Az Európai Bizottság előterjesztett egy átfogó gyermekbiztonsági javaslatot, amely EU Kids Act néven ismert: ez a jogszabály betiltaná a 13 év alatti gyermekek közösségimédia-használatát, és arra kötelezné a platformokat, hogy minden felhasználó életkorát ellenőrizzék, nem csak a legfiatalabbakét. A terv kiterjed a közösségi médiára, az online játékokra és az AI chatbotokra is, ami az eddigi egyik legambiciózusabb kísérlet arra, hogy átalakítsa, hogyan érintkeznek a kiskorúak az internettel.

Bár a gyermekek online védelmének célját széles körben támogatják, az EU Kids Act életkorellenőrzési követelményeinek mechanikája már most is a adatvédelmi szószólók vizsgálódásának középpontjába került, akik aggasztó párhuzamokat látnak más olyan uniós digitális politikákkal, amelyek a biztonság nevében terjesztették ki a megfigyelést.

Mit írna elő az EU Kids Act a platformok számára

Lényegét tekintve az EU Kids Act felgyorsítaná azokat az életkorellenőrzési terveket, amelyeket már egy ideje vitatnak a blokkban. A javaslat értelmében a közösségimédia-platformok egyáltalán nem engedhetnék meg, hogy 13 év alatti felhasználók fiókot hozzanak létre. Az e küszöb feletti, de még mindig kiskorú felhasználók esetében a platformoknak további védelmet kellene alkalmazniuk, ami azt jelenti, hogy a szolgáltatások többé nem kérhetik meg egyszerűen a felhasználókat arra, hogy maguk adják meg a születési dátumukat, és lépjenek tovább.

A törvény hatálya jóval túlmutat a hagyományos közösségi médián. Az online játékplatformok és az AI chatbot-szolgáltatások is a hatálya alá tartoznának, tükrözve, hogy a gyermekek online élete ma már sokkal többre terjed ki, mint csupán az olyan alkalmazásokra, mint az Instagram vagy a TikTok. Az EU-ban működő vállalatok számára ez azt jelenti, hogy olyan életkorellenőrzési rendszereket kell építeniük vagy átvenniük, amelyek kiállják a szabályozói vizsgálatot, nem csupán pipa jellegű megerősítéseket.

Hogyan jelenthet az életkorellenőrzés személyazonosító okmányok szkennelését és arcfelismerést

Bármely életkorellenőrzési kötelezettség gyakorlati kihívása az, hogy a platformoknak valóban tudniuk kell, hány éves valaki, a maguk által megadott életkor pedig soha nem volt megbízható. Ez szűk lehetőségeket hagy a vállalatoknak: kormányzati személyazonosító okmány feltöltése, hitelkártya-ellenőrzés vagy biometrikus becslő eszközök, például arcalapú életkorszkenyelés.

E módszerek mindegyike saját adatvédelmi kompromisszummal jár. Az okmányfeltöltés megköveteli, hogy a felhasználók érzékeny dokumentumokat adjanak át harmadik féltől származó ellenőrzési szolgáltatásoknak. Az arcfelismerő rendszerek eközben biometrikus adatokat elemeznek az életkor becsléséhez, ami kérdéseket vet fel azzal kapcsolatban, hogy mennyi ideig tárolják ezeket az adatokat, ki fér hozzájuk, és hogy más követésre is felhasználhatók-e. Még ha a vállalatok azt ígérik is, hogy az adatokat az ellenőrzés után azonnal törlik, a felhasználóknak korlátozott lehetőségük van ezen állítás megerősítésére.

Ez nem az EU Kids Actre jellemző hipotetikus aggodalom. Visszhangozza azokat a vitákat, amelyek már folyamatban vannak az EU szélesebb körű törekvése körül egy kötelező közösségimédia-indítási életkor bevezetésére, amelyet Ursula von der Leyen bizottsági elnök támogat, és amely hasonlóképpen megkövetelné a platformoktól a felhasználók életkorának ellenőrzését a hozzáférés megadása előtt.

Miért látnak a adatvédelmi szószólók átfedést a Chat Control-lal

Az EU Kids Act egy másik vitatott gyermekbiztonsági intézkedés hátterében érkezik: a Chat Control. Ez a jogszabály, amelyet az EU Parlament elfogadott jelentős ellenállás ellenére, a gyermekek szexuális zaklatását ábrázoló anyagok elleni küzdelmet célozza azzal, hogy új eszközöket ad a hatóságoknak a magánkommunikáció átvizsgálására; a kritikusok szerint ez aláássa a végpontok közötti titkosítást mindenki számára, nem csak a rossz szereplők számára.

Adatvédelmi kutatók arra figyelmeztettek, hogy ez a minta – a megfigyelési infrastruktúra bővítése a gyermekek védelmének zászlaja alatt – hajlamos olyan eszközöket létrehozni, amelyek az eredeti szándékukon jóval túl is felhasználhatók. Ahogy Vyara Savova elmagyarázta, az EU-alapú szolgáltatók általi magánüzenetek átvizsgálása nem távoli lehetőség, hanem aktív politikai irányvonal. Az EU Kids Act életkorellenőrzési követelményei ugyanebbe a pályába illeszkednek: a felhasználó életkorának ellenőrzésére épített infrastruktúra elvileg kiterjeszthető lenne böngészési szokások követésére, fiókok összekapcsolására vagy a felhasználók olyan profilozására, amely nem kapcsolódik a gyermekbiztonsághoz.

Mit jelent ez a számodra

Ha szülő vagy, az EU Kids Act azt jelzi, hogy az életkorellenőrzés valószínűleg a nagy online platformok európai használatának állandó eleme lesz, nem pedig átmeneti kellemetlenség. Ha felnőtt felhasználó vagy gyermekek nélkül, akkor is találkozhatsz ezekkel az ellenőrzésekkel, egyszerűen azért, mert a platformok gyakran széles körben alkalmazzák az életkorellenőrzést, ahelyett hogy külön rendszereket építenének kiskorúak és felnőttek számára.

A korlátozások megkerülésére törekvő kiskorúak számára érdemes megérteni, hogy a VPN a látszólagos helyzetedet változtatja meg, nem az életkorodat. A VPN megváltoztathatja, hogy a forgalmad melyik ország szervereiről tűnik származni, de semmit sem tesz az okmányfeltöltéshez, arcfelismeréshez vagy fiókszintű jelölésekhez kötött életkorellenőrzési ellenőrzések módosítására. Aki abban reménykedik, hogy a VPN önmagában hozzáférést nyit az életkorhoz kötött platformokhoz, valószínűleg csalódni fog, mivel az ellenőrzés egyre inkább fiók- vagy dokumentumszinten történik, nem pedig hálózati szinten.

Kulcsfontosságú tanulságok

Az EU Kids Act még mindig csak javaslat, nem végleges törvény, de az iránya világos: a platformoktól elvárják majd, hogy sokkal nagyobb bizonyossággal ismerjék felhasználóik életkorát, mint korábban. Ahogy ez a jogszabály az EU jóváhagyási folyamatán halad a Chat Control-lal és a közösségimédia-indítási életkor tervével együtt, a felhasználóknak figyelniük kell arra, hogyan tárolják az ellenőrzési adatokat, ki dolgozza fel azokat, és létezik-e független felügyelet. Ezen átfedő politikákról tájékozottnak maradni a legjobb módja annak, hogy megértsük, mi is változik valójában az online adatvédelemben, ahelyett hogy olyan feltételezésekre támaszkodnánk, hogy az olyan eszközök, mint a VPN-ek, mit tudnak vagy nem tudnak megoldani.