Mit állít Lankford levele, és miért fontos?

James Lankford szenátor (R-Okla.) éles hangú levelet küldött, amelyben azzal vádolja a Pornhubot, hogy „gyermekekre vadászik”, és védelmébe veszi azokat az állami életkor-ellenőrzési törvényeket, amelyek előírják a felnőtt tartalmú oldalak számára, hogy a belépés előtt igazolják a látogató életkorát. A Fox News szerint Lankford levele amellett érvel, hogy a Pornhub ellenállása e törvényekkel szemben nem a magánélet védelméből fakad – ahogyan azt a vállalat nyilvánosan állította –, hanem attól való félelemből, hogy kiskorú felhasználókat veszít.

A levél abba az országos hullámba illeszkedik, amely az elmúlt két évben állami szintű életkor-ellenőrzési kötelezettségek sorát hozta magával, és amelyek előírják a felnőtt tartalmú webhelyek számára annak igazolását, hogy a felhasználó betöltötte a 18. életévét – jellemzően kormányzati igazolvány feltöltésével, külső hitelesítő szolgáltatásokon keresztül vagy arcalapú életkorbecsléssel. A Pornhub több ilyen törvényre úgy reagált, hogy teljesen letiltotta a hozzáférést azokban az államokban, ahol a rendelkezések hatályba léptek, azzal érvelve, hogy a szabályozás ahelyett, hogy valóban védene a kiskorúakat, inkább a kevésbé ellenőrizhető oldalak felé tereli a forgalmat.

Lankford levele ezt a választ a jóhiszeműség hiányának bizonyítékaként tünteti fel, nem pedig jogos ellenvetésként. Ám az alapvető vita ennél összetettebb annál, hogysem egyetlen szenátor és egy felnőtt tartalomszolgáltató platform összecsapására lehessen egyszerűsíteni. Olyan kérdést érint, amellyel adatvédelmi szakjogászok, biztonsági kutatók és törvényhozók évek óta küzdenek: hogyan lehet online ellenőrizni valaki életkorát anélkül, hogy érzékeny személyes adatok új mézesbödönjét hoznánk létre?

Hogyan működnek valójában a korhatár-ellenőrzési törvények a színfalak mögött?

A legtöbb állami életkor-ellenőrzési törvény nem határozza meg pontosan, hogy egy webhelynek milyen módon kell igazolnia a felhasználó életkorát; csupán annyit írnak elő, hogy a hozzáférés megadása előtt valamilyen ellenőrzésnek kell történnie. A gyakorlatban ez azt jelenti, hogy a vállalatok néhány tökéletlen módszer közül választhatnak.

A leggyakoribb megközelítés a kormányzati igazolvány – például a jogosítvány – feltöltése, amelyet azután arcfelismeréssel ellenőriznek, vagy egy külső hitelesítő szolgáltatón keresztül nyilvános nyilvántartásokkal vetnek össze. Egyes platformok életkorbecslő szoftvert használnak, amely élő szelfi vagy videó alapján becsüli meg a felhasználó korosztályát anélkül, hogy teljes igazolványt gyűjtenének be. Mások bankkártya-ellenőrzésre vagy mobilszolgáltatóhoz, illetve bankhoz kapcsolt, fiókalapú hitelesítésre támaszkodnak.

Mindegyik módszer adatnyomot hagy. Még ha a cégek ígérik is, hogy nem tárolják az igazolvány képét, maga az ellenőrzési esemény, az időbélyeg és gyakran a meglátogatott oldallal kapcsolatos metaadatok valahol a folyamat során rögzítésre kerülhetnek – akár a webhely, akár a külső szolgáltató, akár mindkettő által. Ahogyan arra a SFLC.in életkor-ellenőrzési kerekasztala is rámutatott, e rendszerek technikai megvalósítása igen változatos, és ebben a következetlenségben rejtőznek az adatvédelmi kockázatok.

Az adatvédelmi kompromisszum: kiskorúak védelme a felnőtt felhasználók adatainak kitettségével szemben

Lankford levele ezen a ponton – függetlenül attól, mennyire megalapozottak a Pornhub elleni konkrét vádjai – megkerül egy valós és elkülönülő problémát. Az életkor-ellenőrzési törvények gyermekvédelmi célzatú védelmezése nem ad választ arra a kérdésre, hogy mi történik azoknak a felnőtteknek az adataival, akik jogszerűen használják ezeket az oldalakat.

Eltérően attól, ahogy egy kiskereskedelmi webhely az alkoholvásárláshoz ellenőrzi az életkort, a felnőtt tartalmak hitelesítése egy személy valós kilétét egy érzékeny böngészési kategóriához köti. Ha egy hitelesítő szolgáltatót adatvédelmi incidens ér, rosszul kezelik az adatokat, vagy egyszerűen a szükségesnél tovább tárolják azokat, a kiszivárgás nem csupán egy e-mail-cím – hanem egy magánjellegű böngészési előzményekről szóló adatrekord, amely az illető valós nevéhez, sőt akár fényképéhez vagy igazolványszámához is kapcsolódik. Ez alapvetően más kockázati kategória, mint a legtöbb egyéb online életkor-ellenőrzés, és nagyban hozzájárul ahhoz, hogy a Pornhubhoz hasonló oldalak miért épp a magánélet védelmét – nem csupán üzleti érdekeket – hangoztatják e kötelezettségekkel szemben.

A törvényhozók tisztában vannak ezzel a feszültséggel. A Kongresszus hónapok óta dolgozik kapcsolódó jogszabályokon, köztük a Kids Online Safety Act nevű törvénytervezeten, amely nemrég zöld utat kapott egy szenátusi bizottsági szavazáson, míg a kísérő életkor-ellenőrzési javaslat, a SCREEN Act határozatképességi problémák miatt elakadt. Emellett Andy Kim szenátor javaslata, amely az alkalmazásboltok szintjére telepítené az életkor-ellenőrzést, egy olyan kísérletet tükröz, amely az ellenőrzést nem az egyes felnőtt tartalomszolgáltatókra bízná, hanem egyetlen megbízható közvetítőhöz telepítené – ez a megközelítés azt célozza, hogy csökkentse a szenzitív személyazonosító adatok gyűjtésének helyszíneit.

Mit tehetnek (és mit nem) a VPN-ek és más adatvédelmi eszközök?

Sok felnőtt felhasználó, aki életkor-ellenőrző falakba ütközik, VPN-hez fordul, hogy az állami blokkokat megkerülje azáltal, hogy úgy tűnik, mintha más helyszínről böngészne. A VPN elrejtheti az IP-címet és az általános tartózkodási helyet, ami gyakran elegendő a földrajzi alapú hitelesítési követelmény megkerüléséhez.

Amire a VPN nem képes, az az, hogy megvédjen, miután már elküldte a személyazonosító okmányát vagy biometrikus szkennelését egy hitelesítő szolgáltatónak. A kapcsolat titkosítása nem változtat azon, hogy mi történik az adataival, miután azok megérkeztek az adatokat gyűjtő vállalathoz. A VPN eszköz a hálózati forgalmának anonimizálására, nem pajzs egy harmadik fél adatbázisának sérülése vagy egy szolgáltató adatmegőrzési gyakorlata ellen.

Mit jelent ez Önnek?

Ha Önt mint felnőtt felhasználót érintik ezek a törvények, a gyakorlati valóság az, hogy az életkor-ellenőrzés adatvédelmi kockázatai attól függetlenül fennállnak, hogy melyik fél nyeri a politikai vitát a törvényhozók és a felnőtt tartalomszolgáltatók között. Mielőtt személyazonosító okmányt nyújtana be bármilyen hitelesítő szolgáltatásnak, keresse az egyértelmű nyelvezetet az adatmegőrzésről, arról, hogy az igazolványt tárolják-e, vagy az ellenőrzés után azonnal törlik, valamint hogy a szolgáltató rendelkezik-e már adatvédelmi incidenstörténettel. Ha egy adott oldal vagy állam egy meghatározott hitelesítő eszközt ír elő, ellenőrizze, hogy az adott szolgáltató több platformon is működik-e, mert egyetlen incidens esetén az adatok egyszerre több oldalhoz kötve is kiszivároghatnak.

A legfontosabb tanulságok

Lankford levele újra a politikai figyelem középpontjába emeli az életkor-ellenőrzést, de nem oldja fel azt a mélyebb problémát, hogy ezek a rendszerek – bármilyen jó szándékúak is – továbbra is milliónyi felnőtt felhasználó érzékeny személyes adatainak gyűjtését és tárolását igénylik. Az olvasóknak minden életkor-ellenőrzési felszólítást ugyanazzal a körültekintéssel kellene kezelniük, mint egy pénzügyi számlához való hozzáférést, mert egy adatszivárgás lehetséges következményeit tekintve a valós személyazonossághoz kötött böngészési előzmények tartósabban árthatnak, mint egy kiszivárgott bankkártyaszám. Az egyik legfontosabb dolog, amit a felhasználók tehetnek, hogy figyelemmel kísérik, miként fejlődnek az olyan javaslatok, mint a KOSA és a Digital Age Assurance Act – így követhető, hogy a jövőbeni életkor-ellenőrző rendszerek csökkentik-e ezt a kitettséget, vagy éppen tovább növelik.