WhatsAppin uusi iän itseilmoitustesti

WhatsApp on aloittanut testaamaan iän itseilmoitustoimintoa valituille käyttäjille, joilla on intialainen puhelinnumero, ja kehottaa joitakin tilejä antamaan syntymäajan. Käyttöönotto on toistaiseksi vapaaehtoinen ja rajoitettu osaan käyttäjistä, mutta se viestii, että Meta valmistelee WhatsAppin vaatimustenmukaisuuskehystä ennen kuin Intian digitaalisen henkilötietosuojalain (DPDP) säännöt tulevat voimaan.

Itse ominaisuus on yksinkertainen: käyttäjiä pyydetään vahvistamaan syntymäaikansa sovelluksessa. Siinä ei ole lähtökohtaisesti mitään tunkeilevaa, ei asiakirjojen lataamista, ei biometristä tarkistusta – pelkkä itse ilmoitettu luku. Mutta ajoitus ja asiayhteys ovat merkittäviä. Intian DPDP-laki pitää alle 18-vuotiaita lain mukaan ”lapsina”, mikä on tiukempi raja kuin Euroopan unionin 13–16 vuoden ikähaarukka tai Yhdysvaltain COPPA:n mukainen alle 13 vuoden sääntö. Tämä ero muuttaa sitä, kuinka suuri osa vaatimustenmukaisuustaakasta lankeaa alustoille kuten WhatsAppille, kun säännöt pannaan virallisesti täytäntöön.

Mitä Intian DPDP-laki todella vaatii

Tässä on se osa, joka usein hukkuu otsikoihin: mikään DPDP-laissa tai siihen liittyvissä säännöissä ei nimenomaisesti pakota WhatsAppia tai mitään muuta tietorekisterinpitäjää varmistamaan käyttäjän ikää tiukoin henkilöllisyystarkistuksin. Laki kuitenkin edellyttää, että alustat, jotka käsittelevät lapsen henkilötietoja, hankkivat todennettavan vanhemman tai huoltajan suostumuksen ennen käsittelyä. WhatsAppin kokoiselle yritykselle tämä tarkoittaa järjestelmän rakentamista, joka pystyy vähintään vahvistamaan, että aikuiseksi väittäytyvä on todella aikuinen, ja kohtuullisesti sitomaan kyseisen suostumuksen oikean lapsen tiliin.

Iän itseilmoittaminen on kevyin mahdollinen ensiaskel kohti tällaista järjestelmää. Sen avulla WhatsApp voi alkaa jakaa käyttäjiä ikäluokkiin ilman, että heti otetaan käyttöön tungettelevampia varmennusmenetelmiä (henkilöllisyystodistusten latauksia, iän arviointia kasvonpiirteistä tai kolmansien osapuolten varmennuspalveluja), joihin muut maat ovat nojanneet. On avoin kysymys, riittääkö itse ilmoitettu syntymäaika sääntelyviranomaisille pitkällä aikavälillä, sillä itse ilmoitettua syntymäaikaa on hyvin helppo väärentää. Tämän testivaiheen odotetaan kehittyvän, kun Intian sääntely tarkentuu ja täytäntöönpano-ohjeita julkaistaan.

Miksi ikävarmennus herättää tietosuojakysymyksiä

Mikä tahansa iänmääritysjärjestelmä luo jännitteen, jonka kanssa sääntelyviranomaiset ja alustat ovat kamppailleet maailmanlaajuisesti: lasten tietojen suojaamiseksi on usein kerättävä enemmän tietoja, ei vähemmän. Sen varmistaminen, että joku on aikuinen, tai laillisen vanhempi-lapsi-suhteen vahvistaminen voi vaatia lisää henkilötietoja, lisää tietovirtoja ja pidempää säilytysaikaa. Viestintäalustalle, joka on rakennettu osittain päästä päähän -salauksen luottamussignaalille, ikävarmennuskerroksen lisääminen herättää perusteltuja kysymyksiä siitä, mitä tietoja kerätään, missä niitä säilytetään ja kuinka kauan ne säilyvät.

Tämä ei ole ainutlaatuista Intiassa. Hallitukset ympäri maailmaa pyrkivät yhä enemmän valvomaan viestintäalustoja, joskin keinot vaihtelevat suuresti. Esimerkiksi Venäjällä Telegram joutui lähes täydellisen pimennoksen partaalle osana laajempaa VPN-palveluiden ja salattujen viestintävälineiden tukahduttamista, mikä on paljon karkeampaa valtiollista painostusta kuin vaatimustenmukaisuuteen tähtäävä ominaisuuden testaus. Kun alustat estetään suoraan, käyttäjät turvautuvat usein kiertoteihin; VPN Kiinaan on tuttu esimerkki siitä, miten ihmiset kiertävät hallituksen määräämiä pääsyrajoituksia, kun suora sääntely kärjistyy suoranaiseksi estoksi. Intian lähestymistapa näyttää ainakin toistaiseksi enemmän harkitulta vaatimustenmukaisuudelta kuin kovalta rajoittamiselta, mutta perimmäinen suuntaus – hallitukset tarkastelevat tiukemmin, miten viestisovellukset käsittelevät käyttäjätietoja ja ikää – on sama.

Mitä tämä tarkoittaa sinulle

Jos käytät WhatsAppia intialaisella puhelinnumerolla, saatat alkaa nähdä kehotuksen vahvistaa syntymäaikasi. Se on tällä hetkellä vapaaehtoinen ja osa rajoitettua testiä, joten älä huolestu, jos et ole vielä nähnyt sitä, äläkä oleta, että se on pakollinen, jos olet nähnyt sen. Laajempi kuva on, että WhatsApp luo pohjaa DPDP-lain vaatimustenmukaisuudelle hyvissä ajoin ennen kuin täytäntöönpanon määräajat pakottavat sen toimiin, mikä on yleensä hyvä merkki: se viittaa siihen, että yritys yrittää rakentaa toimivan järjestelmän sen sijaan, että se hätäilisi viime hetkellä.

Vanhemmille tätä kannattaa seurata tarkasti. Kun todennettavan vanhemman suostumuksen vaatimukset ovat täysin voimassa, sinua saatetaan pyytää vahvistamaan suhteesi alaikäisen tiliin, ja on syytä ymmärtää, mitä tietoja tuo prosessi edellyttää ennen kuin siitä tulee pakollista.

Tärkeimmät huomiot

  • WhatsAppin iän itseilmoituskehotus on tällä hetkellä vapaaehtoinen ja rajoitettu valituille intialaisille tileille; se ei ole vielä DPDP-lain pakollinen vaatimus.
  • DPDP-laki itsessään ei määrää tiukkaa iän todentamista, mutta se edellyttää todennettavaa vanhemman suostumusta kaikille alle 18-vuotiaille, mikä on tiukempi raja kuin mitä useimmat muut maat käyttävät.
  • Itse ilmoitettuja syntymäaikoja on helppo väärentää, joten WhatsAppin lähestymistavan odotetaan kehittyvän, kun Intia viimeistelee täytäntöönpanosääntöjä.
  • Seuraa WhatsAppin ja Intian sääntelyviranomaisten virallista viestintää sen sijaan, että luottaisit pelkästään sovelluksen sisäisiin kehotuksiin ymmärtääksesi, mikä on pakollista ja mikä kokeellista.
  • Jos olet vanhempi Intiassa, ala miettiä nyt, miten käsittelet alaikäisen tiliin liittyviä suostumuspyyntöjä, sillä nämä järjestelmät yleensä laajenevat, kun vaatimustenmukaisuuden määräajat lähestyvät.