Europska komisija objavila je izvješće od 150 stranica u kojem se ispituje trebaju li platforme društvenih medija i druge digitalne usluge biti zakonski obvezne provjeravati dob svojih korisnika. Dokument odvaguje potencijalne koristi zaštite maloljetnika na internetu naspram praktičnih troškova i troškova privatnosti izgradnje sustava koji mogu pouzdano utvrditi koliko netko ima godina prije nego što mu se dopusti skrolanje, objavljivanje ili slanje poruka. Riječ je o opsežnom, tehničkom štivu, no ključno pitanje koje ističe jednostavno je: da biste dokazali da ste dovoljno stari za korištenje platforme, koliko ste svog identiteta spremni najprije predati?
To je pitanje daleko važnije od briselskih političkih krugova. Sustavi za provjeru dobi, nakon što se izgrade, obično se primjenjuju na sve, a ne samo na maloljetnike koje su osmišljeni štititi. To znači da bi zaključci ovog izvješća mogli preoblikovati način na koji stotine milijuna punoljetnih Europljana pristupaju svakodnevnim platformama.
Što izvješće Europske komisije zapravo predlaže
Izvješće ne donosi jedinstvenu direktivu. Umjesto toga, prikazuje kontekst: argumente za zahtjev da platforme potvrde dob korisnika prije odobravanja pristupa, i argumente protiv takvog pristupa na velikoj razini. Zagovornici ističu dobro dokumentirane štete s kojima se maloljetnici suočavaju na internetu, od izlaganja neprimjerenom sadržaju do manipulativnih obrazaca dizajna. Kritičari, pak, upozoravaju da svaki sustav sposoban za provjeru dobi mora istovremeno biti sposoban identificirati osobu iza računa, što je mnogo veći i rizičniji pothvat nego što se na prvi pogled čini.
Ono što ovo izvješće čini značajnim jest njegov opseg. Ne ograničava se na pornografske stranice ili platforme za kockanje, gdje dobne granice već postoje u različitim oblicima. Razmatra društvene medije u širem smislu, prostore u kojima ljudi svakodnevno komuniciraju, organiziraju se i izražavaju. Proširenje zahtjeva za provjeru na te prostore predstavljalo bi značajan pomak u načinu na koji prosječna odrasla osoba komunicira s internetom, a ne samo kako to čine maloljetnici.
Kako sustavi za provjeru dobi funkcioniraju: biometrija, provjera osobnih dokumenata i zadržavanje podataka
Provjera dobi nije jedna tehnologija. To je kategorija koja obuhvaća nekoliko različitih pristupa, od kojih svaki ima svoje kompromise. Neki se sustavi oslanjaju na osobne isprave koje izdaje država, skenirajući putovnicu ili vozačku dozvolu i uspoređujući datum rođenja s pragom. Drugi koriste softver za analizu lica koji procjenjuje dob putem skeniranja kamerom uživo – bez potrebe za dokumentom, ali s biometrijskim podacima koji se svejedno prikupljaju. Postoje i neizravne metode, poput analize ponašanja na računu ili sustava jamčenja gdje odrasla osoba potvrđuje dob maloljetnika.
Svaka metoda zahtijeva prikupljanje, prijenos i često pohranu osjetljivih osobnih podataka, bilo da je riječ o fotografiji vaše osobne isprave, biometrijskom skenu lica ili podacima o ponašanju povezanim s vašim identitetom. Izvješće priznaje da nijedan od ovih pristupa nije bez trenja niti nepogrešiv. Provjere dokumenata mogu se krivotvoriti ili isključiti osobe bez službenih isprava. Alati za procjenu lica imaju poznate probleme s preciznošću u različitim demografskim skupinama. A svaka metoda uvodi novu bazu podataka, novog dobavljača i novu potencijalnu točku sloma.
Kompromisi u pogledu privatnosti: tko drži vaše podatke i koliko dugo
Ovdje čin balansiranja izvješća postaje ozbiljan. Nakon što platforma ili treća strana za provjeru prikupi biometrijske podatke ili podatke iz osobnih isprava, odmah slijede pitanja: Koliko dugo se čuvaju? Tko im ima pristup? Dijele li se sa samom platformom ili se postupak provjere odvija putem odvojenog, izoliranog pružatelja usluge? Mogu li biti predmet sudskog naloga, povrede podataka ili prenamjene za nepovezano praćenje?
Izvješće se ne pretvara da su to riješena pitanja. Zadržavanje podataka i kontrola pristupa prikazani su kao središnje napetosti koje bi svaki mandat morao razriješiti, no njihovo rješavanje u praksi daleko je teže od njihova opisa u dokumentu o politici. Sustav provjere izgrađen radi zaštite djece jednako bi lako mogao postati bogata meta za kradljivce podataka ili novi alat za nadzor ako je nadzor slab. Što su prikupljeni podaci osjetljiviji, bilo da se radi o biometrijskim predlošcima ili skeniranim osobnim dokumentima, to su veći ulozi ako nešto pođe po zlu.
Što to znači za vas
Ako obvezna provjera dobi postane standardna praksa na velikim društvenim platformama, učinci će se proširiti daleko izvan tinejdžera na koje je politika usmjerena. Odrasli bi vjerojatno morali potvrditi svoj identitet, barem jednom, kako bi nastavili koristiti račune koje imaju godinama. Ljudi koji cijene pseudonimnost – novinari, aktivisti, žrtve zlostavljanja ili jednostavno korisnici osjetljivi na privatnost – mogli bi otkriti da anonimni pristup društvenim medijima ili pristup s niskim trenjem tiho nestaje. Korištenje VPN-a za pristup platformi ne bi zaobišlo provjeru osobnog dokumenta ili biometrijsku provjeru vezanu uz vaš račun, jer je provjera osmišljena da potvrdi tko ste, a ne odakle se povezujete.
Zbog toga je dizajn s minimalnim identitetom važan kao protuprimjer. Usluge razmjene poruka poput Threema pokazuju da regulirana, sigurna komunikacijska platforma ne mora zahtijevati broj telefona, e-poštu ili osobnu ispravu kako bi funkcionirala. To pokazuje da privatnost i odgovornost nisu međusobno isključive – one su stvar dizajnerskog izbora, a regulatori koji razmatraju mandate za provjeru dobi dobro bi učinili da prouče modele koji minimiziraju prikupljanje podataka, umjesto da ga proširuju.
Primjenjivi zaključci
Izvješće Europske komisije polazište je za raspravu, a ne gotov zakon, ali signalizira kamo se kreću politički razgovori. Čitatelji bi trebali pratiti kako svaki budući mandat definira ograničenja zadržavanja podataka i neovisni nadzor, jer će ti detalji odrediti hoće li provjera dobi zaštititi privatnost ili je potkopati. Razmislite koliko podataka o identitetu ste spremni povezati sa svojim računima na društvenim mrežama i potražite usluge koje minimiziraju prikupljanje podataka po svom dizajnu. Što je najvažnije, ostanite informirani kako se ova politika razvija, jer bi rizici za privatnost od EU provjere dobi o kojima se raspravlja u ovom izvješću uskoro mogli oblikovati način na koji svi, ne samo maloljetnici, pristupaju platformama koje svakodnevno koriste.
