Uusi raportti Virginian osavaltiosta hiljaisesti luo pohjan seuraavalle ikävarmennuslainsäädännön kierrokselle, ja se kertoo jotain tärkeää: lainsäätäjät eivät luovu ikävarmennuksesta oikeudellisten takaiskujen jälkeen. He rakentavat sen uudelleen niin, että sen kumoaminen oikeudessa on vaikeampaa.

Raportti keskittyy Virginian App Store Accountability Act -selvitykseen, jota kuvataan suunnitelmaksi sille ikävarmennuslakien aallolle, jonka odotetaan saapuvan osavaltioiden parlamentteihin seuraavalla istuntokaudella. Sen sijaan, että lainsäätäjät luopuisivat ajatuksesta, että alustojen ja sovelluskauppojen tulisi varmistaa käyttäjien ikä, selvitys heijastaa strategista käännettä: lainsäätäjät tutkivat, miten nämä määräykset kirjoitetaan niin, että ne kestävät perustuslailliset haasteet, jotka ovat kaataneet aiemmat vastaavien lakien versiot.

Miksi ikävarmennus palaa jatkuvasti esiin

Ikävarmennuslaeilla on ollut myrskyisä lainsäädäntöhistoria. Tuomioistuimet eri puolilla maata ovat vastustaneet määräyksiä, jotka edellyttävät laajoja henkilöllisyystarkistuksia verkkosisällön käyttämiseen, ja ne ovat usein vedonneet ensimmäisen lisäyksen huoliin sekä aikuiskäyttäjille aiheutuvaan taakkaan, jotka haluavat vain selata internetiä luovuttamatta henkilökorttia tai biometristä skannausta. Silti osavaltioiden lainsäätäjät eivät ole hylänneet taustalla olevaa tavoitetta. Sen sijaan monet kohtelevat oikeustappioita suunnitteluongelmana, joka pitää ratkaista, eivätkä syynä lopettaa.

Tässä on Virginian selvityksen merkitys. Se toimii vähemmän kertaluonteisena osavaltioaloitteena ja enemmän tutkimusasiakirjana, jota muut osavaltiot voivat hyödyntää laatiessaan omia lakiehdotuksiaan seuraavalle istuntokaudelle. Samankaltaiset dynamiikat ovat jo käynnissä liittovaltion tasolla. SCREEN-lain eteneminen senaatin valiokuntakäsittelyssä osoittaa, miten ikävarmennusvaatimuksia kirjoitetaan osaksi laajempaa lainsäädäntöä, ja yksityisyyden puolustajat varoittavat siitä, kuinka pitkälle nämä vaatimukset voivat ulottua jokapäiväiseen selaamiseen.

Sovelluskauppamalli ja mitä se tarkoittaa yksityisyydelle

Varmennusvastuun siirtäminen sovelluskaupoille sen sijaan, että jokaisen yksittäisen verkkosivuston tai sovelluksen vaadittaisiin tarkistamaan iät itsenäisesti, on keskeinen ajatus tämän seuraavan lainsäädäntöaallon takana. Lainsäätäjien vetovoima on ilmeinen: varmennuksen keskittäminen sovelluskauppatasolle näyttää helpommin valvottavalta ja helpommin puolustettavalta väitteitä vastaan, että jokin yksittäinen verkkosivusto on epäoikeudenmukaisesti nostettu esille.

Mutta arkaluonteisen varmennusdatan keskittäminen myös kasaa riskiä. Ikävarmennusjärjestelmät ovat historiallisesti nojautuneet menetelmiin, kuten henkilökortin lataukseen, kasvojen ikäarviointiin tai maksukorttitarkistuksiin, jotka kaikki edellyttävät enemmän henkilökohtaisen datan keräämistä kuin tyypillinen kirjautuminen. Datan keskittäminen harvempiin paikkoihin, kuten sovelluskauppatileihin, jotka on sidottu henkilön todelliseen identiteettiin, luo houkuttelevamman kohteen hyökkääjille. Tällaisen keskittämisen panokset eivät ole hypoteettisia. Laajamittaiset tietomurrot, joissa on mukana kymmeniä miljoonia tietueita, kuten Conduent-tietomurto, joka kasvoi 62,2 miljoonaan asiakkaaseen, osoittavat, mitä voi tapahtua, kun suuria henkilökohtaisen datan määriä säilytetään yhdessä paikassa ja se paikka vaarantuu.

Tämä laajeneva varmennus- ja valvontainfrastruktuurin malli ei rajoitu ikätarkistuksiin verkossa. Osavaltioiden ja paikallishallinnot punnitsevat samankaltaisia kompromisseja myös muissa yhteyksissä, kuten Indianan keskustelussa Flock-kameravalvonnasta ja rekisterikilpiseurannasta, jossa lainsäätäjät painivat sen kanssa, kuinka paljon datankeruuta on hyväksyttävää yleisen turvallisuuden nimissä tai tässä tapauksessa alaikäisten suojelemiseksi verkossa.

Mitä tämä tarkoittaa sinulle

Jos asut osavaltiossa, joka harkitsee App Store Accountability -tyylistä lainsäädäntöä, käytännön vaikutus voisi koskettaa ketä tahansa, joka lataa sovelluksia, ei vain alaikäisiä. Sovelluskauppatasolle rakennetut varmennusjärjestelmät edellyttävät usein tilikohtaisia ikätarkistuksia, mikä tarkoittaa, että aikuiset saattavat joutua todistamaan ikänsä vain ladatakseen tai käyttääkseen tiettyjä sovelluksia, myös sellaisia, joilla ei ole mitään tekemistä ikärajoitetun sisällön kanssa.

Yksityisyyden kompromissi on todellinen. Jokainen ylimääräinen henkilöllisyystarkistus on yksi datapiste lisää, joka voidaan kerätä, tallentaa ja mahdollisesti paljastaa. Jopa hyvää tarkoittavat lait luovat uusia datankeruupisteitä, joita ei ollut aiemmin, ja historia osoittaa, että mikä tahansa keskitetty henkilökohtaisen tiedon varasto tulee lopulta kohteeksi.

Toistaiseksi ei ole syytä paniikkiin. Nämä lakiehdotukset ovat vielä selvitys- ja luonnosteluvaiheessa useimmissa osavaltioissa, ja oikeudelliset taistelut aiemmista ikävarmennuslaeista tarkoittavat, että lainsäätäjät ovat varovaisempia, eivät vähemmän, kirjoittaessaan seuraavan sukupolven sääntöjä. Tämä antaa yleisölle ja yksityisyyden puolustajille aikaa ottaa kantaa ennen kuin lait astuvat voimaan.

Käytännön toimenpiteet

Pysy ajan tasalla, kun osavaltiosi lainsäätäjä kokoontuu seuraavalla istuntokaudella. Virginiaselvitykseen perustuvat lakiehdotukset etenevät todennäköisesti nopeasti, kun ne on esitetty, ja julkiset kommentointijaksot tai valiokuntakuulemiset ovat usein paras mahdollisuus tuoda huolia esille.

Kiinnitä huomiota siihen, millaista varmennusta ehdotettu laki todella edellyttää. On merkittävä ero ikäarviointimenetelmien välillä, jotka eivät säilytä henkilökohtaista dataa, ja henkilökorttipohjaisten järjestelmien välillä, jotka säilyttävät.

Jos olet huolissasi siitä, kuinka paljon henkilökohtaista dataa yksikään yritys tai sovelluskauppa-alusta hallussaan pitää, harkitse tilisi asetusten tarkistamista ja rajaa, mitä henkilöllisyystietoja olet linkittänyt laitteisiisi.

Lopuksi seuraa, miten ikävarmennusehdotukset risteävät muiden yksityisyys- ja valvontakeskustelujen kanssa osavaltiossasi. Kun lainsäätäjät suunnittelevat näitä lakeja uudelleen kestääkseen oikeuskäsittelyn, taustalla olevien yksityisyyskompromissien ymmärtäminen on tärkeämpää kuin koskaan kenelle tahansa, joka arvostaa hallintaa henkilökohtaisesta datastaan.