Europska unija potvrdila je da je njezina aplikacija otvorenog koda za provjeru dobi tehnički spremna za uvođenje, dajući državama članicama alat za provjeru jesu li korisnici dovoljno stari za pristup društvenim mrežama i drugim online platformama. Najava, o kojoj je izvijestio Global Banking and Finance, označava značajan korak u nastojanju EU-a da regulira kako maloljetnici komuniciraju s digitalnim uslugama. No kao i sa svakim sustavom izgrađenim za provjeru identiteta na velikoj razini, uvođenje otvara pitanja o tome kako će se osnovni podaci prikupljati, pohranjivati i štititi kada stignu do milijuna kućanstava.

Kako je osmišljeno funkcioniranje EU aplikacije za provjeru dobi

Aplikacija je izgrađena oko jednostavne premise: omogućiti korisnicima da dokažu da zadovoljavaju dobni prag, obično 18 godina, bez predaje nepotrebnih osobnih podataka u tom procesu. Prema vlastitom opisu pristupa Europske komisije, cilj je "privatnost čuvajući" tijek provjere koji potvrđuje odgovor da ili ne o dobi, umjesto izlaganja punog identifikacijskog dokumenta ili datuma rođenja svakoj platformi koja to zatraži.

Budući da je aplikacija otvorenog koda, njezin je kôd javno vidljiv, što Komisija predstavlja kao način za izgradnju povjerenja i omogućavanje neovisnog sigurnosnog pregleda. Očekuje se da će države članice moći uvesti aplikaciju prema vlastitim rokovima, prilagođavajući je nacionalnoj infrastrukturi identiteta dok će osnovna logika provjere ostati dosljedna diljem EU-a. Naglasak na zajedničkoj, revidiranoj bazi koda razlikuje ovaj napor od jedne tvrtke koja gradi vlasnički alat za provjeru dobi, a namjera je dati regulatorima i istraživačima način da pregledaju kako sustav zapravo funkcionira, umjesto da prihvaćaju uvjeravanja zdravo za gotovo.

Koje osobne podatke aplikacija prikuplja i kome su dostupni

Čak i sustav osmišljen da minimizira dijeljenje podataka ipak mora nešto prikupiti. Za provjeru dobi korisnika, aplikacija se mora povezati s pouzdanim izvorom, poput dokumenta koji je izdala vlada ili postojeće vjerodajnice digitalnog identiteta, te to prevesti u jednostavnu potvrdu koja se prosljeđuje platformi koja ju je zatražila. To znači da osjetljivi korak nije nužno ono što vide tvrtke društvenih mreža, već ono što se događa unutar samog tijeka provjere: s kojim vladinim sustavima aplikacija komunicira, koliko se dugo čuvaju zapisi o provjeri i izgrađuju li države članice vlastite zapise ili revizijske tragove na vrhu zajedničkog koda.

Ovdje je model otvorenog koda najvažniji. Javno dostupna baza koda omogućuje vanjskim stručnjacima da provjere ograničava li aplikacija doista prikupljanje podataka na minimum potreban ili nacionalne implementacije potiho proširuju ono što se pohranjuje. Budući da svaka zemlja EU-a može integrirati aplikaciju sa svojim vlastitim sustavima digitalnog identiteta, stvarna zaštita privatnosti koju obitelj doživljava mogla bi varirati ovisno o tome gdje žive, iako je osnovni softver identičan.

Rizici za privatnost djece i obitelji pri uvođenju diljem EU-a

Alati za provjeru dobi izgrađeni za maloljetnike nose posebnu vrstu rizika: ljudi čiji se podaci obrađuju su djeca, koja imaju ograničenu sposobnost razumjeti ili pristati na to kako se njihovi podaci koriste. Roditelji i skrbnici vjerojatno će morati sudjelovati u aplikaciji u ime svog djeteta, što uvodi vlastita pitanja o tome postaju li roditeljski identifikacijski podaci povezani s djetetovom online aktivnošću i na koliko dugo.

Postoji i šira zabrinutost oko razmjera. Uvođenje jedinstvenog sustava provjere u mnogim državama članicama znači da bi svaki nedostatak u zajedničkoj bazi koda ili svaka slaba implementacija pojedine zemlje mogla istovremeno utjecati na velik broj korisnika, umjesto da bude ograničena na jednu platformu ili jednu jurisdikciju. Obitelji trebaju očekivati da će praktična zaštita privatnosti koju dobiju uvelike ovisiti o tome kako njihova konkretna zemlja konfigurira i osigurava svoju verziju aplikacije nakon početka uvođenja.

Kako se to uspoređuje s naporima za provjeru dobi u SAD-u i na Windowsu

EU nije sama u suočavanju s ovim problemom. U Sjedinjenim Državama zakonodavci su predstavili vlastiti pristup: Digital Age Assurance Act, dvostranački senatski prijedlog zakona koji bi preoblikovao način na koji se provjera dobi provodi online. U međuvremenu, Microsoft je testirao vlastito rješenje na razini operativnog sustava, s Windows 11 API-jem za provjeru dobi koji bi aplikacijama omogućio provjeru dobi korisnika izravno putem uređaja, a ne putem zasebne aplikacije povezane s vladom.

Svaki pristup odražava drugačiju filozofiju: aplikacija koju izdaje vlada, savezno zakonodavstvo ili API na razini platforme. Ono što im je zajedničko jest temeljna napetost između pouzdane provjere dobi i minimiziranja količine osobnih podataka koji se izlažu ili pohranjuju u tom procesu.

Što to znači za vas

Ako ste roditelj u EU-u, očekujte da ćete više čuti o ovoj aplikaciji kako se vaša zemlja bude približavala uvođenju. Pregledajte koje identifikacijske podatke zahtijeva prije nego što je omogućite za svoje kućanstvo i obratite pozornost na konkretne pojedinosti implementacije svoje nacionalne vlade, umjesto da pretpostavljate da svaka zemlja EU-a postupa s podacima identično. Ako ste izvan EU-a, senatski prijedlog zakona i testovi Windows API-ja upućuju na to da slični sustavi dolaze bez obzira na to gdje živite.

Jedan vjerojatan nuspojava vrijedan pažnje: povijest pokazuje da strože dobne barijere često guraju tehnološki potkovane tinejdžere prema zaobilaznim rješenjima, a ne prema poštivanju pravila. Naše izvješće o tome kako bi zakoni o provjeri dobi mogli gurnuti tinejdžere prema VPN-ovima objašnjava zašto bi zaobilaženje, a ne samo poštivanje pravila, moglo postati češći ishod kako se ti alati budu uvodili.

Ključni zaključci

  • EU aplikacija za provjeru dobi otvorenog je koda i osmišljena je da potvrdi dobni status bez dijeljenja punih identifikacijskih podataka s platformama.
  • Stvarna zaštita privatnosti može se razlikovati od države članice do države članice, ovisno o tome kako svaka zemlja implementira i osigurava zajednički kôd.
  • Roditelji bi trebali razumjeti koji se podaci prikupljaju tijekom procesa provjere prije korištenja aplikacije s vlastitom djecom.
  • Slični napori u tijeku su u SAD-u i na Windowsu, što upućuje na to da alati za provjeru dobi postaju standardan, iako nejednak, dio online iskustva.
  • Stroža provjera dobi često potiče zaobilazno ponašanje, pa bi obitelji trebale voditi iskrene razgovore o tome zašto ti sustavi postoje, a ne samo o tome kako ih zaobići.