What exactly did the EFF ask California's governor to do?

The EFF formally asked the governor to veto California's age verification bill before it becomes law.

How would the age verification bill work in practice?

It would require websites, apps, or platforms to confirm a user's age before granting access, usually by collecting government IDs, facial estimation selfies, or credit card data.

Why does the EFF think the bill is overbroad?

The EFF argues its language could force verification checks across a much wider portion of the internet, making adults hand over identifying information just to browse ordinary websites.

What does the EFF say about the science behind age estimation technology?

The EFF says age estimation technology is often inaccurate, especially for teenagers whose faces are close to adult thresholds, and relying on it risks blocking legitimate speech.

Why does the EFF frame the bill as a First Amendment problem?

Requiring identity verification before accessing lawful online content chills speech for both users and platforms, and courts have historically been skeptical of such identity-check requirements.

Az EFF arra kéri Kalifornia kormányzóját, hogy vétózza meg az életkor-ellenőrzési törvényjavaslatot

Mit követelne Kalifornia életkor-ellenőrzési törvényjavaslata

Az Electronic Frontier Foundation (EFF) hivatalosan arra kérte Kalifornia kormányzóját, hogy vétózza meg az online életkor-ellenőrzést előíró törvényjavaslatot, azzal érvelve, hogy a jogszabály sokkal szélesebb körű, mint amit a törvényhozók elismernek, és ingatag tudományos alapokon nyugszik. A digitális jogokkal foglalkozó szervezet kérése akkor érkezett, amikor a törvényjavaslat a kormányzó asztalán vár aláírásra vagy vétóra, ami az utolsó lépés, mielőtt végrehajtható törvénnyé válhatna Kaliforniában.

Az életkor-ellenőrzési törvények általában megkövetelik a weboldalaktól, alkalmazásoktól vagy platformoktól, hogy megerősítsék a felhasználó életkorát, mielőtt hozzáférést biztosítanának bizonyos tartalmakhoz vagy funkciókhoz. A gyakorlatban ez általában azt jelenti, hogy valamilyen azonosító jellegű információt gyűjtenek, legyen az személyazonosító okmány, arcelemzési szoftveren átfuttatott szelfi, vagy a felnőttkort helyettesítő hitelkártyaadat. Kalifornia törvényjavaslata ugyanezt az alapstruktúrát követi: célja, hogy távol tartsa a kiskorúakat bizonyos online tartalmaktól azáltal, hogy hozzáférés előtt ellenőrzéseket kényszerít ki.

Első ránézésre a cél ésszerűnek hangzik. A gyermekek online védelme minden politikai oldal által osztott politikai prioritás. De az EFF kormányzónak írt levele azzal érvel, hogy a törvényjavaslat ilyen formában megfogalmazva sokkal többet érintene, mint a megjelölt célt, és egy gyermekvédelmi intézkedést közelebb vinne egy tömeges személyazonosság-gyűjtési követelményhez, amely felnőtteket és kiskorúakat egyaránt érint.

Miért mondja az EFF, hogy a törvényjavaslat túlzottan kiterjesztő és adatvédelmet sértő

Az EFF kifogásának magja az, hogy a törvényjavaslat túl széles hatókörű és túlzottan beavatkozó a gyakorlatban. A szervezet azzal érvel, hogy ahelyett, hogy szűken a kiskorúakra valóban veszélyes tartalmakra összpontosítana, a törvényjavaslat nyelvezete az internet sokkal szélesebb szeletére is kiterjeszthetné az ellenőrzési követelményeket, mint amit a törvényhozók szándékoznak. Ez a széles háló azt jelenti, hogy azoknak a felnőtteknek, akiket nem érdekel korhatáros tartalom, akkor is azonosító adatokat kellene átadniuk, csak hogy hétköznapi weboldalakat böngészhessenek.

Az EFF arra is rámutat, amit a törvényjavaslat mögött meghúzódó bizonytalan tudománynak nevez. Az életkor-becslési technológia, amely arcelemzést vagy viselkedési jeleket használ a felhasználó életkorának kitalálására, dokumentáltan pontatlan működésű, különösen a tinédzserek esetében, akiknek arca közel van a felnőttkori küszöbhöz. Az EFF szerint az a kockázat, ha pontatlan eszközökre hagyatkozunk a beszédhez és információkhoz való hozzáférés gátjaként, hogy az felnőttek legitim beszédét is blokkolja, miközben hamis önbizalmat ad a törvényhozóknak, hogy a problémát megoldották.

Végül a levél első alkotmánykiegészítési problémaként keretezi a törvényjavaslatot. Ha bárkit megkövetelünk, hogy igazolja személyazonosságát, mielőtt jogszerű online tartalomhoz férhet hozzá, az elfojtja a beszédet, mind az ellenőrzésre kötelezett személy, mind a megfelelni köteles platformok szempontjából. Történelmileg a bíróságok szkeptikusak voltak azokkal a törvényekkel szemben, amelyek a védett kifejezéshez való hozzáférés előfeltételeként írnak elő személyazonosság-ellenőrzést, és az EFF vétókérelme erre a precedensre támaszkodik, amikor azzal érvel, hogy Kalifornia törvényjavaslata nem állná ki a komoly jogi vizsgálatot.

Hogyan kerülhetnek nyilvánosságra, adhatók el vagy törhetnek fel az életkor-gáthoz kapcsolódó adatok

Az alkotmányjogi érven túl gyakorlati adatvédelmi probléma van bármely életkor-ellenőrzési előírásban: az adatnak valahova kerülnie kell. Amint egy platform összegyűjt egy személyazonosító okmányról készült szkennelést, egy szelfit vagy más azonosító részleteket a felhasználó életkorának megerősítéséhez, ez az információ tárolt eszközzé válik, amely ugyanazoknak a kockázatoknak van kitéve, mint bármely más érzékeny személyes adatokat tartalmazó adatbázis. Tárolható a szükségesnél tovább, megosztható harmadik feles ellenőrző szolgáltatókkal, monetizálható vagy illetéktelen hozzáférésnek lehet kitéve.

Ez ugyanaz az aggodalom, amely más államok hasonló törvényeit is követte. Ahogy az Utah életkor-ellenőrzési törvénye a VPN-eket célozza az első alkotmánykiegészítési küzdelemben című áttekintésünkben is foglalkoztunk vele, a törvényhozók egyre gyakrabban próbálják bezárni azokat a kiskapukat, amelyek lehetővé teszik a felhasználók számára az ellenőrzés megkerülését, ami viszont növeli a nyomást a platformokon, hogy több azonosító adatot gyűjtsenek és tároljanak, nem kevesebbet. Minél átfogóbb az ellenőrzési követelmény, annál nagyobb az érzékeny nyilvántartások halmaza, amely valakinek a szerverén ül, és arra vár, hogy a következő címoldalas hír legyen.

Hogyan illeszkedik ez az államonkénti életkor-ellenőrzési tendenciába

Kalifornia törvényjavaslata nem elszigetelt eset. Az életkor-ellenőrzési jogszabályok az egyik leggyorsabban terjedő tendenciává váltak az állami technológiai politikában, és az ország törvényhozói olyan törvényjavaslatokat terjesztenek elő, amelyek hatókörükben, mechanizmusukban és adatvédelmi garanciáikban nagyon eltérőek. Egyes javaslatok dokumentumfeltöltésre, mások arcfelismerésre épülnek, és egy újabb hullám olyan kriptográfiai technikákat vet fel, mint a nulla tudású bizonyítások, mint állítólag adatvédelmet megőrző alternatíva. Ahogy azonban beszámoltunk róla, az EFF azzal érvelt, hogy a nulla tudású bizonyítások önmagukban nem oldják meg az életkor-ellenőrzést, mivel a mögöttes személyazonossági adatokat a folyamat során valahol mégiscsak ellenőrizni kell.

Szövetségi szinten a vita párhuzamosan zajlik. A Kongresszus saját, fiatalokra összpontosító internetes törvénycsomagját mérlegelte, beleértve szavazásokat olyan intézkedésekről, mint a KOSA, a SCREEN Act és a CHATBOT Act, ami ugyanazt a mögöttes feszültséget tükrözi: hogyan védjük a kiskorúakat online anélkül, hogy olyan megfigyelési infrastruktúrát építenénk ki, amely mindenki mást is bekebelez a folyamat során. Kalifornia törvényjavaslata egyszerűen a legújabb és az egyik legjelentősebb eleme ennek a kibontakozó mozaiknak.

Mit jelent ez Önnek

Ha Kalifornia kormányzója aláírja ezt a törvényjavaslatot, a lakosok hamarosan életkor-ellenőrzési felszólításokkal találkozhatnak olyan szolgáltatásoknál, amelyek korábban nem igényeltek ilyet. Azok számára, akik aggódnak amiatt, hogy személyazonosító okmányok szkennelését vagy biometrikus adatokat kell átadniuk a megfelelés érdekében, a gyakorlati valóság az, hogy ezeket a törvényeket még mindig támadják a bíróságokon és az állami törvényhozásokban, és a szabályok gyorsan változhatnak a joghatóságtól és a jogi kihívásoktól függően. Addig is egy VPN segíthet korlátozni bizonyos kitettséget azáltal, hogy lehetővé teszi a felhasználók számára, hogy más régiókban lévő szervereken keresztül irányítsák a forgalmat, bár ez nem állandó megoldás, és nem oldja meg a mögöttes politikai vitát a kaliforniai életkor-ellenőrzési törvény adatvédelmi rendelkezéseiről.

A nagyobb probléma az, hogy ha egyszer létezik az ellenőrzési infrastruktúra, az hajlamos terjeszkedni. Egy szűk céllal írt törvény mintaként szolgálhat szélesebb körű előírásokhoz, és pontosan ez történt, amikor más államok módosították saját életkor-ellenőrzési szabályaikat az észlelt hiányosságok pótlására.

Főbb tanulságok

Kalifornia törvényjavaslata a kormányzó döntésére vár, miután az EFF nyilvánosan vétót kért, túlzott kiterjesztésre, gyenge tudományos megalapozottságra és az első alkotmánykiegészítéssel kapcsolatos aggályokra hivatkozva.
Az életkor-ellenőrzési rendszerek általában érzékeny azonosító adatok gyűjtését igénylik, ami új adatvédelmi és adatszivárgási kockázatokat teremt a törvény szándékától függetlenül.
Figyelje, hogyan terjesztették ki más államok, például Utah saját életkor-ellenőrzési szabályaikat, mivel Kalifornia kimenetele befolyásolhatja a hasonló erőfeszítéseket máshol.
Fontolja meg adatvédelmi eszközök, például VPN használatát rövid távú intézkedésként, amíg ezek a törvények rendezetlenek, és tájékozódjon, ahogy a bíróságok alkotmányosságukról döntenek.