Etelä-Afrikan hallitus on päättänyt olla asettamatta kaikenkattavia sosiaalisen median ikävarmennusvaatimuksia alle 16-vuotiaille käyttäjille, mikä asettaa maan ristiriitaan kasvavan maailmanlaajuisen suuntauksen kanssa kohti pakollisia ikätarkistuksia digitaalisilla alustoilla. Biometric Update -julkaisun raportoima päätös keskittyy yksinkertaiseen mutta tärkeään myönnytykseen: ei ole vankkaa näyttöä siitä, että kaikenkattavat ikärajoitukset todella pitäisivät lapset poissa sosiaalisen median alustoilta.

Mitä Etelä-Afrikan hallitus itse asiassa päätti

Sen sijaan, että se määräisi jokaisen sosiaalisen median alustan varmistamaan jokaisen alle 16-vuotiaan eteläafrikkalaisen käyttäjän iän, usein asiakirjojen lataamisen, kasvojentunnistuksen tai kolmannen osapuolen henkilöllisyystarkistusten kautta, hallitus viestii siirtymisestä kohti alustojen vastuuta. Tämä tarkoittaa, että vastuu alaikäisten suojelemisesta lepäisi enemmän alustojen tavalla suunnitella tuotteitaan, moderoida sisältöä ja valvoa omia käytäntöjään, sen sijaan että koko väestö pakotettaisiin todistamaan ikänsä ennen kirjautumista.

Tämä on merkittävä kanta. Monet hallitukset ovat liikkuneet vastakkaiseen suuntaan ja pitäneet ikävarmennusta suoraviivaisena teknisenä ratkaisuna lasten turvallisuuteen verkossa. Etelä-Afrikan kanta viittaa siihen, että viranomaiset tarkastelivat näyttöä ja tulivat siihen tulokseen, etteivät kaikenkattavat varmennusjärjestelmät välttämättä tarjoa lupaamaansa suojaa, mutta aiheuttavat silti todellisia kustannuksia käyttäjien yksityisyydelle.

Miksi kaikenkattava ikävarmennus on yksityisyysriski, ei vain turvatoimi

On syytä olla selvää, mitä "ikävarmennus" usein tarkoittaa käytännössä. Monissa toteutuksissa se ei tarkoita vain ruudun rastittamista, jolla vahvistetaan olevansa yli 16-vuotias. Se voi tarkoittaa viranomaisen myöntämän henkilöllisyystodistuksen lataamista, kasvojen iänarviointiskannaukseen alistumista tai henkilötietojen luovuttamista kolmannen osapuolen varmennustoimittajalle, jonka kanssa alustat tekevät sopimuksen prosessin hoitamisesta.

Jokainen näistä menetelmistä luo uuden arkaluonteisten tietojen varannon, joka on tallennettava, käsiteltävä ja suojattava – tietoja, joita ei muuten tarvitsisi olla olemassa. Sosiaalisen median tiliin liitetty kasvojenskannaus tai henkilöllisyystodistuksen lataus yhdistää henkilön todellisen maailman identiteetin hänen verkkotoimintaansa tavalla, jota voidaan hyödyntää, jos tiedot vuotavat, myydään tai niitä käytetään väärin. Kun aikuiset varmistavat ikänsä alaikäisten rinnalla, tämä tarkoittaa, että jokainen alustaa käyttävä altistuu yksityisyysriskille sen varjolla, että suojellaan osaa käyttäjistä, ilman takeita siitä, että taustalla oleva tavoite – pitää päättäväiset teini-ikäiset poissa sosiaalisesta mediasta – todella saavutetaan.

Etelä-Afrikan päätös heijastaa tunnustusta siitä, että tällaisen infrastruktuurin määrääminen koko maahan on merkittävä kompromissi, ja se tulisi perustella selkeällä näytöllä tehokkuudesta sen sijaan, että se oletetaan.

Miten tämä vertautuu EU:n, Yhdistyneen kuningaskunnan ja Australian ikävarmennusmandaatteihin

Etelä-Afrikan lähestymistapa eroaa lainkäyttöalueista, jotka ovat jo siirtyneet kohti pakollista ikävarmennusta sosiaalisessa mediassa ja verkkoalustoilla. Yhdistynyt kuningaskunta, EU ja Australia ovat kukin pyrkineet sääntelykehyksiin, jotka työntävät alustoja kohti ikätarkistusmekanismeja, joskus laillisten seuraamusten tukemana vaatimusten noudattamatta jättämisestä. Nämä kehykset vaihtelevat tiukkuudeltaan, mutta niillä on yhteinen taustaoletus siitä, että iän varmistaminen pääsyn hetkellä on välttämätön ja toimiva ratkaisu alaikäisten suojelemiseksi verkossa.

Näiden lähestymistapojen kriitikot, mukaan lukien yksityisyystutkijat ja digitaalisten oikeuksien ryhmät, ovat toistuvasti huomauttaneet, että ikävarmennusjärjestelmät pyrkivät laajentamaan henkilötietojen määrää, joita alustat ja kolmannen osapuolen toimittajat keräävät, ilman selvää näyttöä siitä, että ne merkittävästi vähentäisivät alaikäisten pääsyä. Etelä-Afrikan kieltäytyminen kaikenkattavasta mandaatista asettaa sen pienempään hallitusten joukkoon, jotka ovat valmiita julkisesti punnitsemaan tätä kompromissia ja päättämään, ettei näyttö tue yhden koon varmennusvaatimusta – ainakaan toistaiseksi.

Etelä-Afrikan oma historia digitaalisen henkilöllisyyden ja tiedonkeruun saralla

Tätä päätöstä kannattaa lukea kontekstissaan. Etelä-Afrikalla on oma tuore historiansa digitaalisen identiteetin hankkeista, jotka herättivät yksityisyyshuolia sekä asukkaiden että tutkijoiden keskuudessa. Maan SIM–henkilöllisyys-suunnitelma, jossa tutkittiin jokaisen rekisteröidyn SIM-kortin muuttamista eräänlaiseksi digitaaliseksi identiteetiksi, herätti tarkastelua sen suhteen, kuinka paljon henkilötietoja tällainen järjestelmä keskittäisi ja kuka niitä hallitsisi. Tämä episodi muistuttaa siitä, etteivät hallitukset aina päädy yksityisyyttä suojelevaan vaihtoehtoon, vaikka ne onnistuisivatkin tietyssä kysymyksessä, kuten sosiaalisen median ikätarkistuksissa.

Muut alueen maat havainnollistavat samaa jännitettä. Nigerian siirto linkittää fyysiset osoitteet sen digitaalisen henkilöllisyyden tietokantaan osoittaa, miten digitaalisen identiteetin hankkeet pyrkivät laajenemaan ajan myötä ja vetämään mukaan enemmän henkilötietojen luokkia kuin alun perin ehdotettiin. Etelä-Afrikan välttäessä samanlaista polkua sosiaalisen median ikävarmennuksessa – ainakaan toistaiseksi – ei pyyhi pois tätä laajempaa kaavaa, mutta se viittaa siihen, että nykyinen päätös tehtiin jossain määrin tietoisena riskeistä.

Mitä tämä tarkoittaa sinulle

Jos olet vanhempi, teini-ikäinen tai vain sosiaalisen median käyttäjä Etelä-Afrikassa, tämä päätös tarkoittaa, ettei sinua pyydetä lataamaan henkilöllisyystodistusta tai skannaamaan kasvojasi pelkästään jatkaaksesi jo käyttämiesi alustojen käyttöä. Tämä on merkittävä tulos henkilökohtaiselle yksityisyydelle. Mutta se tarkoittaa myös, että vastuu alaikäisten suojelemisesta verkossa lankeaa nyt enemmän alustojen suunnittelulle ja valvonnalle – alueille, joilla vastuullisuutta voi olla vaikeampi mitata ulkopuolelta.

Kaikkialla asuville lukijoille suurempi oppi on pysyä skeptisenä ikävarmennusehdotuksia kohtaan, jotka kehystetään yksinkertaisiksi turvaratkaisuiksi. Kun otetaan huomioon Etelä-Afrikan oma vaihteleva historia digitaalisen identiteetin hankkeissa, on kohtuullista esittää vaikeita kysymyksiä, jos ikävarmennus palaa pöydälle eri muodossa.

Keskeiset huomiot

  • Etelä-Afrikka hylkäsi kaikenkattavan sosiaalisen median ikävarmennuksen alle 16-vuotiailta vedoten näytön puutteeseen sen toimivuudesta.
  • Kaikenkattavat ikätarkistukset vaativat usein henkilöllisyystodistuksen lataamista tai kasvojenskannauksia, mikä luo uusia yksityisyysriskejä kaikille käyttäjille, ei vain alaikäisille.
  • EU, Yhdistynyt kuningaskunta ja Australia ovat valinneet aggressiivisempia sääntelypolkuja kohti pakollista ikävarmennusta.
  • Etelä-Afrikan historia digitaalisen identiteetin hankkeissa tarkoittaa, ettei tätä päätöstä pidä lukea pysyvänä takeena tulevia tiedonkeruumandaatteja vastaan.
  • Aina kun ikävarmennusta ehdotetaan, kysy mitä tietoja kerätään, kuka ne tallentaa ja ovatko ne oikeasuhteisia ilmoitettuun tavoitteeseen nähden.