Kalifornijsko zakonodavno tijelo jednoglasno je usvojilo Prijedlog zakona 1856, mjeru koja izuzima operativne sustave otvorenog koda distribuirane pod licencama poput GPL, MIT, BSD i Apache iz nadolazećeg državnog Zakona o digitalnom jamstvu dobi. Izuzeće znači da Linux distribucije i drugi softver objavljen pod tim otvorenim licencama neće biti obvezni prikupljati ili provjeravati dob korisnika na način na koji će to morati komercijalni operativni sustavi.

Jednoglasno glasovanje značajno je s obzirom na to koliko je zakonodavstvo o provjeri dobi postalo sporno diljem zemlje. Također postavlja praktično pitanje s kojim su se zakonodavci očito izravno suočili: kako provesti mandat provjere dobi na softveru koji svatko može slobodno kopirati, mijenjati i ponovno distribuirati?

Što AB 1856 zapravo izuzima

Zakon o digitalnom jamstvu dobi, kako je izvorno zamišljen, zahtijevao bi od operativnih sustava koji se prodaju ili distribuiraju u Kaliforniji da provjere dob korisnika, vjerojatno tijekom postavljanja računa ili početne konfiguracije uređaja. AB 1856 predviđa iznimku za operativne sustave distribuirane pod priznatim licencama otvorenog koda, što znači da Linux distribucije poput Debiana, Fedore, Archa i drugih koje se isporučuju pod GPL, MIT, BSD ili Apache okvirima izlaze iz dosega zakona.

Ovo nije prva prilagodba kalifornijskog nastojanja za provjerom dobi. Kao što je pokriveno u našem ranijem izvješću o tome kako je AB 1856 ukinuo pravilo o preglednicima dok su provjere dobi na razini OS-a u AB 1043 ostale na snazi, zakonodavci su sužavali opseg ovih prijedloga zakona kao odgovor na pritiske developera, građanskih sloboda i tehnološke industrije. Izuzeće za Linux najnoviji je primjer te rekalibracije, ali ne eliminira u potpunosti provjeru dobi na razini operativnog sustava. Komercijalni operativni sustavi zatvorenog koda, oni koje većina potrošača zapravo svakodnevno koristi, i dalje podliježu zahtjevima prema AB 1043.

Zašto su zakonodavci izuzeli otvoreni kod

Praktičan razlog za izuzeće softvera otvorenog koda je jasan. Nakon što se kod objavi pod permisivnom ili copyleft licencom, svatko ga može forkati, preimenovati i ponovno distribuirati, bilo gdje, bez središnje tvrtke koja bi bila odgovorna. Ne postoji jedinstveni subjekt koji bi se mogao kazniti ili tužiti ako Linux distribucija ne implementira provjeru dobi, jer ne postoji jedinstveni subjekt koji kontrolira Linux na način na koji netko kontrolira Windows ili macOS.

Ta strukturna stvarnost učinila je sveobuhvatan mandat za softver otvorenog koda gotovo nemogućim za provedbu. Hobist koji održava nišnu distribuciju ili developer koji gradi prilagođenu Linux sliku za specifičnu namjenu suočili bi se s obvezama usklađivanja dizajniranim za velike korporacije s pravnim i inženjerskim resursima na raspolaganju. Izuzeće ovih projekata izbjegava dovođenje volontera i malih zajednica otvorenog koda u pravnu opasnost zbog nečega s čime se nemaju realan način uskladiti.

Implikacije za privatnost: Tko je još odgovoran

Za korisnike koji brinu o privatnosti, izuzeće je značajna, iako uska, pobjeda. Linux korisnicima dob neće biti prikupljana ili provjeravana na razini operativnog sustava, čime se čuva jedna od dugogodišnjih prednosti platforme: mogućnost korištenja računala bez predaje identifikacijskih podataka samo da bi se pokrenuo sustav.

Ali izuzeće ne mijenja sliku za veliku većinu korisnika interneta, budući da većina ljudi koristi komercijalne operativne sustave koji i dalje podliježu zahtjevima provjere dobi. To ostavlja zagovornike privatnosti da pomno prate kako se te provjere na razini OS-a implementiraju i koji se podaci prikupljaju, pohranjuju i potencijalno dijele u tom procesu. Sheme provjere dobi već su privukle pozornost i na saveznoj razini. Predloženi Zakon o digitalnom jamstvu dobi senatora Andyja Kima prebacuje odgovornost provjere na trgovine aplikacija, odražavajući širi trend pomicanja provjera dobi više u softverski stog, bliže platformama i operativnim sustavima na koje se ljudi svakodnevno oslanjaju.

Također je vrijedno napomenuti da Kalifornija ne djeluje izolirano. Mandati za provjeru dobi napreduju u desecima država, često se povezujući s zagovaračkim skupinama s korijenima u britanskom Zakonu o online sigurnosti. Taj širi zakonodavni zamah znači da izuzeće za Linux, iako olakšanje za korisnike otvorenog koda, vjerojatno ne signalizira usporavanje napora za provjeru dobi općenito.

Što to znači za vas

Ako koristite Linux distribuciju ili drugi operativni sustav otvorenog koda, AB 1856 znači da vas neće tražiti da potvrdite dob samo da biste koristili svoj uređaj, barem prema ovom specifičnom kalifornijskom zakonu. To je stvarna prednost za privatnost koju vrijedi cijeniti, posebno za svakoga tko je odabrao softver otvorenog koda dijelom kako bi izbjegao prakse prikupljanja podataka uobičajene na komercijalnim platformama.

Ako koristite Windows, macOS ili drugi operativni sustav zatvorenog koda, izuzeće se ne odnosi na vas. Trebali biste očekivati da će se zahtjevi za provjeru dobi uvesti prema AB 1043 i sličnim zakonima, i vrijedi obratiti pozornost na to kako ti sustavi upravljaju vašim podacima: što se prikuplja, koliko dugo se čuva i dijeli li se s trećim stranama. Tehnologija provjere dobi uvelike varira u pogledu poštivanja privatnosti, a nisu sve implementacije jednake.

Ključni zaključci

Kalifornijski AB 1856 izuzima operativne sustave otvorenog koda distribuirane pod GPL, MIT, BSD i Apache licencama iz državnog Zakona o digitalnom jamstvu dobi, uglavnom zato što se provjera dobi na softveru koji se slobodno može forkati pokazala nepraktičnom. Jednoglasno glasovanje odražava pragmatičan kompromis, a ne povlačenje od provjere dobi u širem smislu, budući da komercijalni operativni sustavi i dalje podliježu sličnim mandatima prema AB 1043. Za Linux korisnike ovo je jasna pobjeda za privatnost. Za sve ostale, krajolik provjere dobi još uvijek se razvija, a informiranost o tome kako se ti zakoni implementiraju na razini operativnog sustava ostaje najbolji način za zaštitu vaše privatnosti u budućnosti.