Új-Zéland hivatalosan benyújtotta a parlamentben azt a törvényjavaslatot, amely megtiltaná a 16 év alattiaknak, hogy közösségimédia-fiókot tartsanak fenn, szigorú életkor-ellenőrzési követelményekkel és a platform bevételéhez kötött büntetésekkel. A Közösségi Média (Korhatáros Felhasználók) Törvényjavaslat papíron valódi végrehajtási erővel bír, de hogy túléli-e a törvényhozási folyamatot az ország novemberi választásai előtt, az egyáltalán nem biztos. Az viszont világosabb, és kevésbé tárgyalt, hogy mit követel ez a fajta törvény mindenki mástól, aki közösségi médiát használ, nem csak a tinédzserektől.

Mit követel valójában a 16 év alattiakat érintő közösségimédia-törvényjavaslat

Lényegében a javaslat arra kényszerítené a közösségimédia-platformokat, hogy olyan életkor-ellenőrzési rendszereket vezessenek be, amelyek megbízhatóan meg tudják különböztetni a 16 év alatti felhasználókat a felnőttektől, és megakadályozzák, hogy a kiskorúak fiókot hozzanak létre vagy tartsanak fenn. A nem megfelelően működő platformok bevételükhöz kötött büntetésekkel szembesülhetnek, ami olyan struktúra, amely a meg nem felelést pénzügyileg fájdalmassá teszi még a legnagyobb globális vállalatok számára is. A javaslatot Új-Zéland koalíciós kormányán belül képviselői indítványként nyomják át, ami azt jelenti, hogy sorsa nagymértékben függ a parlamentáris matematikától és az időzítéstől. Novemberre ütemezett általános választásokkal valós kérdés, hogy a törvényhozók át tudják-e vinni a javaslatot a bizottsági szakaszokon, a nyilvános észrevételeken és a végső szavazásokon, mielőtt a politikai figyelem teljesen a kampányolásra terelődne.

A javaslat ambíciója egyértelmű: távol tartani a fiatal tinédzsereket azoktól a platformoktól, amelyeket a törvényhozók a jólétükre nézve károsnak tartanak. Az eléréséhez szükséges mechanizmus azonban ott válik bonyolulttá, ahol a valaki 16 évnél idősebb voltának ellenőrzése általában megköveteli annak ellenőrzését is, hogy egyáltalán kicsoda az illető.

Hogyan gyűjtenek és tárolnak személyes adatokat az életkor-ellenőrzési rendszerek

A beszélgetésnek ez az a része, amely gyakran elveszik, amikor egy javaslatot kizárólag úgy kereteznek, hogy "a gyerekek védelméről" szól. A 16 év alattiak megbízható kiszűréséhez egy platformnak jellemzően az állam által kiállított személyazonosító okmányok ellenőrzésének, biometrikus becslésnek (például életkort becslő arcfelismerésnek) vagy harmadik feles ellenőrző szolgáltatásoknak valamilyen kombinációjára van szüksége, amelyek hivatalos nyilvántartások alapján igazolják a felhasználó életkorát. Egyik módszer sem működik úgy, hogy csak azokat ellenőrizze, akiket korlátozni kívánnak. Egy felnőtt felhasználónak, aki jóval 16 év feletti, még mindig bizonyítania kell, hogy nem kiskorú, ami általában személyazonosító okmányok, biometrikus adatok vagy mindkettő átadását jelenti.

Ez sokkal nagyobb adatkészletet hoz létre, mint amit a javaslat megfogalmazott célja sugall. Ahelyett, hogy olyan rendszerről lenne szó, amely csak a tinédzsereket érinti, az életkor-ellenőrzési infrastruktúra végül érzékeny személyazonossági adatokat gyűjt a platform teljes felnőtt felhasználói bázisáról – olyan információkat, amelyeket azután a platformnak vagy egy harmadik feles ellenőrző szolgáltatónak kell tárolnia, biztosítania és kezelnie. Minden további fél, aki kezeli ezeket az adatokat, újabb lehetséges hibapont, és a történelem azt mutatja, hogy a személyazonosító okmányok és biometrikus adatok központosított tárházai vonzó célpontok. Új-Zéland saját Belügyminisztériuma már jelezte ezeket a megfigyelési kockázatokat a javaslat benyújtása előtt, megjegyezve, hogy az életkor-ellenőrzés szabályozási alapjait a felhatalmazó jogszabály előtt építették ki.

Új-Zéland megközelítésének összehasonlítása az Egyesült Királysággal és az EU-val

Új-Zéland nem a semmiből találja fel ezt a modellt. Az Egyesült Királyság Online Biztonsági Törvénye már megköveteli a felnőtt tartalmakat vagy más korhatáros anyagokat üzemeltető platformoktól, hogy "megalapozott" életkor-ellenőrzést vezessenek be, és az EU Digitális Szolgáltatásokról szóló jogszabálya hasonló kötelezettségek felé tolja a tagállamokat a kiskorúak számára hozzáférhető platformok esetében. Mindkét keretrendszer ugyanazzal az alapvető kritikával szembesült: a gyermekek védelmére tervezett életkor-ellenőrzés elkerülhetetlenül felnőttekre is kiterjedő személyazonosság-ellenőrzést igényel, és sem az Egyesült Királyság, sem az EU nem oldotta meg teljesen, hogyan tegye ezt az adatgyűjtés és a harmadik feles függőség kiterjesztése nélkül. Új-Zéland javaslata ugyanezt a mintát követi, de egy kifejezetten agresszív végrehajtási mechanizmust ad hozzá: a büntetéseket közvetlenül a platform bevételéhez köti, nem pedig átalánybírságokhoz, ami sokkal meredekebbé teheti a megfelelési költségeket az ott működő nagy közösségimédia-vállalatok számára.

Miért kerülnek a VPN-ek és adatvédelmi eszközök a beszélgetés középpontjába

Ahogy az életkor-ellenőrzési követelmények elterjednek a joghatóságok között, az adatvédelmet tudatosan kezelő felhasználók – nem csak a korlátozásokat megkerülni próbáló kiskorúak – egyre inkább olyan eszközökre tekintenek, mint a VPN-ek, hogy korlátozzák, milyen személyazonossági adatokat adnak át a platformoknak és harmadik feles ellenőrző szolgáltatásoknak. A VPN elfedheti a felhasználó tartózkodási helyét és hálózati szintű azonosítóit, ami akkor számít, amikor az életkor-ellenőrzési rendszerek néha részben földrajzi vagy IP-alapú jelekre támaszkodnak az okmányellenőrzés mellett. Érdemes világosan látni, hogy a VPN nem szünteti meg az igazolvány benyújtásának szükségességét egy olyan platformnak, amely azt megköveteli, de hozzáad egy réteget az elkülönítésre egy személy böngészési tevékenysége és valós személyazonossága között, ami pontosan az a fajta védelem, amelyet az emberek keresni kezdenek, amint rájönnek, mennyi személyes adatot halmozhatnak fel ezek a rendszerek.

Mit jelent ez Önnek

Ha új-zélandi lakos, vagy bármely olyan platform felhasználója, amely valószínűleg hasonló életkor-ellenőrzéseket vezet be, ahogy ez a trend globálisan terjed, érdemes figyelmet fordítani arra, hogy az adatellenőrzés valójában mit igényel, nem csak arra, hogy kire irányul. Minden életkor-ellenőrzési törvény, beleértve ezt is, személyazonosság-ellenőrzési törvényként működik mindenki számára, ha platformszinten bevezetik. Az, hogy mely adatokat gyűjt egy szolgáltatás, mennyi ideig őrzi meg, és hogy egy harmadik feles szolgáltató is érintett-e, szerepet kell hogy játsszon a döntéseiben arról, mely platformokat használ, és hogyan védi saját információit.

Gyakorlati tanulságok

Kövesse nyomon a javaslat parlamenti előrehaladását, mivel a bizottsági szakaszokban történő módosítások jelentősen megváltoztathatják az ellenőrzési követelményeket. Olvassa el egy platform adatvédelmi szabályzatát, mielőtt személyazonosító okmányt vagy biometrikus adatot nyújtana be bármilyen életkor-ellenőrzéshez, és kifejezetten keresse, mennyi ideig őrzik meg az adatokat, és megosztják-e harmadik felekkel. Fontolja meg az adatvédelmi eszközöket, mint a VPN-ek, egy szélesebb stratégia részeként a szükségtelen adatkitettség korlátozására, nem pedig a legitim életkor-korlátozások megkerülésének módjaként. És ha mélyebben szeretné megvizsgálni azokat a megfigyelési aggályokat, amelyeket Új-Zéland keretrendszere már a javaslat létezése előtt felvetett, a Belügyminisztérium életkor-ellenőrzési keretrendszeréről szóló korábbi jelentés jó kiindulópont.