Szenátorok kétpárti csoportja olyan törvényjavaslatot terjesztett elő, amely alapjaiban változtatná meg az online életkor-ellenőrzés működését az Egyesült Államokban. Andy Kim (D-NJ), Adam Schiff (D-CA), Cynthia Lummis (R-WY) és John Barrasso (R-WY) szenátorok bemutatták a Digitális életkor-hitelesítési törvényt, amely előírja az operációsrendszer-szolgáltatók – például az Apple és a Google – számára, hogy gyűjtsék a felhasználók életkorát, és kérésre osszák meg ezt az információt az egyes alkalmazásokkal.

A kimondott cél egyértelmű: megvédeni a gyermekeket a káros tartalmaktól és a számos alkalmazásba és platformba beépített kizsákmányoló tervezési elemektől. Ám az a mechanizmus, amelyre a törvényjavaslat épít – vagyis hogy a készülékgyártók központosított életkor-ellenőrzőként működjenek a teljes alkalmazás-ökoszisztéma számára –, éppen azokat az adatvédelmi kérdéseket veti fel, amelyek más országok hasonló törekvéseit is hátráltatták.

Mit ír elő a Digitális életkor-hitelesítési törvény?

A javaslat értelmében az okostelefonok és táblagépek operációs rendszerei lennének felelősek a felhasználó életkori kategóriájának meghatározásáért, és ezt a jelzést kérésre továbbítanák az alkalmazásoknak. Ahelyett, hogy minden egyes alkalmazás saját életkor-ellenőrző rendszert építene ki (gyakran invazív módszerekkel, például személyi igazolvány feltöltésével vagy arcfelismeréssel), a teher a mobil operációs rendszereket irányító néhány vállalathoz kerülne feljebb.

A törvényjavaslat benyújtói a csomag részeként hangsúlyozták az adatvédelmi biztosítékokat, beleértve azokat a rendelkezéseket, amelyek megtiltják a gyermekek adatainak harmadik fél számára történő értékesítését vagy átadását, valamint korlátozzák a kiskorúak célzott reklámokkal való megkeresését. Ez a keretezés számít: a jogszabályt nem csupán gyermekvédelmi intézkedésként, hanem egy olyan adatvédelmi alternatívaként mutatják be, amely felválthatja a jelenleg használt, alkalmazásonként változó ellenőrzési megoldások széttöredezett halmazát. Kim szenátor korábbi szövegtervezete, amely az életkor-ellenőrzést az alkalmazásboltokra helyezi át, megalapozta ezt a megközelítést azáltal, hogy az ellenőrzési felelősséget az egyes alkalmazásoktól a platform szintjére helyezte.

Az adatvédelmi kompromisszum: Az életkoradatok központosítása az operációs rendszer szintjén

Itt van az a feszültség, amellyel érdemes szembenézni. Ma, ha egy alkalmazás életkor-ellenőrző rendszere feltörik vagy visszaélnek vele, a kár nagyrészt arra az alkalmazásra korlátozódik. Egy olyan modellben, ahol az Apple vagy a Google ellenőrzi az életkort egy eszköz összes alkalmazása számára, ez az egyetlen pont sokkal vonzóbb célponttá és sokkal súlyosabb következményekkel járó hibaponttá válik.

Még erős törvényi megfogalmazás mellett is, amely tiltja az adatok értékesítését, az életkor-ellenőrzés operációs rendszer szintű központosítása azt jelenti, hogy az operációsrendszer-szolgáltatóknak eleve rendelkezniük kell mechanizmusokkal az életkor megállapítására – legyen szó fiókelőzményekről, fizetési információkról, személyi igazolványról vagy biometrikus becslésről. Ezen módszerek mindegyike saját adatvédelmi lábnyommal jár, és a törvényjavaslat sikere nagyban függ attól, hogy a gyakorlatban mennyire szűken határozzák meg és érvényesítik az „életkorjel-megosztást”, nem csupán a sajtóközlemény szövegében.

Felmerül a hatókör-kúszás kérdése is. A gyermekbiztonsági célú életkor-ellenőrzésre épített rendszerek történelmileg messze túlterjedtek eredeti megbízatásukon, amint az infrastruktúra létezett. Egy olyan keretrendszer, amely képes közölni egy alkalmazással, hogy „ez a felhasználó 18 év alatti”, technikailag sokkal több mindent is közölhet vele, attól függően, hogy milyen biztosítékok kerülnek be a végrehajtási rendeletekbe, nem csupán a törvényjavaslat összefoglalójába.

Tanulságok az Egyesült Királyság és az EU életkor-ellenőrzési kísérleteiből

Az Egyesült Államok nem az első, amely ilyesmivel próbálkozik. Az Egyesült Királyság Online Safety Act (Online biztonsági törvény) és az EU Digital Services Act (Digitális szolgáltatásokról szóló törvény) egyaránt az életkori kapuk és az életkor-ellenőrzési követelmények irányába tolta a platformokat, és mindkettő súrlódásokba ütközött. Azokban a joghatóságokban az életkor-ellenőrző eszközöket bírálták, amiért saját adatkezelési gyakorlattal rendelkező, harmadik fél által végzett személyazonosság-ellenőrző szolgáltatások felé terelik a felhasználókat, téves találatokat produkálnak, amelyek kizárják a legitim felnőtt felhasználókat, és olyan új támadási felületeket hoznak létre, amelyeket a bevezetés előtt nem vizsgáltak alaposan.

Ezek a tapasztalatok nem feltétlenül ítélik kudarcra a Digitális életkor-hitelesítési törvényt, de hasznos viszonyítási pontot jelentenek. Egy szövetségi, operációsrendszer-szintű megközelítés elkerülheti az Európában tapasztalt széttöredezettség egy részét, mivel a funkciót több ezer egyedi webhely helyett néhány vállalatnál központosítja. Az a nyitott kérdés, amelyre a Kongresszusnak választ kell adnia a törvényjavaslat bizottsági tárgyalása során, hogy ez a központosítás csökkenti-e a teljes adatvédelmi kockázatot, vagy pusztán kevesebb, de nagyobb értékű célpontba koncentrálja azt.

Mit jelent ez Önnek?

Ha okostelefont, táblagépet vagy bármilyen olyan alkalmazást használ, amely jelenleg arra kéri, hogy adja meg a születési dátumát, ez a törvényjavaslat végső soron megváltoztathatja ennek a folyamatnak a működését. A szülők az alkalmazások között egységesebb szülői felügyeleti szabályozást tapasztalhatnak, ahelyett, hogy minden platform saját beállításaira hagyatkoznának. A tinédzserek és a fiatal felnőttek a regisztrációs folyamat korábbi szakaszában találkozhatnak életkor-ellenőrzéssel, még azoknál az alkalmazásoknál is, amelyek korábban semmilyen ellenőrzést nem igényeltek.

Az adatvédelmükre tudatosan ügyelő felhasználók számára a gyakorlati tanulság az, hogy ha ez a törvényjavaslat előrehalad, ne csak arra figyeljenek, hogy elfogadják-e, hanem arra is, hogyan valósul meg az „életkor-hitelesítés”. Az adatvédelemet tiszteletben tartó életkorjel és egy adatgyűjtési csővezeték közötti különbség gyakran olyan technikai megvalósítási részleteken múlik, amelyeket jóval a törvényjavaslat benyújtása után dolgoznak ki.

Főbb tanulságok

A Digitális életkor-hitelesítési törvény még a jogalkotási folyamat korai szakaszában jár, de jelzi, merre tart a szövetségi gyermekbiztonsági politika: a készülékszintű ellenőrzés, nem pedig az alkalmazásonkénti megfelelés felé. Azoknak az olvasóknak, akik az események előtt szeretnének járni, érdemes néhány dolgot észben tartaniuk. Vizsgálják felül a készülékeiken már elérhető adatvédelmi beállításokat és szülői felügyeleti lehetőségeket, mivel ezek az eszközök e keretrendszer alapján a megfelelés szempontjából központibb szerepet kaphatnak. Figyeljék, hogy a végrehajtási szabályok hogyan határozzák meg, mit foglal magában ténylegesen az „életkorjel-megosztás”, mivel ez a részlet fogja meghatározni, hogy mennyi adat mozog valójában az eszközük és az általuk használt alkalmazások között. És maradjanak aktívak, amíg a törvényjavaslat áthalad a bizottságokon, mivel a nyilvános véleményezési időszakokban és a kongresszusi meghallgatásokon szoktak dönteni a technikai biztosítékokról – vagy azok hiányáról.