Texasin tuomioistuin on määrännyt Discordin tuomaan Yhdistyneen kuningaskunnan kaltaisen iänvarmennusjärjestelmänsä ja oletusturva-asetuksensa osavaltion käyttäjille 90 päivän kuluessa. Päätös saatiin Texasin osavaltion oikeuskanslerin viraston oikeustoimien kautta, ja se tarkoittaa, että Discordin on nyt varmennettava texasilaisten käyttäjiensä ikä käyttäen samoja työkaluja, jotka se on jo ottanut käyttöön Isossa-Britanniassa, mukaan lukien kasvojen ikäarviointi ja viranomaisten myöntämän henkilöllisyystodistuksen skannaus.
Tämä ei ole pelkästään Discordia koskeva juttu. Se on varhainen esimerkki siitä, kuinka yksittäiset osavaltiot, eivät kongressi, ovat nousemassa ensisijaiseksi voimaksi, joka pakottaa yhdysvaltalaiset teknologia-alustat kohti henkilöllisyyden pakollista todentamista. Kenelle tahansa, joka käyttää Discordia tai seuraa verkkomaailman ikälainsäädännön kehitystä, yksityiskohdilla on merkitystä.
Mitä Texasin tuomioistuimen määräys todella edellyttää
Määräys antaa Discordille tiukan 90 päivän määräajan ottaa käyttöön sama iänvarmennusinfrastruktuuri, jonka se rakensi Ison-Britannian sääntelyviranomaisille maan verkkoturvallisuutta koskevan lain (Online Safety Act) puitteissa. Tähän kuuluu iän varmistaminen rekisteröitymisen tai tilille pääsyn yhteydessä, sekä tiukempien oletusarvoisten yksityisyys- ja turva-asetusten käyttöönotto tileille, joiden tunnistetaan kuuluvan alaikäisille. Aiempi uutisointimme Texasin ja Discordin välisestä määräyksestä erittelee sopimuksen yksityiskohtaiset ehdot, mukaan lukien sen, kuinka väliaikainen turvaamistoimi syntyi ja mikä alun perin käynnisti osavaltion toimet.
Keskeinen havainto on selkeä: yhdysvaltalainen osavaltiotason tuomioistuin on tosiasiallisesti tuonut ulkomaisen sääntelykehyksen ja soveltanut sitä kotimaassa käyttäen oikeudellista määräystä uuden osavaltiolainsäädännön sijaan pakottaakseen alustan toimimaan kiinteässä määräajassa.
Kuinka Ison-Britannian mallin mukainen iänvarmennus toimii ja mitä tietoja se kerää
Discordin Ison-Britannian iänvarmennusjärjestelmä toimii tyypillisesti kahdella tavalla. Käyttäjät voivat joko suostua kasvojen ikäarviointiin, jossa tekoälymalli analysoi selfien tai lyhyen videon arvioidakseen, täyttääkö henkilö ikärajan, tai he voivat skannata viranomaisten myöntämän kuvallisen henkilöllisyystodistuksen, joka sovitetaan live-selfiehen henkilöllisyyden ja syntymäajan vahvistamiseksi.
Molemmat menetelmät edellyttävät arkaluontoisten biometristen tai henkilötietojen luovuttamista Discordille tai sen varmennuspalvelun tarjoajalle, vaikka tiedot käsittelisi kolmas osapuoli eikä Discord itse säilytä niitä pitkäaikaisesti. Tavallisille käyttäjille tämä tarkoittaa, että pelkkä viestisovellukseen kirjautuminen voi nyt vaatia kasvoskannausten tai henkilöllisyysasiakirjojen lähettämistä – tasoista tietojen paljastamista, jota useimmat somealustat eivät vielä muutama vuosi sitten pyytäneet.
Yksityisyyden kompromissit: nuorison turvallisuus vastaan tietoaltistuksen riski
Näiden järjestelmien perusteluna on suojella alaikäisiä haitalliselta sisällöltä ja saalistavalta yhteydenpidolta verkossa – tavoite, jota harva vastustaisi. Mutta mekanismi sen saavuttamiseksi, biometristen ja henkilötietojen massakerääminen kaikilta käyttäjiltä, ei pelkästään alaikäisiltä, luo uuden yksityisyysriskin kaikille alustalla olijoille.
Jokaisesta iänvarmennuspalvelun tarjoajasta tulee uusi mahdollinen kohde tietomurroille. Jokainen kasvoskannaus tai henkilöllisyystodistuksen lataus on uusi tietopiste, joka voidaan vaatia oikeuteen, vuotaa tai käyttää toisiin tarkoituksiin. Käyttäjien, jotka vain haluavat viestitellä kavereiden kanssa Discordissa, on nyt punnittava, kannattaako ikänsä vahvistaminen luottamalla yritykseen tai sen varmennuskumppaniin ajokorttinsa tai kasvojensa skannauksen osalta.
Tämä jännite, turvallisuus vastaan valvonta, on juuri syy siihen, miksi iänvarmistusvaatimukset ovat edelleen kiistanalaisia jopa lastensuojelun puolestapuhujien keskuudessa. Työkalut, joilla pahantekijöitä saadaan kiinni, laajentavat myös yritysten ja kolmansien osapuolten järjestelmien kautta kulkevan henkilötiedon määrää, usein vähäisellä läpinäkyvyydellä säilytysajoista tai myöhemmästä käytöstä.
Miksi tästä voi tulla malli muille osavaltioille
Texasin määräyksen tekee huomionarvoiseksi sen ennakkotapaus. Sen sijaan, että olisi odotettu uutta osavaltiolainsäädäntöä, texasilainen tuomioistuin käytti olemassa olevaa oikeuskäsittelyä pakottaakseen alustan omaksumaan kokonaisen varmennuskehyksen, joka rakennettiin eri maan sääntelyjärjestelmää varten. Muut osavaltiot, jotka seuraavat tätä lopputulosta, saavat nyt tosielämän esimerkin siitä, kuinka oikeusriidat, eivät vain lainsäädäntö, voivat pakottaa alustat nopeasti iänvarmennuksen noudattamiseen.
Jos Discordin Texasin käyttöönotto sujuu mutkattomasti, muiden osavaltioiden oikeuskanslereiden voidaan odottaa pyrkivän vastaaviin tuomioistuimen määräyksiin muita alustoja vastaan sen sijaan, että odottaisivat omia lainsäätäjiään. Tämä merkitsisi osavaltiokohtaisten varmennusvaatimusten tilkkutäkin muotoutumista eri puolille maata, joista jokainen voisi pohjautua eri teknisiin standardeihin, paljon ennen kuin mitään liittovaltiotason iänvarmennuslakia on olemassa.
Mitä tämä tarkoittaa sinulle
Jos käytät Discordia Texasissa, voit odottaa iänvarmennuskyselyiden ilmestyvän 90 päivän noudattamisikkunan aikana. Sinulta todennäköisesti pyydetään valitsemaan kasvoskannauksen tai henkilöllisyystodistuksen lataamisen väliltä säilyttääksesi täyden pääsyn alustalle. Alaikäisten, tai sellaisiksi merkittyjen tilien, oletusturva-asetukset kiristyvät automaattisesti.
Ennen minkään iäntarkistuksen suorittamista selvitä, mikä yritys käsittelee varmennuksen, kuinka kauan tietoja säilytetään ja poistetaanko ne ikäsi vahvistamisen jälkeen. Discordin omien tukidokumenttien pitäisi kuvata nämä yksityiskohdat käyttöönoton alkaessa.
Keskeiset huomiot
Käyttäjien Texasissa tulisi varautua pakollisiin iäntarkistuksiin Discordissa muutaman seuraavan kuukauden kuluessa, ja heidän tulisi lukea huolellisesti minkä tahansa varmennuskumppanin tietojen säilytyskäytäntö ennen henkilöllisyystodistuksen tai kasvoskannauksen lähettämistä. Kenen tahansa, jota huolestuttaa biometristen tietojen paljastuminen, kannattaa harkita, onko tilapäinen tilin rajoitus parempi kuin arkaluontoisten asiakirjojen toimittaminen, sikäli kuin tällainen vaihtoehto on olemassa. On myös syytä seurata, seuraavatko muut osavaltiot Texasin esimerkkiä, sillä tämä tuomioistuimen määräys saattaa lopulta muovata tapaa, jolla iänvarmennus otetaan käyttöön koko maassa kauan ennen minkään liittovaltiotason standardin syntyä.
