Kalifornijski zakonodavci odustali su od jednog od najopsežnijih prijedloga za provjeru dobi u zemlji, no zagovornici privatnosti ne bi trebali prerano slaviti. AB 1856, koji bi prisilio web preglednike da provjeravaju dob korisnika prije nego što im dopuste pristup internetu, u potpunosti je izgubio tu odredbu. U međuvremenu, njegov prateći zakon, AB 1043 (Zakon o digitalnom potvrđivanju dobi), ostaje netaknut i ide prema planu. Počevši od 1. siječnja 2027., provjera dobi na razini operativnog sustava u Kaliforniji zahtijevat će od Applea i Googlea da prikupljaju datume rođenja tijekom postavljanja uređaja i prosljeđuju signale o dobnoj skupini programerima aplikacija. Zahtjev za preglednike je uklonjen. Zahtjev za operativne sustave nije.

Što AB 1043 zapravo zahtijeva od Applea i Googlea

Prema AB 1043, provjera dobi pomiče se s pojedinačnih web stranica i aplikacija na sam uređaj. Kada stanovnik Kalifornije postavlja novi telefon, tablet ili računalo s iOS-om, Androidom ili drugim obuhvaćenim operativnim sustavom, platforma će tražiti datum rođenja kao dio stvaranja računa. Taj se datum rođenja ne dijeli izravno sa svakom aplikacijom koju korisnik preuzme. Umjesto toga, OS ga prevodi u dobnu skupinu, opću kategoriju poput "ispod 13" ili "13 do 17", umjesto točnog datuma rođenja, i prosljeđuje taj signal programerima aplikacija kako bi mogli prilagoditi sadržaj ili značajke.

Ovo je značajno drugačija arhitektura od pristupa temeljenog na pregledniku koji su zakonodavci napustili. Umjesto provjere dobi u trenutku kada netko posjeti web stranicu, sustav ugrađuje podatke o dobi u uređaj od samog početka, a ti podaci prate korisnika kroz svaku aplikaciju koja se naknadno instalira. Opseg zakona nadilazi mainstream platforme, a izvješća pokazuju da se primjenjuje široko na operativne sustave koji se prodaju ili koriste u Kaliforniji, postavljajući složena pitanja za manje projekte i projekte otvorenog koda koji nemaju infrastrukturu za usklađivanje poput Applea ili Googlea.

Zašto je provjere na razini OS-a teže izbjeći nego zahtjeve za preglednike

Dobna barijera temeljena na pregledniku, bez obzira na svoje nedostatke, bila je barem ograničena na preglednik. Korisnici koji su se protivili mogli su promijeniti preglednik, koristiti drugi profil uređaja ili na razne načine zaobići provjeru. Provjera na razini operativnog sustava ne nudi tu istu fleksibilnost. Jednom kada se podaci o dobi utvrde pri postavljanju uređaja, oni postaju temeljni sloj na kojem se gradi svaka sljedeća interakcija s aplikacijom. Ne postoji jednostavna mogućnost isključenja koja bi bila ekvivalentna odabiru drugog softvera, jer je sam operativni sustav čuvar pristupa.

Ova razlika je važna za svakoga tko razmišlja o strategiji digitalne privatnosti. Jedan proširenje za preglednik ili odabir alternativnog preglednika ranije su mogli zaobići zahtjev za provjerom dobi. Prema AB 1043, provjera se događa prije nego što korisnik uopće otvori aplikaciju, u fazi stvaranja računa u životnom ciklusu uređaja. To je strukturni pomak, a ne samo tehnički, i dio je šireg obrasca zabrinutosti o masovnom nadzoru vlade gdje državno propisano prikupljanje podataka postaje ugrađeno u infrastrukturu s kojom obični korisnici svakodnevno komuniciraju, bez obzira jesu li toga svjesni ili ne.

Minimizacija podataka i rizici dijeljenja dobnih skupina

Zagovornici AB 1043 ističu da je zakon osmišljen oko načela minimizacije podataka. Aplikacije dobivaju dobnu skupinu, a ne datum rođenja, i u teoriji to ograničava količinu osobnih podataka koji pritječu programerima trećih strana. No dijeljenje dobnih skupina i dalje stvara trajan signal povezan s identitetom korisnika kroz potencijalno stotine aplikacija tijekom životnog vijeka uređaja. Jednom kada taj signal postoji, postavljaju se pitanja o tome koliko ga dugo programeri zadržavaju, kombinira li se s drugim podacima za praćenje i što se događa ako implementacija platforme ne ispuni namjeru zakona.

Kalifornija ovdje ima prošlost vrijednu spomena. Nedavna revizija otkrila je da se usklađenost s CCPA-om masovno ignorira na tisućama web stranica, iako država ima jedan od najjačih zakona o privatnosti potrošača u zemlji. Ta povijest pruža razumnu osnovu za skepticizam o tome koliko će se dosljedno zaštite dobnih skupina prema AB 1043 zapravo provoditi nakon što zakon stupi na snagu. Datum rođenja prikupljen pri postavljanju također je, funkcionalno, mali kolačić identitetskih informacija koji opstaje tijekom životnog vijeka uređaja, slično u duhu tome kako kolačići preglednika tiho prate ponašanje tijekom vremena, osim što je ovdje ugrađen u hardverski sloj, a ne na web stranicu.

Što ovo znači za vas

Ako živite u Kaliforniji, očekujte da će svaki novi Appleov ili Googleov uređaj koji postavite nakon 1. siječnja 2027. zatražiti datum rođenja prije nego što ga možete koristiti. To nije opcionalno kao što bi mogla biti dobna barijera na web stranici i nije nešto što će VPN ili postavka preglednika zaobići, jer se provjera događa na razini operativnog sustava, a ne na mrežnom ili aplikacijskom sloju. Praktična posljedica je da podaci o dobi postaju dio osnovne konfiguracije vašeg uređaja i utječu na svaku aplikaciju koju naknadno instalirate.

Za roditelje bi ovo moglo značiti dosljednije kontrole sadržaja u aplikacijama bez potrebe za pojedinačnim konfiguriranjem svake. Za odrasle osobe koje brinu o privatnosti, to znači još jedan dio osobnih podataka trajno vezan uz uređaj, pri čemu kvaliteta provedbe ostaje otvoreno pitanje s obzirom na neujednačenu povijest provedbe zakona o privatnosti u Kaliforniji.

Ključne stvari prije 2027.

Počnite obraćati pažnju na to kako Apple i Google tijekom sljedeće godine komuniciraju svoje planove za usklađivanje s AB 1043, jer će detalji implementacije odrediti koliko kontrole korisnici zapravo zadržavaju nad vlastitim podacima o dobi. Prilikom postavljanja bilo kojeg novog uređaja temeljito pregledajte postavke privatnosti umjesto da brzo klikćete kroz upite. I pazite kako se ovaj okvir za provjeru dobi na razini operativnog sustava u Kaliforniji provodi u praksi, jer je zakon koji na papiru izgleda kao da štiti privatnost samo onoliko dobar koliko i nadzor koji stoji iza njega.