Europska komisija nastavila je s predloženim EU Kids Actom, zakonodavnim aktom koji bi uveo obveznu provjeru dobi za platforme društvenih medija, ograničio takozvane ovisničke značajke dizajna i nametnuo nove sigurnosne obveze tehnološkim kompanijama koje posluju u Uniji. Prema tim prijedlozima, svatko mlađi od 15 godina suočio bi se s ograničenjima pri posjedovanju računa na društvenim mrežama, što predstavlja jedan od dosad najznačajnijih pokušaja nekog velikog regulatornog tijela da preoblikuje način na koji mladi pristupaju internetskim platformama.

Iako je namjera EU Kids Acta zaštititi maloljetnike od štetnog sadržaja, ovisničkog dizajna aplikacija i neželjenog kontakta, mehanizam za njegovu provedbu, provjera dobi, otvara vlastiti niz pitanja o privatnosti. Provjera korisnikove dobi u velikom opsegu obično znači prikupljanje nekog oblika identifikacijskih podataka, što stvara nova razmatranja o tome kako platforme rukuju tim podacima, kako ih pohranjuju i potencijalno dijele.

Što EU Kids Act zapravo predlaže

Prema izvješćima o prijedlogu, EU Kids Act zahtijevao bi od platformi da provjere dob svojih korisnika prije odobravanja pristupa standardnim računima na društvenim mrežama. Korisnici mlađi od 15 godina suočili bi se s ograničenjima, a zakonodavstvo bi također ciljalo na značajke dizajna koje se smatraju ovisničkima, poput beskonačnog pomicanja, automatske reprodukcije i notifikacijskih sustava vođenih angažmanom. Platforme bi također bile podvrgnute novim sigurnosnim zahtjevima usmjerenima na smanjenje izloženosti štetnom sadržaju i neželjenim interakcijama.

Ovo nije prvi put da su detalji plana izašli na vidjelo. Ranije procurjeli dokumenti dali su javnosti uvid u razmišljanje Komisije, a naše ranije izvješće o curenju informacija o EU Kids Actu opisuje kako je prijedlog evoluirao od internog nacrta do formalnog zakonodavnog zalaganja. To curenje pokazalo je da je Komisija već razmatrala dobne granice i obveze platformi znatno prije nego što je aktualni prijedlog objavljen.

Kompromisi privatnosti kod obvezne provjere dobi

Provjera dobi zvuči jednostavno u načelu: potvrdite da je korisnik dovoljno star za korištenje platforme, zatim odobrite ili ograničite pristup u skladu s tim. U praksi to zahtijeva od platformi da prikupe neki oblik dokaza, bilo da se radi o državnoj osobnoj iskaznici, biometrijskim podacima ili vjerodajnici za provjeru treće strane. Svaka od tih opcija nosi vlastite implikacije za rukovanje podacima.

Temeljna je napetost sljedeća: što je rigoroznija metoda provjere, to više osobnih podataka mijenja ruke, barem u teoriji. Sustav koji provjerava osobne iskaznice izravno na poslužiteljima platforme stvara drugačiji profil rizika od onoga koji se oslanja na neovisni sloj provjere koji čuva privatnost i potvrđuje samo da ili ne rezultat dobi bez dijeljenja samog dokumenta. Kako će EU Kids Act u konačnici provesti provjeru i kojim će se subjektima vjerovati da je obavljaju, odredit će hoće li zakon smisleno zaštititi maloljetnike bez povećanja količine osjetljivih podataka koje platforme ili treće strane drže o djeci i njihovim roditeljima.

Obitelji koje odvaguju te kompromise trebale bi pomno pratiti kako se bilo koji sustav provjere gradi, a ne samo postoji li. Zakon koji nalaže provjeru dobi bez jasnih zaštitnih mjera za minimizaciju podataka mogao bi na kraju zamijeniti jedan rizik (nadzirani pristup) drugim (prekomjerno prikupljanje podataka).

Mogu li VPN-ovi zaobići nove provjere dobi i trebaju li?

Kao i kod drugih regionalnih ograničenja, neki bi korisnici mogli posegnuti za VPN-ovima kao načinom da zaobiđu zahtjeve EU Kids Acta za provjeru dobi čineći se kao da pristupaju platformama iz jurisdikcije bez sličnih pravila. Tehnički, VPN može maskirati korisnikovu lokaciju, što je jedan od razloga zašto se često spominje uz geografski ograničen sadržaj ili usluge zaključane po regiji.

Međutim, korištenje VPN-a za zaobilaženje provjere dobi osmišljene za zaštitu maloljetnika druga je stvar od korištenja VPN-a u opće svrhe privatnosti ili pristupa. Većina platformi veže provjeru dobi uz provjere na razini računa, a ne isključivo uz geolokaciju temeljenu na IP adresi, što znači da sam VPN vjerojatno neće biti pouzdano ni potpuno rješenje. Još važnije, svrha je EU Kids Acta sigurnost djece, a zaobilaženje te namjere potkopava zaštitu koju zakon nastoji uspostaviti. Roditeljima i skrbnicima bolje je razumjeti stvarne zahtjeve provjere koje platforma uvodi nego tretirati VPN kao rupu u sustavu.

Kako se to uspoređuje sa zakonima drugih zemalja o provjeri dobi

EU nije sama u provođenju ovakvog zakonodavstva. Novi Zeland uveo je vlastiti zakon koji bi zabranio svima mlađima od 16 godina posjedovanje računa na društvenim mrežama, također potkrijepljen strogim zahtjevima za provjeru dobi i kaznama za platforme. Naše izvješće o novozelandskom zakonu o društvenim medijima za osobe mlađe od 16 godina detaljno opisuje kako su se slične zabrinutosti o provedbi, privatnosti i metodama provjere već pojavile tamo. Usporedba tih dvaju nastojanja pokazuje širi globalni obrazac: regulatori se sve više usmjeravaju na provjeru dobi kao primarni alat za ograničavanje pristupa maloljetnika, čak i dok pitanja o provedbi i zaštiti podataka u svakoj jurisdikciji ostaju uglavnom neriješena.

Što to znači za vas

Ako ste roditelj, skrbnik ili mladi korisnik u EU-u, prijedlog EU Kids Acta o provjeri dobi još je u zakonodavnom postupku, što znači da bi se pojedinosti mogle promijeniti prije nego što bilo što stupi na snagu. Vrijedi pratiti kako će metoda provjere biti definirana, jer će ta pojedinost odrediti koliko će osobnih podataka platforme zapravo prikupljati. Za sada bi obitelji trebale ostati informirane o tome koje su platforme obuhvaćene i kako bilo koji sustav provjere rukuje podacima, umjesto da pretpostavljaju da će jedno tehničko rješenje poput VPN-a riješiti pitanja usklađenosti.

Ključni zaključci

  • EU Kids Act predlaže obveznu provjeru dobi i ograničenja ovisničkih značajki dizajna za platforme društvenih medija, s posebnim ograničenjima usmjerenima na račune osoba mlađih od 15 godina.
  • Metoda provjere važnija je od samog zahtjeva. Pristupi koji čuvaju privatnost ograničavaju izloženost podataka, dok bi sustavi temeljeni na osobnim iskaznicama mogli povećati.
  • VPN-ovi nisu pouzdan ni preporučljiv način zaobilaženja provjere dobi vezane uz mjere sigurnosti djece.
  • Slični zakoni pojavljuju se globalno, uključujući Novi Zeland, što upućuje na to da će provjera dobi postati češća značajka internetskih platformi, a ne izolirana politika EU-a.
  • Čitatelji bi trebali pratiti kako se EU Kids Act razvija, posebno tehničke pojedinosti njegova sustava provjere, prije nego što donesu zaključke o njegovu utjecaju na privatnost.