Guverner Kalifornije Gavin Newsom potpisao je 10. rujna opsežan paket zakona o sigurnosti djece na internetu, a sitni tisak utječe na mnogo više od tinejdžera koje je zakon trebao zaštititi. Skriven unutar novih pravila nalazi se zahtjev da Apple, Google i drugi operateri platformi provjere dob svakog korisnika, ne samo maloljetnika. Za odrasle koji su pretpostavljali da su provjere dobi problem nekog drugog, ta pretpostavka više ne vrijedi.

Što zapravo zahtijevaju novi kalifornijski zakoni o sigurnosti djece

Zakoni koje je Newsom potpisao ciljaju neke od najkritiziranijih značajki modernih društvenih medija i AI proizvoda. Algoritamski feedovi i funkcije automatske reprodukcije sada su zabranjeni za korisnike društvenih medija mlađe od 16 godina, čime se prekidaju preporučiteljski sustavi koji maksimalno povećavaju angažman, a za koje kritičari tvrde da mlade korisnike drže pred ekranom mnogo dulje nego što je predviđeno. Odvojeno, operateri AI chatbota sada moraju ugraditi krizne protokole koji se aktiviraju kada maloljetnik tijekom razgovora pokaže znakove suicidalnih misli, što je izravan odgovor na zabrinutost da AI pratitelji komuniciraju s ranjivim tinejdžerima bez ikakve ljudske sigurnosne mreže.

Samo bi te odredbe ovu zakonodavnu sjednicu učinile značajnom. No širi, dalekosežniji dio je obveza provjere dobi nametnuta operaterima trgovina aplikacija poput Applea i Googlea. Umjesto da se pojedinačne aplikacije pitaju da provjere dob pri registraciji, Kalifornija prebacuje teret na platforme koje kontroliraju samu distribuciju aplikacija.

Zašto se provjera dobi sada primjenjuje na sve korisnike, ne samo na tinejdžere

Evo dijela koji mijenja računicu za odrasle: kako bi se pouzdano identificiralo koji računi pripadaju maloljetnicima, trgovine aplikacija trebaju osnovno razumijevanje dobi svakog korisnika, ne samo onih koji su maloljetni. Ne postoji praktičan način da se provjeri da je 15-godišnjak doista 15-godišnjak bez da se prvo pita i provjeri da račun odrasle osobe doista pripada odrasloj osobi.

To znači da se infrastruktura za provjeru koja se gradi za zaštitu tinejdžera ne zadržava samo na tinejdžerskim računima. Svaki korisnik koji želi preuzeti aplikacije, koristiti društvene platforme ili komunicirati s AI chatbotovima na uređaju povezanom s Kalifornijom može biti zamoljen da potvrdi svoju dob kao dio rutinskog postavljanja računa, bez obzira ima li 17 ili 47 godina. To je kompromis koji regulatori prave: šire provjere identiteta u zamjenu za čvršće zaštitne mjere oko maloljetnika.

Koje će podatke Apple, Google i platforme prikupljati i pohranjivati

Praktično pitanje za svakog korisnika je kako provjera dobi zapravo izgleda u pozadini. Sustavi za utvrđivanje dobi uglavnom se oslanjaju na neku kombinaciju samoprijavljenih datuma rođenja, signala iz povijesti uređaja ili računa, a u strožim provedbama na provjere dokumenata ili biometrijskih podataka. Kalifornijski zakon stavlja obvezu provjere na Apple i Google na razini trgovine aplikacija, što znači da će te tvrtke održavati podatke povezane s dobi vezane uz korisničke račune kroz potencijalno milijune interakcija s aplikacijama.

Čak i kada sustav izbjegava zahtijevati fotografiju osobne iskaznice ili skeniranje lica, pohranjivanje i unakrsno referenciranje podataka o dobi na razini platforme stvara novi sloj identitetske infrastrukture koji prije nije postojao. Kada trgovina aplikacija može potvrditi vaš dobni razred, taj signal mogu zatražiti druge aplikacije, razvijatelji chatbota ili usluge koje pokušavaju uskladiti se s istim zakonom. Što više platformi gradi oko zajedničkog sloja za provjeru dobi, to ti podaci postaju trajni dio načina na koji pristupate aplikacijama i uslugama, a ne jednokratna kućica za označavanje.

Mogu li VPN-ovi ili alati za privatnost nadoknaditi nove zahtjeve za provjeru

Prirodan instinkt korisnika koji brinu o privatnosti je posegnuti za VPN-om kako bi zaobišli nove provjere identiteta. Vrijedi biti jasan o ograničenjima: VPN mijenja vašu prividnu lokaciju i šifrira vaš promet, ali ne čini ništa da spriječi trgovinu aplikacija ili platformu da od vas zatraži provjeru dobi izravno putem vašeg računa, uređaja ili vjerodajnica aplikacije. Provjera dobi koja se provodi pri plaćanju, registraciji ili na razini trgovine aplikacija djeluje neovisno o vašoj IP adresi.

Već smo vidjeli kako se ovaj obrazac odvija drugdje. U Ujedinjenom Kraljevstvu, regulatori koji grade policijski sat za tinejdžere na društvenim mrežama prisilili su platforme da ugrade detekciju VPN-a upravo zato što su se alati za maskiranje lokacije koristili za izbjegavanje ograničenja temeljenih na dobi. Kalifornijski pristup, provjera dobi na razini računa ili trgovine aplikacija umjesto oslanjanja isključivo na lokacijske signale, slično je priznanje da sami VPN-ovi nisu trajno rješenje za pravila temeljena na identitetu.

Što to znači za vas

Ako koristite Appleove ili Googleove uređaje i živite u Kaliforniji ili redovito komunicirate s uslugama smještenima u Kaliforniji, očekujte da ćete naići na upite za provjeru dobi čak i kao odrasla osoba. Ovo nije hipotetski budući rizik, to je izravna posljedica načina na koji je novi zakon strukturiran. Najbolji potez je razumjeti što svaka platforma zapravo traži prije nego što pristanete. Samoprijavljeni datumi rođenja nose drugačije implikacije za privatnost od učitavanja dokumenata ili biometrijskih skeniranja, i razumno je pitati koju metodu određena aplikacija ili trgovina aplikacija koristi prije nego što predate informacije.

Šira lekcija iz kalifornijskog zakona o provjeri dobi i rasprave o privatnosti jest da se provjere identiteta sve više provode na razini infrastrukture, a ne na razini aplikacije, što ih čini težima za izbjegavanje isključivo tehničkim zaobilaznim rješenjima.

Ključni zaključci

  • Novi kalifornijski zakoni, potpisani 10. rujna, zabranjuju algoritamske feedove i automatsku reprodukciju za korisnike društvenih medija mlađe od 16 godina te zahtijevaju krizne protokole za AI chatbotove za maloljetnike.
  • Zahtjevi za provjeru dobi proširuju se na Apple, Google i druge platforme, što znači da će i odrasli korisnici biti zamoljeni da potvrde svoju dob.
  • Očekujte da će se podaci povezani s dobi prikupljati i potencijalno dijeliti među aplikacijama kako se infrastruktura za usklađenost širi.
  • VPN-ovi rješavaju lokaciju i šifriranje, ne provjeru identiteta na razini trgovine aplikacija, pa neće zaštititi odrasle od ovih novih provjera.
  • Obratite pozornost na to kako svaka platforma provjerava dob, samoprijavljeni podaci nose daleko manji rizik za privatnost od provjere dokumenata ili biometrijske provjere.