Egy gyermekbiztonsági intézkedésként bemutatott törvényjavaslat komoly figyelmeztetéseket vált ki az adatvédelmi jogvédőkből, akik szerint annak hatása sokkal átfogóbb lenne: állandó megfigyelési infrastruktúrát építene ki az egész internet számára. Az Electronic Frontier Foundation politikai elemzője, India McKinney egy nemrégiben megjelent véleménycikkében úgy fogalmaz, hogy a KIDS Act „sokkal rosszabb a digitális igazoltatásnál”, és már az is ébresztőként kellene szolgáljon mindenki számára, aki értékeli a magánéletet és a szabad véleménynyilvánítást az interneten, hogy a törvényhozók egyáltalán fontolóra veszik.

A McKinney által felvázolt alapvető probléma nem az, hogy a törvény a rosszhiszemű szereplőket vagy a káros tartalmakat célozza. Hanem az, hogy a végrehajtásához szükséges mechanizmusok – az általános életkor-ellenőrzés, a kormány által irányított tartalommoderálás és a platformszintű megfigyelés – nem tűnnek el a bevezetés után. Állandó velejáróivá válnak annak, hogyan férnek hozzá az amerikaiak az internethez, kortól függetlenül.

Mit követelne meg valójában a KIDS Act

A KIDS Act lényegében arra kényszerítené az online platformokat, hogy minden felhasználó életkorát ellenőrizzék, ne csak azokét, akikről feltételezhető, hogy kiskorúak. Ez azt jelenti, hogy a felnőtteknek is igazolniuk kellene magukat – gyakran állami személyazonosító igazolvánnyal, arcfelismerő szkenneléssel vagy harmadik fél által nyújtott ellenőrző szolgáltatásokkal –, pusztán azért, hogy hétköznapi weboldalakat és alkalmazásokat érjenek el. A törvényjavaslat emellett kormány által irányított moderálásra vonatkozó rendelkezéseket is tartalmaz, ami gyakorlatilag befolyást biztosít a szabályozóknak arra, hogy milyen tartalmakat engedélyezhetnek a platformok, még a felnőtt felhasználók számára is.

Ez érdemben más megközelítés, mint egy egyszerű életkori kapu egy adott terméknél. Nem egy célzott ellenőrző pontról van szó, hanem egy szerkezeti követelményről, amely beépül az online szolgáltatások működésébe. Amint a platformok kiépítik azokat a rendszereket, amelyekkel nagy léptékben gyűjthetnek és ellenőrizhetnek személyazonosító adatokat, ez az infrastruktúra véglegesen fennmarad. Újrahasznosítható, bővíthető vagy bírósági végzéssel hozzáférhetővé tehető jóval azután is, hogy az eredeti gyermekvédelmi indoklás kikopik a közbeszédből.

Hogyan válik az életkor-ellenőrzés megfigyelési rendszerré

Az ugrás az „életkor ellenőrzése” és a „tömeges megfigyelés” között nem elméleti. Az életkor-ellenőrző rendszerek arra kötelezik a platformokat, hogy érzékeny személyazonosító adatokat – állami személyazonosító számokat, biometrikus szkenneléseket vagy az életkor becslésére használt viselkedési adatokat – gyűjtsenek, és valahol tárolják vagy továbbítsák azokat. Minden egyes újabb begyűjtött adatpont egy újabb vagyontárgy, amelyet feltörhetnek, bírósági úton kikényszeríthetnek vagy visszaélhetnek vele.

Ez az aggodalom nem kizárólag a KIDS Act kapcsán merül fel. A Center for Growth and Opportunity kutatási anyaga, amely arra figyelmeztet, hogy az életkor-ellenőrzés adatvédelmi kockázatokat rejt, bizonyítékokkal támasztja alá, hogy az életkor-ellenőrző rendszerek még jó szándék mellett is következetesen adatvédelmi kitettséget teremtenek. A tanulmány megállapításai visszhangozzák McKinney érvelését: amint személyazonosság-ellenőrzést követelsz meg az internet eléréséhez, máris felépítettél egy megfigyelési apparátust, függetlenül attól, hogy ez volt-e a deklarált cél.

A méret is számít. Egy szűk, termékspecifikus életkori kapu az internet csak egy kis szeletét érinti. Egy szövetségi mandátum, amely széles körben vonatkozik a „lefedett platformokra”, szinte mindenkit érint, aki online térbe lép, a felnőtteket is beleértve. McKinney erre a különbségtételre utal, amikor azt mondja, hogy ez túlmutat a digitális igazoltatáson: ez nem egy ellenőrző pont, hanem magának az internetnek a belépési feltétele.

Kapcsolat a Chat Control-lal és a titkosítási hátsó ajtókkal

A KIDS Act nem elszigetelten létezik. Része annak a szélesebb mintának, amely több joghatóságban is megfigyelhető, és amelyben a gyermekvédelmi jogszabályok a kormányzati hozzáférés kiterjesztésének eszközeivé válnak az online tevékenységekhez. Az Európai Unió Chat Control javaslata és az Egyesült Királyság Online Safety Act-je hasonló sablont követ: a gyermekek védelmének nevében szkennelést vagy ellenőrzést írnak elő, és eközben olyan eszközöket építenek ki, amelyek gyengítik a titkosítást és mindenki számára kiterjesztik a megfigyelési képességet.

Ahogyan azt a Chat Controlt, az Online Safety Act-et és a KIDS Act-et bemutató elemzésünkben is tárgyaltuk, e három erőfeszítés közös szála, hogy maga a titkosítás válik célponttá. A tartalomszkennelési követelmények gyakran nem működnek valódi végponttól végpontig terjedő titkosítás mellett, ami azt jelenti, hogy a platformok nyomás alá kerülnek, hogy vagy gyengítsék biztonsági modelljüket, vagy építsenek ki hátsó ajtókat, amelyek aláássák az adatvédelmet minden felhasználó – ne csak a kiskorúak – számára.

Az Egyesült Királyság saját tapasztalata tanulságos. A szabályozó hatóságok végül elutasították a VPN-korlátozásokat az Online Safety Act alapján, miután felismerték a magánéletet védő eszközök teljes betiltásának gyakorlati és politikai nehézségeit. Ez a döntés olyan kutatással egy időben született, amely kimutatta, hogy a gyerekek elsősorban adatvédelmi okokból használnak VPN-t, nem az életkor-ellenőrzés megkerülésére, ami aláásta az egyik központi érvet, amellyel a szabályozók eredetileg a VPN-hozzáférés korlátozását fontolgatták.

Mit jelent ez ön számára

Ha a KIDS Act vagy hasonló jogszabályok előrehaladnak, számítsunk arra, hogy az ellenőrzési követelmények messze túlmutatnak a felnőtt tartalmakat kínáló oldalakon. A közösségi médiát, fórumokat és általános célú platformokat egyaránt kötelezhetik arra, hogy hozzáférés előtt igazolják a felhasználó személyazonosságát. Ez a hétköznapi felhasználók számára azt jelenti, hogy érzékeny személyes adatokat kell átadniuk pusztán azért, hogy a ma is használt szolgáltatásokat igénybe vegyék.

Ez valószínűleg felgyorsítja a VPN-ek, a titkosított üzenetküldő alkalmazások és más adatvédelmi eszközök iránti érdeklődést, mivel az emberek keresik a módját, hogy csökkentsék kitettségüket a személyazonosság-gyűjtő rendszerekkel szemben. Ez racionális válasz, de egyben annak a jele is, hogy az ilyen területen hozott politikai döntések pontosan azt a kikerülő magatartást hozzák létre, amelyet a szabályozók állításuk szerint meg akarnak akadályozni. Az Egyesült Királyság tapasztalatai már most arra utalnak, hogy a túlszabályozó ellenőrzési mandátumok inkább a magánéletet védő eszközök felé terelik a felhasználókat, mintsem eltávolítanák tőlük őket.

Fő tanulságok

A KIDS Act körüli vita emlékeztet arra, hogy a gyermekbiztonsági keretezés nem vezet automatikusan gyermekbiztonsági eredményekhez. Mielőtt ez a vagy hasonló jogszabály tovább haladna, érdemes megérteni, hogy valójában mi épül: egy olyan ellenőrzési infrastruktúra, amelynek következményei messze túlmutatnak a bevallott célján.

Azok számára, akik teljesebb szabályozási képet szeretnének, a Chat Control, az Online Safety Act és a KIDS Act kapcsolatát bemutató cikkünk végigvezet azon, hogyan fonódik össze ez a három kezdeményezés a titkosítás kérdésében. Aki pedig a tényeken alapuló érvekre kíváncsi a kötelező életkor-ellenőrzéssel szemben, a CGO életkor-ellenőrzés adatvédelmi kockázatairól szóló kutatási anyaga hasznos forrás annak megértéséhez, mi forog valójában kockán, mielőtt ezek a rendszerek véglegessé válnak.