Marsha Blackburn szenátor a héten publikált egy véleménycikket, amelyben amellett érvel, hogy a Kids Online Safety Act (KOSA) ott sikerrel jár, ahol Ausztrália közösségimédia-tilalma kudarcot vallott. Érvelése egyszerű: ahelyett, hogy a fiatalokat teljesen kizárnák a platformokról, a KOSA arra kényszerítené a techcégeket, hogy már az alapoktól biztonságosabb termékeket építsenek. Első pillantásra meggyőző érv. Az azonban, hogy a platformok miként teljesítenék ezt az ígéretet, alaposabb vizsgálatot érdemel, mint amit egy véleménycikk címe lehetővé tesz – különösen azok számára, akiket aggaszt, hogy a gyerekek védelme nevében mennyi adat gyűlik, tárolódik és kerül megosztásra.

A véleménycikk, amely újra fellángolta a vitát

Blackburn írása Ausztrália megközelítését tompa eszközként ábrázolja: egyszerűen tiltsák ki a fiatal felhasználókat a közösségi médiából, és kész. Ezzel szemben a KOSA árnyaltabb utat kínál, amely továbbra is hozzáférést biztosít a platformokhoz, miközben jogi kötelezettséget ró a cégekre, hogy termékeiket a fiatal felhasználók jóllétének szem előtt tartásával tervezzék. Ez a keretezés segített a KOSA-nak széles, kétpárti támogatást kiépíteni az elmúlt több törvényhozási ciklus során.

A „gondossági kötelezettség” nyelvezete azonban, bármennyire jó szándékú is, általában nagyon is konkrét mérnöki követelményekké alakul, amint eléri azokat a platformokat, amelyeknek meg kell felelniük. Valakinek meg kell állapítania, ki kiskorú, valakinek rendszereket kell építenie, amelyek bizonyos tartalmakat megjelölnek vagy korlátoznak ezeknél a felhasználóknál, és valakinek dokumentálnia és jelentenie kell, hogy ezek a rendszerek működnek-e. Minden egyes lépés adatokat igényel. És itt kezdődik valójában az adatvédelmi párbeszéd, jóval azon a ponton túl, ahol a legtöbb véleménycikk megáll.

Amit az életkor-ellenőrzés és a monitorozás valójában megkövetel

Bármely törvénynek, amely elvárja, hogy a platformok másként kezeljék a kiskorúakat, mint a felnőtteket, először is megbízható módszerre van szüksége annak megállapításához, hogy ki kiskorú. Ez keményebb technikai probléma, mint amilyennek hangzik, és már most is valós szabályozási vitákban csapódik le. Az Egyesült Királyságban az Ofcom vizsgálja a TikTok biometrikus életkor-becslő eszközét, mivel aggályok merültek fel, hogy a rendszer nem felel meg megbízhatóan az ország Online Safety Act (online biztonsági törvény) által támasztott követelményeknek. Ez az eset tanulságos: még egy jól finanszírozott platform által célzottan épített életkor-becslési technológia is szabályozói vizsgálat alá kerül a pontosság és az adatvédelem miatt.

A KOSA nem légüres térben működik ettől a szélesebb trendtől. Bármely olyan amerikai szabályozási keret, amely elvárja a platformoktól, hogy azonosítsák a kiskorúakat, és ennek megfelelően alakítsák az élményüket, végül ugyanabba az elágazásba fut bele, amellyel most az Egyesült Királyság szabályozói küzdenek: vagy több azonosító adatot gyűjtenek (személyi igazolványok, biometrikus szkennelések, eszköz-ujjlenyomatok) a magabiztos életkor-ellenőrzéshez, vagy olyan becslőeszközökre hagyatkoznak, amelyek hibára hajlamosak és könnyen kijátszhatók. Egyik lehetőség sem adatvédelmi szempontból semleges, és egyik sem mentes a nem kívánt következményektől azon felnőttek számára, akik ugyanazokba az ellenőrző rendszerekbe keverednek bele.

A titkosítás és a monitorozás problémája

A vitának az a része, amely a politikai véleménycikkekben a legkevesebb figyelmet kapja, az, hogy mit jelentenek a „gondossági kötelezettség” tervezési követelményei a titkosított és privát kommunikáció számára. Ha egy platform jogilag köteles észlelni és enyhíteni a kiskorúakhoz eljutó káros tartalmakat, óriási nyomás nehezedik rá a tartalom szorosabb monitorozására, ami közvetlen feszültségben áll a végponttól végpontig terjedő titkosítással. A titkosított üzenetküldés pontosan azért működik, mert maga a platform nem látja a rajta áthaladó tartalmat. A káros anyagok azonosítására és az ellenük való fellépésre vonatkozó jogi előírás a tartalmak titkosítás előtti vagy utáni szkennelése felé tereli a cégeket, gyengítve azt az adatvédelmi garanciát, amelyet a titkosítás hivatott elsősorban nyújtani.

Ugyanez a feszültség jelentkezik minden alkalommal, amikor a kormányok tartalommoderálási megbízásokat, adatmegőrzési szabályokat vagy a VPN-ekhez hasonló anonimizáló eszközöket célzó korlátozásokat javasolnak. A megfogalmazott cél szinte mindig a biztonság. A technikai valóság azonban az, hogy a biztonsági előírások és az adatvédelmi biztosítékok gyakran ellentétes irányba húznak, és a kompromisszum általában a több monitorozás oldalán landol, nem pedig a kevesebben. Azoknak a fogyasztóknak, akik titkosított üzenetküldésre, privát böngészésre vagy VPN-szolgáltatásokra támaszkodnak érzékeny kommunikációjuk védelme érdekében, fokozottan figyelniük kell arra, hogy bármely „gyerekbiztonsági” törvény hogyan határozza meg a platformok kötelezettségeit, mert ezek a kötelezettségek a gyakorlatban ritkán maradnak szűken a kiskorúakra szabva.

Mit jelent ez Önnek?

Ha Ön szülő, a KOSA támogatóinak igazuk van abban, hogy a mai platformok gyakran alulmúlják a biztonságos tervezést, és a jogalkotási nyomás arra sarkallhatja a cégeket, hogy jobb alapértelmezett védelmet építsenek a fiatalabb felhasználók számára. Ez egy legitim cél, amelyet elvben érdemes támogatni. De ha Ön adatvédelmi szempontból tudatos felnőtt, vagy egyszerűen csak értékeli a titkosított kommunikációt, akkor érdemes a címben szereplő keretezésen túlra olvasni. A kiskorúak számára épített életkor-ellenőrző rendszerek és tartalom-monitorozási követelmények hajlamosak kiterjeszteni a hatókörüket, új adatgyűjtési pontokat generálni, és súrlódást okozni a felnőtt felhasználók számára, akik ugyanabba a hálóba kerülnek.

Az őszinte válasz az, hogy a KOSA nem egyszerűen egy kompromisszumok nélküli biztonsági frissítés, ugyanúgy, ahogy Ausztrália tilalma sem volt egyszerűen egy előnyök nélküli biztonsági kudarc. Mindkét megközelítés valós költségekkel jár. A Kids Online Safety Act vitája megérdemli e költségek őszinte számbavételét, nem pedig egy olyan keretezést, amely csak ahhoz az egyetlen alternatívához képest hasonlítja kedvezően, amely mellett éppen jobban mutat.

Főbb tanulságok

  • Olvassa el a KOSA tényleges szövegét és esetleges módosításait, ahelyett, hogy bármelyik oldal véleménycikkes összefoglalóira hagyatkozna.
  • Figyeljen arra, hogyan valósítják meg az életkor-ellenőrzést bármely olyan platformon, amelyet Ön vagy családja használ, és hogy az személyazonosító okmányokon vagy biometrikus becslésen alapul-e.
  • Értse meg, hogy a kiskorúak védelmét célzó tartalom-monitorozási előírások gyengíthetik a titkosítási garanciákat a platform minden felhasználója számára.
  • Kövesse figyelemmel, hogyan kezelik a szabályozók az életkor-ellenőrzési vitákat máshol, mivel ezek az eredmények gyakran alakítják azt, hogy az amerikai platformok hogyan reagálnak hasonló jogi nyomásra.
  • Részesítse előnyben az adatvédelmet megőrző biztonsági intézkedéseket, például az eszközszintű szülői felügyeletet, a központosított adatgyűjtéssel szemben, amikor a platformok választási lehetőséget kínálnak.