IAPP izvješće: Novi zakoni o dobi korisnika pogađaju korisnike u EU-u i SAD-u

Nova analiza Međunarodne udruge stručnjaka za privatnost (IAPP) stavlja u fokus trend koji se mjesecima tiho gradio: zahtjevi za provjeru dobi postaju standardna značajka digitalne regulative s obje strane Atlantika. Prema IAPP-u, novi zahtjevi za provjeru dobi preoblikuju digitalne usluge putem provjere dobi, mehanizama roditeljskog pristanka i novih zaštita privatnosti, što je promjena koja utječe na sve, od platformi društvenih mreža do streaming usluga i online tržišta.

To se ne događa u vakuumu. Uslijedilo je nakon vala zakonodavne aktivnosti u EU-u, UK-u i SAD-u koji je već prisilio platforme da preispitaju kako potvrđuju dob korisnika prije nego što im odobre pristup određenom sadržaju ili značajkama. IAPP izvješće to prikazuje kao strukturnu promjenu u načinu na koji digitalne usluge funkcioniraju, a ne kao privremenu vježbu usklađivanja.

Zašto je provjera dobi odjednom svugdje

Sama provjera dobi nije nova, ali se razmjer i sofisticiranost onoga što regulatori sada očekuju znatno promijenio. Umjesto jednostavnog potvrdnog okvira u kojem korisnici potvrđuju da su stariji od 18 godina, mnoge jurisdikcije guraju platforme prema robusnijim metodama: provjeri državne osobne iskaznice, procjeni dobi putem prepoznavanja lica ili uslugama provjere trećih strana koje procjenjuju dob korisnika bez nužnog uvida u sadržaj kojem pristupaju.

Ta je promjena najvidljivija u UK-u, gdje su se provjere dobi proširile daleko izvan pornografskih stranica na temelju Zakona o online sigurnosti, zahvaćajući platforme društvenih mreža i druge usluge koje hostaju sadržaj koji se smatra potencijalno štetnim za maloljetnike. EU je slijedio paralelni put kroz Zakon o digitalnim uslugama, a u SAD-u raste sve veći mozaik zakona na razini saveznih država koji zahtijevaju provjeru dobi za određene kategorije sadržaja ili usluga. Kao što je detaljno prikazano u širem pregledu toga kako se zakoni o provjeri dobi šire diljem UK-a, EU-a i SAD-a, taj regulatorni zamah ne pokazuje znakove usporavanja pred 2026. godinu.

Ono što IAPP-ovo okvirno tumačenje čini značajnim jest njegov naglasak na zaštitama privatnosti koje bi trebale pratiti te zahtjeve. Mehanizmi roditeljskog pristanka i načela minimizacije podataka ugrađeni su u te zakone zajedno sa samim mandatima za provjeru, barem na papiru. Praktično je pitanje hoće li platforme i dobavljači trećih strana na koje se oslanjaju doista pažljivo provoditi te zaštite.

Kompromis u pogledu privatnosti iza provjere dobi

Ovdje je napetost koju zagovornici privatnosti neprestano ističu: provjera nečije dobi često zahtijeva prikupljanje osjetljivih osobnih podataka, ponekad uključujući biometrijske informacije poput skeniranja lica ili državne osobne iskaznice. Kada ti podaci postoje, moraju se negdje pohraniti, obraditi i na kraju izbrisati, a svaki od tih koraka nosi rizik.

Nedavni vodič za kupce namijenjen tvrtkama koje procjenjuju dobavljače usluga provjere dobi detaljno je objasnio zašto je to postala ozbiljna odluka o nabavi, a ne naknadna misao o usklađivanju. Vodič je identificirao čimbenike rizika za privatnost koje organizacije trebaju odvagnuti prije usvajanja bilo kojeg alata za provjeru dobi, od toga koliko se dugo podaci o identitetu čuvaju do toga imaju li dobavljači trećih strana vlastite prakse dijeljenja podataka koje bi mogle izložiti korisnike izvan platforme na kojoj su se izvorno prijavili.

To je važno jer provjera dobi nije samo tehnička prepreka; to je nova kategorija prikupljanja podataka koja nije široko postojala prije nekoliko godina. Tehnologija procjene dobi putem prepoznavanja lica posebno je pod povećalom jer može zahtijevati prijenos žive fotografije ili videozapisa trećoj strani, što otvara pitanja o tome kako se ti biometrijski podaci obrađuju, tko ima pristup njima i jesu li doista izbrisani nakon što je provjera dobi završena.

Što to znači za vas

Ako koristite društvene mreže, streaming platforme ili online tržišta, sve je vjerojatnije da ćete naići na neki oblik provjere dobi, bilo da se radi o prijenosu dokumenta, skeniranju lica ili provjeri identiteta treće strane. To se događa bez obzira na to gdje živite, budući da tvrtke koje posluju u EU-u, UK-u i SAD-u prilagođavaju svoje sustave globalno kako bi zadovoljile najstroži primjenjivi standard.

Ključna stvar koju treba razumjeti jest da sve metode provjere dobi ne nose isti rizik za privatnost. Sustav koji procjenjuje vaš dobni raspon na temelju fotografije i odmah odbacuje sliku bitno se razlikuje od onoga koji neograničeno pohranjuje kopiju vaše državne osobne iskaznice. Prije dovršetka provjere dobi, vrijedi pogledati politiku privatnosti platforme kako biste razumjeli koji se podaci prikupljaju, koliko se dugo čuvaju i je li uključen dobavljač treće strane.

Ostanite informirani dok se pravila stalno mijenjaju

Zakoni o provjeri dobi još uvijek se razvijaju, a pojedinosti se znatno razlikuju ovisno o jurisdikciji i vrsti platforme. To znači da pravila koja se na vas primjenjuju danas mogu izgledati drugačije za šest mjeseci.

Nekoliko praktičnih koraka može vam pomoći u snalaženju u ovoj promjeni: čitajte obavijesti o privatnosti prije slanja osobne iskaznice ili biometrijskih podataka za provjere dobi, dajte prednost platformama koje koriste metode provjere koje čuvaju privatnost umjesto onih koje zahtijevaju potpuni prijenos dokumenata i budite svjesni da su zakoni o provjeri dobi pokretna meta diljem EU-a, UK-a i SAD-a. Praćenje razvoja tih zahtjeva pomoći će vam da donosite informiranije odluke o tome koje usluge zaslužuju vaše osobne podatke, a koje ne.