Egy törvényjavaslat, amely jelentősen nagyobb szabadságot adna a holland hírszerző szolgálatoknak az adatgyűjtésre, éles kritikát váltott ki két adatvédelmi szervezettől. A javasolt holland hírszerzési törvényről és a tömeges megfigyelésről szóló vita csak most kezdődik, de a felvetett aggályokat érdemes most megérteni, különösen a Hollandiában élők számára. Ez a bejegyzés azt tárgyalja, hogy mi került nyilvánosságra, miért tiltakoznak a csoportok, és mit tehetnek reálisan a lakosok. A rendelkezésre álló tudósítások eddig korlátozottak, ezért ragaszkodunk ahhoz, amit a forráscikk állít, és elkerüljük a törvényjavaslat olyan részleteivel kapcsolatos találgatásokat, amelyeket az általunk áttekintett tudósításokban nem tettek közzé. ## Mit engedélyezne a javasolt holland hírszerzési törvényjavaslat Az NL Times szerint a törvényjavaslat jelentősen nagyobb szabadságot ad a holland hírszerző szolgálatoknak az adatgyűjtésre. Ez a tudósítás lényege: a hírszerző ügynökségek információgyűjtési mozgásterének bővítése. Az általunk ismert részlet nem fejti ki a konkrét technikai hatásköröket, a felügyeleti mechanizmusokat vagy a jogalkotási ütemtervet. Ezek a részletek nagyon fontosak, és az olvasóknak a teljes törvényjavaslat szövegét és a parlamenti dokumentumokat kell figyelniük, amint elérhetővé válnak. Addig a legbiztonságosabb értelmezés az egyszerű: a javaslat bővíti a szolgálatok adatgyűjtési szabadságát. ## Miért tiltakozik a Privacy First és a Bits of Freedom Két holland adatvédelmi szervezet nyilvánosan ellenállt. A Privacy First arra figyelmeztet, hogy „nagyszabású tömeges megfigyelés következik.” A Bits of Freedom az „alapvető jogok megsértése és ...” ellen óv (az idézet a rendelkezésünkre álló anyagban le van vágva). Mindkét nyilatkozat alapvető jogok kérdéseként keretezi a problémát, nem csupán technikai szakpolitikaként. Az aggodalom az, hogy a szélesebb adatgyűjtési hatáskörök, ha egyszer bevezetik őket, olyan embereket is elérhetnek, akiket semmivel sem gyanúsítanak. A hírszerzési jogszabályok támogatói általában azzal érvelnek, hogy az ügynökségeknek modern eszközökre van szükségük a biztonsági fenyegetések kezeléséhez, de e csoportok válasza azt mutatja, hogy a biztonság és a magánélet közötti egyensúly vitatott. ## Mit jelent ez az online adatvédelem szempontjából Hollandiában Ha a törvényjavaslat a kritikusok által félt formához közeli formában elfogadásra kerül, a mindennapi kommunikáció és az online tevékenység jobban ki lehet téve az állami adatgyűjtésnek, mint ma. Nem tudjuk megmondani, milyen mértékű lenne ez a kitettség, mert a részletek nem szerepelnek a rendelkezésünkre álló tudósításokban. Ez sem elszigetelt jelenség. Több helyen kormányok keresik a módját, hogy az online tevékenységet identitáshoz kössék, vagy szélesítsék az adatokhoz való hozzáférést. Párhuzamos példaként lásd a [Karnataka Aadhaar közösségimédia-tervéről](/en/karnataka-s-aadhaar-social-media-plan-raises-surveillance-fears) szóló tudósításunkat, ahol egy életkor-ellenőrzési intézkedés saját megfigyelési aggodalmakat vetett fel. ## Mit jelent ez Önnek Egyelőre semmi sem változott a mindennapi életében e törvényjavaslat miatt. Ez egy javaslat, és vitatni fogják. Az odafigyelés gyakorlati értéke kettős: követheti, hogyan fejlődik a jogszabály, és áttekintheti, mennyi adatot termel, és ki tartja ezeket. Az is segít, ha reálisak vagyunk. Egyetlen eszköz sem véd meg egy állami hírszerző szolgálattal szemben, amelynek jogi hatásköre van adatok gyűjtésére. Az adatvédelmi eszközök csökkentik a konkrét kockázatoknak való kitettséget; nem tesznek láthatatlanná. ## Gyakorlati módok az adatkitettség csökkentésére, és hol illik bele egy VPN A VPN titkosítja a készüléke és a VPN-szerver közötti forgalmat, és elrejti IP-címét az Ön által meglátogatott oldalak elől. Ez segít a nem megbízható hálózatokon és az internetszolgáltatója vagy a weboldalak bizonyos formájú nyomon követésével szemben. Amit viszont nem tesz meg: nem akadályozza meg a kormányt abban, hogy jogi hatáskörökkel adatokat kérjen a cégektől, és nem védi meg azokat az információkat sem, amelyeket közvetlenül ad át a szolgáltatásoknak. A bizalmat az internetszolgáltatójától a VPN-cégre is át helyezi, ezért annak gyakorlata számít. Néhány ésszerű lépés, amely kiegészíti a VPN-t: - **Használjon végpontok közötti titkosított üzenetküldést**, hogy az üzenetek tartalma az átvitel során védve legyen. - **Minimalizálja a fiókokat és a személyes adatokat**, amelyeket az online szolgáltatásokkal megoszt. - **Tartsa naprakészen az eszközöket és alkalmazásokat**, és használjon erős, egyedi jelszavakat jelszókezelővel. - **Tekintse át az alkalmazások engedélyeit**, és távolítsa el azokat, amelyek többet gyűjtenek a szükségesnél. - **Támogassa és olvassa** olyan digitális jogvédő csoportok munkáját, mint a Privacy First és a Bits of Freedom, amelyek nyomon követik a törvényjavaslatot. ## Fő tanulságok A holland hírszerzési törvény és annak tömeges megfigyelési vonatkozásai még a javaslat szakaszában vannak, és a részletek fogják meghatározni, mennyire bizonyulnak súlyosnak az aggodalmak. Kövesse a törvényjavaslat előrehaladását megbízható forrásokon keresztül, és szánjon egy pillanatot saját adatvédelmi beállításainak átvizsgálására: mit oszt meg, kivel, és milyen eszközökre támaszkodik. A VPN hasznos réteg lehet, amennyiben tisztában van a korlátaival. Ha szeretne még egy pillantást vetni arra, hogyan vethet fel megfigyelési kérdéseket a kormány által vezérelt identitás- és adatpolitika, olvassa el a [Karnataka Aadhaar-tervéről](/en/karnataka-s-aadhaar-social-media-plan-raises-surveillance-fears) szóló írásunkat.

A korosztály-ellenőrzések egyre terjednek az Egyesült Királyságban, több amerikai államban és az EU-ban, és egyre több embertől kérik, hogy bizonyítsa életkorát, mielőtt hozzáférhetne egy weboldalhoz vagy alkalmazáshoz. Az alkalmazott módszer sokat számít. A fő AI-alapú korosztály-ellenőrzési adatvédelmi kockázatok attól függenek, hogy egy rendszer mit gyűjt, mennyi ideig tárolja, és ki más láthatja. Ez az útmutató összehasonlítja a három megközelítést, amellyel az olvasók a legvalószínűbben találkozhatnak: a szelfi-alapú életkorbecslést, a személyazonosító okmány feltöltését és a korosztály-igazoló tokeneket. ## Hogyan működnek a szelfi-, személyi- és token-alapú korosztály-ellenőrzések **Szelfibecslés.** Készítesz egy fotót vagy rövid videót, és a szoftver elemzi az arcodat, hogy megbecsülje az életkori sávodat. A kulcsfontosságú különbség az arc életkor-*becslése* és az arcfelismerés között van. A becslés egyetlen kérdésre próbál válaszolni: úgy tűnik-e ez a személy idősebbnek egy adott küszöbnél? A felismerés egy másikra próbál válaszolni: ki ez a személy? Egy becslőrendszernek nem kell tudnia a nevedet, bár az, hogy hogyan építik fel és működtetik, meghatározza, hogy megőriz-e rólad bármit is utólag. **Személyazonosító okmány feltöltése.** LEFOTÓZOL egy hatósági okmányt, és a szolgáltatás kiolvassa belőle a születési dátumot. Sok rendszer emellett egy szelfit is kér, hogy megerősítse, az okmány a tiéd. Ez általában a legközvetlenebb módja a pontos életkor megállapításának, de ez jár a legérzékenyebb papírmunkával. **Korosztály-igazoló tokenek.** Itt egy megbízható fél egyszer megerősíti az életkorodat, és kiad egy tokent, amely csak azt mondja ki, hogy megfelelsz egy küszöbnek, például hogy elmúltál 18. A weboldal az igen-nem választ kapja meg, nem a születési dátumodat, nevedet vagy okmányodat. A tokeneket úgy tervezték, hogy egy platform megtudhassa az egyetlen szükséges tényt, és semmi többet. ## Milyen személyes adatokat gyűjt az egyes módszerek Az adatgyűjtésbeli különbségek a legvilágosabb módjai e módszerek összehasonlításának. - **Szelfibecslés:** egy arckép vagy videó, és a belőle származó életkorbecslés. A szolgáltató kialakításától függően a kép feldolgozás után törlődhet, vagy tárolódhat. Ez a döntés szabályzat és mérnöki kérdés, ezért érdemes elolvasni a szolgáltató adatvédelmi tájékoztatóját. - **Személyazonosító okmány feltöltése:** az okmány képe, amely jellemzően tartalmazza a teljes nevedet, születési dátumodat, fényképedet és okmányszámomat. Ha szelfi-egyeztetést is hozzáadnak, akkor egy ehhez az identitáshoz kapcsolt arcképet is átadsz. - **Korosztály-igazoló tokenek:** a minimum. Az ellenőrző fél a kezdeti ellenőrzés során kezelheti az okmányaidat vagy az arcodat, de a szolgáltatás, amelyet használni próbálsz, csak annak megerősítését látja, hogy átmentél. Röviden: a személyazonosító okmány feltöltése hozza létre a leggazdagabb identitásadat-készletet, a szelfibecslés középen helyezkedik el, a tokeneket pedig arra tervezték, hogy a legkevesebbet tárják fel a célweboldal felé. ## Hol rejlenek a pontossági korlátok és az adatvédelmi kockázatok Az arc-alapú életkorbecslés statisztikai találgatás, nem bizonyosság. A küszöbérték közelében lévő embereket tévesen blokkolhatják vagy tévesen engedhetik át, és gyakran szükség van egy tartalék lépésre, jellemzően személyazonosító-ellenőrzésre, amikor a becslés nem egyértelmű. Ez azt jelenti, hogy egy szelfi-ellenőrzés még mindig személyazonosító okmány feltöltésével végződhet, így a invazívabb útvonal nem mindig kerülhető el. Az adatvédelmi kockázatok főként abból erednek, ami az ellenőrzés körül történik: - **Megőrzés:** a szükségesnél hosszabb ideig tárolt képek vagy okmányok célponttá válnak, ha a szolgáltatónál adatszivárgás történik. - **Összekapcsolás:** ha egy ellenőrzési rekord összeköthető a fiókjaiddal vagy a böngészéseddel, a korosztály-ellenőrzés a nyomon követés egy formájává válik. - **Hatókör-bővülés:** az életkor megerősítésére gyűjtött adatok más célokra is újrahasznosíthatók, hacsak szabályok vagy szerződések meg nem akadályozzák. - **Harmadik feleknek való kitettség:** sok webhely kiszervezi az ellenőrzéseket, így az adataid olyan vállalaton keresztül haladhatnak át, amelyről soha nem hallottál. A korosztály-ellenőrzés kritikusai, köztük digitális jogvédő csoportok, azzal érvelnek, hogy a garanciáknak korlátozniuk kell, hogyan használják a szolgáltatók az általuk gyűjtött adatokat. Hogy egy adott rendszer betartja-e ezeket az ígéreteket, egy hétköznapi felhasználó számára nehezen ellenőrizhető, ezért a legbiztonságosabb megközelítés minimalizálni azt, amit átadsz. ## Mely módszerek minimalizálják a kitettségedet Abból kiindulva, hogy az egyes módszerek mit gyűjtenek, a korosztály-igazoló tokenek hagyják a legkisebb lábnyomot a meglátogatott szolgáltatásnál, mert a webhely csak azt tudja meg, hogy átmentél. A szelfibecslés észszerű középső opció lehet, ha a szolgáltató kijelenti, hogy a képeket feldolgozzák és törlik, nem pedig tárolják. A személyazonosító okmány feltöltése a legadatigényesebb, és ez érdemel leginkább óvatosságot. A jogi háttér gyorsan változik. Az EU gyermekvédelmi javaslata a platformokat a korosztály ellenőrzése felé terelheti, és érdemes megérteni az [EU Kids Act korosztály-ellenőrzés adatvédelmi kockázatait](/en/eu-kids-act-age-verification-privacy-risks-explained), mielőtt az ilyen ellenőrzések rutinná válnak. ## Mit jelent ez a számodra Lehet, hogy nem választhatod meg a módszert, de gyakran megválaszthatod, mennyit osztasz meg. Amikor egy szolgáltatás opciókat kínál, válaszd azt, amelyik a legkevesebbet tárja fel. Ellenőrizd, hogy az ellenőrző fél külön vállalat-e, és olvasd el, mit mond a törlésről. Légy óvatos, ha okmányt kérnek, amikor egy könnyebb ellenőrzés is megfelelne, és ne feledd, hogy a VPN nem szünteti meg az ellenőrzés szükségességét ott, ahol azt előírják; csak a látszólagos helyzetedet változtatja meg. ## Gyakorlati tanulságok - Részesítsd előnyben a korosztály-igazoló tokeneket vagy az eszközön végzett ellenőrzéseket, amikor felkínálják. - Ha szelfi-ellenőrzést használsz, keress egyértelmű nyilatkozatot arról, hogy a képeket a feldolgozás után törlik. - Csak végső esetben tölts fel személyazonosító okmányt, és csak olyan szolgáltatónak, amelynek adatmegőrzési szabályzatát elolvastad. - Lehetőleg kerüld ugyanazon ellenőrzési fiók újrahasználatát egymással nem összefüggő szolgáltatásoknál. - Tartsd szemmel az új szabályokat, mivel a kötelező ellenőrzések gyakoribbá teszik ezeket a választásokat. Ha látni szeretnéd, hogyan tehetik a közelgő európai szabályok kötelezővé az ellenőrzéseket, és ez mit jelent az adataidra nézve, olvasd el magyarázónkat [az EU Kids Actről és annak AI korosztály-ellenőrzési adatvédelmi kockázatairól](/en/eu-kids-act-age-verification-privacy-risks-explained).

A Ring Neighbours britanniai indulása aggodalmakat kelt az arcfelismerés miatt

Delhi rendőrségi arcfelismerő CCTV adatvédelem: 338 kamerás tender

A CBP arcfelismerése átlépte az 1 milliárd utasvizsgálatot