Pornhubin kirje avaa uudelleen kiistan, jonka Louisiana luuli jo ratkaisseensa

Pornhub on lähettänyt kirjeen osavaltioiden viranomaisille eri puolilla maata, myös Louisianassa, väittäen, etteivät ikävarmennuslait saavuta lainsäätäjien tavoitteita. Yhtiön kanta on suoraviivainen: pakolliset henkilöllisyystarkastukset ohjaavat käyttäjät internetin sääntelemättömiin nurkkiin sen sijaan, että ne pitäisivät alaikäiset poissa aikuisviihteen ääreltä. Louisianan oikeusministeri Liz Murrill ja muut osavaltion johtajat eivät niele tätä. Louisiana oli ensimmäinen osavaltio, joka vaati ikävarmennusta aikuisviihdesivustoilta vuonna 2022, eivätkä viranomaiset siellä ole osoittaneet merkkejä perääntymisestä, vaikka Pornhub rajoittaa pääsyä sivustolleen Louisianasta yhdistäviltä käyttäjiltä sen sijaan, että noudattaisi lain varmennusvaatimuksia.

Kyseessä ei ole uusi väite Pornhubilta. Yhtiö on esittänyt vastaavia väitteitä aiemmin, ja kuten Pornhubin lainsäätäjille lähettämässä kirjeessä, jossa tyrmätään henkilöllisyystodistukseen perustuvat ikätarkastukset, kerrottiin, se on toistuvasti kertonut osavaltioiden edustajille, oikeusministereille ja kuvernööreille, että nykyiset varmennusmenetelmät ovat tehottomia asetettuun tavoitteeseen nähden. Louisianan kiista on merkittävä siksi, että kyseessä on suora yhteenotto suuren alustan ja sen osavaltion välillä, joka oli tämän sääntelymallin edelläkävijä, eikä kumpikaan osapuoli osoita merkkejä kompromissista.

Miksi tämä keskustelu on merkityksellistä aikuisviihteen ulkopuolellakin

On houkuttelevaa pitää tätä kapeana kiistana pornografian saatavuudesta. Se ei ole sitä. Ikävarmennuslait ovat osa paljon laajempaa kehitystä kohti pakollisia digitaalisia henkilöllisyystarkastuksia verkossa, ja Louisianan lain kaltaisten lakien noudattamiseksi rakennettavalla infrastruktuurilla on vaikutuksia, jotka ulottuvat paljon aikuisviihdesivustoja laajemmalle.

Tässä on taustalla oleva jännite: jonkun iän todentaminen mielekkäällä tavalla edellyttää yleensä jonkinlaisen tunnistetiedon keräämistä, oli se sitten ajokortin skannaus, luottokortin numero tai biometristä tietoa, joka ajetaan kasvonpiirteitä arvioivan työkalun läpi. Nämä tiedot on tallennettava jonnekin, edes lyhytaikaisesti, ja aina kun tietoja kerätään, säilytetään tai siirretään, niistä tulee maalitaulu. Yksityisyyden puolestapuhujat ovat pitkään varoittaneet, että ikävarmennusvaatimukset luovat juuri sellaisia keskitettyjä, arkaluonteisia tietokantoja, jotka houkuttelevat hakkereita ja ovat alttiita väärinkäytölle riippumatta siitä, kuinka hyvää tarkoittava taustalla oleva laki on.

Pornhubin väite, jonka mukaan päättäväiset käyttäjät yksinkertaisesti kiertävät varmennusvaatimukset siirtymällä vaatimuksia noudattamattomille sivustoille, itse asiassa korostaa tätä riskiä sen sijaan, että se vähättelisi sitä. Jos suuret, resurssirikkaat alustat rakentavat varmennusjärjestelmiä ja pienemmät tai ulkomaiset sivustot eivät, lopputuloksena voi olla, että käyttäjätiedot keskittyvät kaikkein halukkaimmin lakeja noudattaville alustoille, samalla kun valvonnan aukot ohjaavat liikennettä vähemmän vastuullisiin verkon nurkkiin. Tämä on aito ristiriita, jota osavaltioiden lainsäätäjien on punnittava riippumatta siitä, onko ikävarmennus lähtökohtaisesti kannatettava poliittinen tavoite.

Digitaalisen henkilöllisyyden trendi on laajempi kuin pornosivustot

Louisianan laki oli varhainen edelläkävijä, mutta se on osa osavaltiotason verkkoturvallisuuslainsäädännön aaltoa, joka yhä useammin kytkee pääsyn henkilöllisyyden todentamiseen, olipa kyse aikuisviihteestä, sosiaalisesta mediasta tai muista verkkotoiminnan luokista. Kun yhä useammat osavaltiot säätävät vastaavia määräyksiä, tekniset ja oikeudelliset kysymykset moninkertaistuvat: Mitkä varmennusmenetelmät todella suojaavat yksityisyyttä? Kuka valvoo niitä kolmannen osapuolen toimittajia, joihin monet alustat tukeutuvat henkilöllisyystarkastuksissa? Mitä varmennustiedoille tapahtuu istunnon päätyttyä?

Nämä eivät ole hypoteettisia huolenaiheita. Mikä tahansa järjestelmä, joka pyytää käyttäjiä todistamaan henkilöllisyytensä ennen sisältöön pääsyä, rakentaa lähtökohtaisesti kirjausta siitä, kuka käytti mitäkin ja milloin, vaikka tuon kirjauksen olisi tarkoitus olla väliaikainen. Mitä useammat lainkäyttöalueet ottavat käyttöön näitä vaatimuksia, sitä enemmän varmennusinfrastruktuuria rakennetaan eri toimialoilla, normalisoiden henkilöllisyystarkastukset rutiininomaiseksi osaksi verkon selaamista.

Mitä tämä tarkoittaa sinulle

Jos asut osavaltiossa, jossa on ikävarmennusvaatimuksia, on syytä ymmärtää, mitä tiedoillesi tapahtuu, kun toimit vaatimusten mukaisesti. Lue minkä tahansa varmennuspalvelun tietosuojakäytäntö ennen henkilöllisyystodistuksen tai biometrisen skannauksen lähettämistä ja kiinnitä huomiota siihen, käyttääkö alusta kolmannen osapuolen toimittajaa ja kuinka kauan tuo toimittaja säilyttää tietoja. Ikävarmennuslait ovat oikeudellisesti sitovia fyysisen sijaintisi perusteella, joten ei ole olemassa yksityisyyden suojan oikotietä, jonka avulla voisit kiertää osavaltion lakisääteiset vaatimukset yksinkertaisesti muuttamalla liikenteesi näyttämään siltä, että tulisit verkkoon muualta. Jos et ole tyytyväinen johonkin varmennusmenetelmään, käytännön vaihtoehtosi ovat välttää alustaa, käyttää palvelua, joka tarjoaa aidosti yksityisyyden säilyttävän varmennusmenetelmän (jotkut perustuvat iän arviointiin ilman henkilöllisyysasiakirjojen tallentamista), tai vaatia osavaltiossasi tiukempia tietojen minimointia koskevia sääntöjä.

Laajempi opetus Louisianan pattitilanteesta on se, ettei ikävarmennus ole pelkkä sisällönvalvontakysymys. Se on tiedonkeruukysymys, eikä näitä kahta voi erottaa toisistaan.

Keskeiset huomiot

  • Ikävarmennuslait edellyttävät jonkinlaista henkilöllisyys- tai biometristen tietojen keräämistä, mikä luo uusia tietomurtojen ja väärinkäytön riskejä lain tarkoituksesta riippumatta.
  • Louisianan laki, yksi ensimmäisistä lajissaan koko maassa, on edelleen tiukasti voimassa Pornhubin vastustuksesta huolimatta.
  • Ennen henkilöllisyys- tai biometristen tietojen lähettämistä millekään ikävarmennuspalvelulle tarkista, käyttääkö se kolmannen osapuolen toimittajaa ja kuinka kauan tuo toimittaja säilyttää tietojasi.
  • On odotettavissa, että yhä useammat osavaltiot pyrkivät samankaltaisiin digitaalisen henkilöllisyyden mandaatteihin, joten varmennustietojen käsittelyn ymmärtäminen on tärkeää paljon aikuisviihdesivustoja laajemmin.