Ofcom on käynnistänyt virallisen tutkinnan TikTokista, ja esitetyt kysymykset menevät selvästi rutiininomaista vaatimustenmukaisuustarkastusta pidemmälle. Yhdistyneen kuningaskunnan viestintävalvontaviranomainen kertoo olevansa huolissaan siitä, että TikTokin iänvarmistusjärjestelmät eivät ole riittävän tehokkaita estääkseen lapsia törmäämästä itsemurhaa, itsetuhoisuutta ja pornografiaa käsitteleviin julkaisuihin – sisältöön, joka alustan on Online Safety Act -lain mukaan pidettävä poissa alaikäisten ulottuvilta. Tapauksesta on nopeasti tulossa testi sille, pystyvätkö iänvarmistusteknologiat todella lunastamaan lupauksensa vai siirtävätkö ne lähinnä riskejä alustoilta perheiden henkilötietojen kannettavaksi.

Mitä Ofcomin tutkinta väittää TikTokin ikätarkastuksista

Tutkinta keskittyy yksinkertaiseen mutta merkittävään väitteeseen: siihen, etteivät TikTokin menetelmät käyttäjän iän varmistamiseksi luotettavasti pidä lapsia erossa haitallisesta materiaalista. Ofcomin Online Safety Act -lain mukainen toimivalta edellyttää suurilta alustoilta ”erittäin tehokasta” iänvarmistusta, ei pelkkää valintaruutua, jonka ohi käyttäjä voi klikata. Jos TikTokin järjestelmät päästävät nuorempia käyttäjiä läpi ja antavat heidän löytää itsetuhoisuutta, itsemurhaa tai pornografiaa sisältävää aineistoa, se merkitsisi suoraa laiminlyöntiä lain asettamien velvollisuuksien suhteen.

Tämä ei ole ensimmäinen kerta, kun TikTokin ikätarkastukset ovat herättäneet viranomaisten huomion. Ofcom on aiemmin tarkastellut alustan biometristä iänpäättelytyökalua, ja erillisissä selvityksissä on jo tutkittu, ovatko TikTokin Yhdistyneen kuningaskunnan toiminnot epäonnistuneet laissa asetettujen vaatimusten täyttämisessä. Yhdessä nämä päällekkäiset tutkinnat antavat ymmärtää, että sääntelyviranomaiset näkevät toistuvan kaavan eivätkä yksittäistä häiriötä siinä, miten alusta varmistaa sen, kuka sitä todella käyttää.

Miten iänvarmistusjärjestelmät keräävät ja säilyttävät arkaluonteisia tietoja

Sen ymmärtämiseksi, miksi tällä on merkitystä TikTokia laajemmin, on hyödyllistä tarkastella, miten iänvarmistus käytännössä toimii. Alustat turvautuvat yleensä yhteen muutamasta menetelmästä: käyttäjiä pyydetään lataamaan virallinen henkilöllisyystodistus, kasvoista otetaan kuva iän arvioimiseksi biometrisesti tai käytetään käyttäytymiseen perustuvia signaaleja, kuten tilitoimintaa, päättelemään, onko henkilö todennäköisesti lapsi vai aikuinen. Jokainen näistä lähestymistavoista edellyttää arkaluonteisten henkilötietojen keräämistä ja käsittelyä, joskus mukaan lukien elävä kuva henkilön kasvoista tai virallisen asiakirjan skannaus.

Näille tiedoille on löydyttävä sijoituspaikka. Ne käsitellään, usein kolmannen osapuolen varmennustoimittajien toimesta, ja monissa tapauksissa niitä säilytetään jonkin aikaa auditointi- tai vaatimustenmukaisuusvaatimusten täyttämiseksi. Mitä tarkempi järjestelmä pyrkii olemaan jonkun iän suhteen, sitä enemmän tunnistetietoja sen tyypillisesti täytyy kerätä. Tämä luo todellisen jännitteen: teknologia, jota sääntelyviranomaiset haluavat alustojen ottavan käyttöön lasten suojelemiseksi, laajentaa samalla arkaluonteisten tietojen määrää, jota samat alustat tai niiden alihankkijat pitävät hallussaan jokaisesta tarkastetusta käyttäjästä, niin lapsista kuin aikuisistakin.

Online Safety Act -lain täytäntöönpanon taustalla oleva yksityisyyden suojaan liittyvä kompromissi

Online Safety Act rakennettiin järkevälle lähtökohdalle: alaikäisille haitallista sisältöä tarjoavien alustojen on varmistettava ikä tehokkaasti sen sijaan, että ne luottaisivat itse ilmoitettuihin syntymäpäiviin, joita kuka tahansa voi väärentää. Ofcomin TikTok-tutkinta kuitenkin havainnollistaa kuilua tämän lainsäädännöllisen tavoitteen ja sen välille, mitä varmennusjärjestelmät pystyvät tällä hetkellä toimittamaan. Jos ikätarkastuksia voidaan kuvata tehottomiksi senkin jälkeen, kun laki on astunut voimaan, se herättää aiheellisen kysymyksen siitä, tuottaako perheille henkilöllisyystodistusten lataamisen ja biometristen skannausten muodossa asetettava vaatimustenmukaisuustaakka todellisuudessa sen suojan, jota se lupaa.

Tämä dynamiikka ei rajoitu TikTokiin. Ofcom on erikseen käynnistänyt laajemman ikävarmennustutkinnan, joka liittyy lasten turvallisuusvelvoitteisiin, ja Yhdistyneen kuningaskunnan sääntelyviranomaiset ovat myös painostaneet alustoja kohti muita täytäntöönpanovälineitä, mukaan lukien teini-ikäisten tilien sosiaalisen median käyttökieltoa, joka on johtanut jotkin alustat rakentamaan VPN-tunnistuksen estääkseen käyttäjiä peittämästä sijaintiaan tai ikäänsä. Jokainen uusi täytäntöönpanon kerros lisää uuden pisteen, jossa henkilötiedot vaihtavat omistajaa, ja uuden kannustimen tekniikkataitoisille teini-ikäisille etsiä kiertotapoja sen sijaan, että he suostuisivat lainkaan varmennukseen.

Mitä tämä tarkoittaa sinulle

Jos olet vanhempi tai huoltaja, joka yrittää selviytyä tässä tilanteessa, käytännön johtopäätös on, ettei iänvarmistus alustoilla kuten TikTok ole vielä luotettava turvaverkko. Ofcomin oma tutkinta tunnustaa, että nykyinen järjestelmä saattaa päästää lapset näkemään sisältöä, jonka estämiseen se on nimenomaisesti suunniteltu. Tämä ei tarkoita, etteivätkö nämä työkalut olisi lainkaan arvokkaita, mutta se tarkoittaa, ettei niitä pitäisi pitää korvikkeena suoralle osallistumiselle siihen, mitä lapsi tekee verkossa.

On myös syytä ymmärtää, mitä varmennuksen aikana kerätyille tiedoille tapahtuu. Jos kotitaloutesi käyttää henkilöllisyystodistukseen perustuvia tai biometrisiä tarkastuksia millä tahansa alustalla, on perusteltua kysyä, kuinka kauan näitä tietoja säilytetään, kuka niitä käsittelee ja jaetaanko niitä kolmansille osapuolille. Tällaiset sääntelytutkinnat ovat yksi harvoista mekanismeista, jotka tuovat nämä vastaukset julkisuuteen.

Käytännön toimenpiteet

Vanhemmat voivat yhdistää alustatason asetukset omaan valvontaansa sen sijaan, että luottaisivat pelkästään ikäportteihin. Yksityisyysasetusten tarkistaminen, suorien viestien rajoittaminen ja jatkuvat keskustelut sisällöille altistumisesta pysyvät luotettavampina kuin mikään yksittäinen varmennustyökalu. Lisäksi kannattaa seurata, miten tämä tutkinta kehittyy, sillä Ofcomin löydökset voivat muokata paitsi TikTokin velvoitteita myös standardeja, joita sovelletaan kaikkiin suuriin Online Safety Act -lain alaisuudessa toimiviin alustoihin. Toistaiseksi iänvarmistusta kannattaa kohdella yhtenä suojakerroksena muiden joukossa, ei takeena.