Új uniós javaslat régi adatvédelmi problémákkal

Az Európai Bizottság előterjesztett egy törvénytervezetet, amelynek célja a fiatalok internethez való hozzáférésének korlátozása, és az adatvédelmi szószólók máris riadót fújnak. A javaslat, amely EU Kids Act néven ismert, a múlt héten került bemutatásra azzal a nyilvánvaló céllal, hogy védje a kiskorúakat az online térben. A kritikusok szerint azonban ennek a védelemnek magas ára lehet: kötelező életkor-ellenőrzési rendszerek, amelyek mindenkire vonatkoznak, nem csak a gyerekekre.

A törvénytervezet lényegében az életkortól tenné függővé az internethez való hozzáférést. Ez elméletben egyszerűnek hangzik, a gyakorlatban azonban azt jelentené, hogy a platformoknak és szolgáltatásoknak megbízható módon kellene megállapítaniuk minden felhasználó életkorát, mielőtt hozzáférést adnának. Ez a követelmény nem korlátozódik a kiskorúakra. Elkerülhetetlenül magában foglalja a felnőtteket is, mivel nincs mód egy gyermek életkorának ellenőrzésére anélkül, hogy ne ellenőriznénk mindenki másét is.

Miért kompromisszum az életkor-ellenőrzés az adatvédelem szempontjából

Az életkor-ellenőrzési rendszerek jellemzően valamilyen azonosítási forma benyújtását követelik meg a felhasználóktól, legyen az kormány által kiállított személyazonosító igazolvány, hitelkártya, biometrikus adat, például arcfelismerés, vagy harmadik féltől származó ellenőrzési szolgáltatás. E módszerek mindegyike új nyilvántartást hoz létre, amely a valós világbeli identitást az online tevékenységhez köti. Ez jelentős eltérés attól, ahogy a legtöbb ember jelenleg böngészi az internetet, gyakran ésszerű fokú anonimitással.

Az EU Kids Act kiterjesztené ezen invazív ellenőrzési eszközök használatát az online szolgáltatások sokkal szélesebb körére, mint amit jelenleg megkövetelnek. A kritikusok azzal érvelnek, hogy ez aláássa valamennyi internetfelhasználó adatvédelmét, nem csak a fiatalokét, akiket a törvény védeni hivatott. Amint az életkor-ellenőrzési infrastruktúra szabványossá válik, létrejön az identitásellenőrzések egy állandó rétege, amely korábban nem létezett, és ezt az infrastruktúrát nehéz lehet lebontani, miután beépült a platformok működésébe.

Nem ez az első eset, hogy egy életkor-ellenőrzési javaslat a szándékolt hatókörén túlterjedő volta miatt kerül vizsgálat alá. Az ugyanezen EU Kids Act keretrendszer alá tartozó kapcsolódó tervezet életkor-ellenőrzést kényszeríthet ki a Steam játékokra, kiterjesztve az ellenőrzési követelményeket olyan egyjátékos játékélményekre, amelyekről sokan nem gondolnák, hogy egy gyermekvédelmi jogszabály érintheti őket. Ez a példa jól szemlélteti, hogy az életkor-ellenőrzési előírások hajlamosak messze túlterjedni eredeti hatókörükön, olyan szolgáltatásokat és felhasználási eseteket érintve, amelyeknek kevés közvetlen kapcsolata van a kiskorúak online ártalmaktól való védelméhez.

Hogyan kezelték más régiók a hasonló vitákat

Az EU nincs egyedül abban, hogy azon küzd, miként egyensúlyozza a gyermekbiztonságot és az online adatvédelmet. Az Egyesült Királyságban a tisztviselők nemrég foglalkoztak az Online Safety Act keretében egy kapcsolódó kérdéssel: korlátozzák-e a VPN-használatot annak megakadályozására, hogy a kiskorúak megkerüljék az életkor-ellenőrzéseket. Az Egyesült Királyság végül elutasította a VPN-korlátozásokat az Online Safety Act keretében, ami elismerte, hogy a VPN-ek legitim adatvédelmi és biztonsági célokat szolgálnak több millió felhasználó számára, és hogy ezek teljes körű blokkolása aránytalan válasz lenne.

Ez az eredmény hasznos összehasonlítási alapot kínál az EU jelenlegi javaslatához. Azt mutatja, hogy a jogalkotók választhatnak szűkebb, célzottabb megközelítéseket a gyermekbiztonság terén anélkül, hogy átfogó identitásellenőrzéseket vezetnének be a teljes felhasználói bázisra. Hogy az Európai Bizottság hasonló utat választ-e, miközben a Kids Act a további tárgyalásokon halad keresztül, még nem tudni.

Mit jelent ez Önnek

Ha az EU Kids Act a jelenlegi formájában halad előre, az EU-szerte – és potenciálisan azon túl is – a felhasználók új identitásellenőrzésekkel szembesülhetnek pusztán azért, hogy hozzáférjenek olyan weboldalakhoz, alkalmazásokhoz vagy játékokhoz, amelyeket már használnak. Ez azt jelentheti, hogy személyazonosító okmányokat kell benyújtani, arcfelismerési vizsgálatokon kell átesni, vagy harmadik féltől származó életkor-ellenőrzési szolgáltatásokra kell támaszkodni pusztán annak bizonyításához, hogy elég idős a normál böngészéshez.

Még ha nem is kiskorú, akkor is érintett lehet. Az életkori kapuk jellemzően nem tesznek különbséget a felhasználók között az ellenőrzés előtt, ami azt jelenti, hogy a felnőtteknek ugyanazon a folyamaton kell keresztülmenniük, mint mindenki másnak. Ez jogos kérdéseket vet fel az adatgyűjtéssel, a tárolással és annak kockázatával kapcsolatban, hogy ezek az érzékeny identitásinformációk később helytelenül kezelhetők vagy nyilvánosságra kerülhetnek.

Tájékozódjon és készüljön fel

Az EU Kids Act még tervezet, és végleges formája valószínűleg változni fog, ahogy halad a jogalkotási folyamaton. Ez fontos pillanatot teremt az internetfelhasználók számára, hogy odafigyeljenek, ahelyett hogy feltételeznék, hogy a jelenlegi verzió kőbe van vésve.

Néhány gyakorlati lépés, amelyet érdemes megfontolni: kövesse nyomon, hogyan fejlődik a jogszabály, nézze át minden olyan szolgáltatás adatvédelmi szabályzatát, amely új életkor-ellenőrzési követelményeket vezet be, és legyen óvatos azzal kapcsolatban, hogy mely személyazonosító okmányokat vagy biometrikus adatokat hajlandó megosztani harmadik féltől származó ellenőrzési szolgáltatókkal. Az e fejleményeket nyomon követő szervezetek támogatása szintén segíthet biztosítani, hogy a gyermekbiztonsági célok ne mindenki más adatvédelmének rovására valósuljanak meg. Az EU Kids Act körüli vita korántsem ért véget, és annak megoldása évekig formálni fogja a biztonság és az adatvédelem közötti egyensúlyt az online térben.