojatakseen arkaluonteista viestintäänsä, tulisi kiinnittää tarkasti huomiota siihen, miten mikä tahansa "lasten turvallisuutta" koskeva lakiesitys määrittelee alustan velvollisuudet, koska käytännössä nämä velvollisuudet harvoin pysyvät tiukasti rajattuina alaikäisiin.
Mitä tämä tarkoittaa sinulle
Jos olet vanhempi, KOSAn kannattajat ovat oikeassa siinä, että nykypäivän alustat jäävät usein vajaiksi turvallisuudessa suunnittelun osalta, ja lainsäädännöllinen paine voi työntää yrityksiä rakentamaan parempia oletussuojauksia nuoremmille käyttäjille. Tämä on periaatteessa kannattamisen arvoinen laillinen tavoite. Mutta jos olet yksityisyydestään tietoinen aikuinen tai yksinkertaisesti joku, joka arvostaa salattua viestintää, kannattaa lukea otsikkokehystyksen ohi. Alaikäisille rakennetuilla iänvarmennusjärjestelmillä ja sisällönseurantavaatimuksilla on taipumus laajentaa laajuuttaan, luoda uusia tiedonkeruupisteitä ja aiheuttaa kitkaa aikuisille käyttäjille, jotka jäävät samaan verkkoon.
Rehellinen vastaus on, ettei KOSA ole yksinkertaisesti turvallisuuspäivitys ilman kompromisseja, samalla tavoin kuin Australian kielto ei ollut yksinkertaisesti turvallisuusepäonnistuminen ilman hyviä puolia. Molempiin lähestymistapoihin liittyy todellisia kustannuksia. Kids Online Safety Act -keskustelu ansaitsee rehellisen arvion näistä kustannuksista, ei kehystystä, joka vertaa sitä ainoastaan edullisesti siihen yhteen vaihtoehtoon, jonka rinnalla se sattuu näyttämään paremmalta.
Keskeiset huomiot
- Lue KOSAn todellinen teksti ja mahdolliset lisäykset sen sijaan, että luottaisit kummankaan osapuolen mielipidekirjoitusten yhteenvetoihin.
- Kiinnitä huomiota siihen, miten iänvarmennus toteutetaan millä tahansa sinun tai perheesi käyttämällä alustalla, ja perustuuko se henkilöllisyysasiakirjoihin vai biometriseen päättelyyn.
- Ymmärrä, että alaikäisten suojelemiseen tähtäävät sisällönvalvontamandaatit voivat heikentää salauksen tarjoamaa suojaa kaikille alustan käyttäjille.
- Seuraa, miten sääntelyviranomaiset käsittelevät iänvarmennuskiistoja muualla, sillä nuo lopputulokset usein muokkaavat sitä, miten yhdysvaltalaiset alustat reagoivat samankaltaiseen oikeudelliseen paineeseen.
- Tue yksityisyyden säilyttäviä turvatoimia, kuten laitteella tapahtuvia lapsilukkoja, keskitetyn tiedonkeruun sijaan aina kun alustat tarjoavat valinnanvaraa.
