Az Európai Unió egy jogilag kötelező érvényű „közösségi média kezdő életkor” bevezetése felé halad, amelyet Ursula von der Leyen, a Bizottság elnöke szorgalmaz, és ami arra kényszerítené a platformokat, hogy a hozzáférés engedélyezése előtt ellenőrizzék, hány évesek valójában a felhasználóik. Az életkori küszöb mellett az EU egy külön életkor-ellenőrző alkalmazást és egy sor „biztonságos kialakítás” szabályt dolgoz ki a digitális szolgáltatásokról szóló jogszabály (Digital Services Act) keretében, amelyek célja a függőséget okozó funkciók és az úgynevezett sötét minták visszaszorítása, amelyek fogva tartják a fiatal felhasználókat. A gyermekbiztonsági célok könnyen érthetőek. A végrehajtásuk mechanikája, valamint az életkor-ellenőrzéssel járó adatvédelmi kompromisszumok azonban sokkal bonyolultabbak.

Mit követel pontosan az EU közösségi média kezdő életkorra vonatkozó javaslata

Lényegében a javaslat meghatározna egy minimális életkort, amely alatt kiskorúak nem nyithatnának közösségi média fiókokat anélkül, hogy valamilyen igazolt életkor-bizonyítékot mutatnának be. Ez egy sajtóközleményben egyszerűnek hangzik, de valódi végrehajtási mechanizmust igényel. Az önbevalláson alapuló születési dátumok, amelyek jelenleg a legtöbb platformon szabványosak, soha nem tartották távol megbízhatóan a kiskorú felhasználókat. Von der Leyen terve a kezdő életkort a platformokra vonatkozó kötelező kötelezettségekkel párosítja: szigorúbb elszámoltathatóság az algoritmusok tervezésével kapcsolatban, a manipulatív felületi trükkök korlátozása, valamint a meglévő digitális szolgáltatásokról szóló jogszabály keretére épülő új biztonságos kialakítási követelmények. A gyakorlatban ez azt jelenti, hogy az EU-ban működő platformoknak bizonyítaniuk kell, hogy ténylegesen ellenőrzik az életkort, nem csupán rákérdeznek.

Hogyan működhet az életkor-ellenőrző alkalmazás, és milyen adatokat gyűjt

A végrehajtás központi eleme várhatóan egy uniós támogatású életkor-ellenőrző alkalmazás lesz, egy olyan eszköz, amelyet a felhasználók letölthetnek, hogy igazolják, megfelelnek egy életkori küszöbnek anélkül, hogy születési dátumukat minden egyes meglátogatott weboldalon meg kellene adniuk. Az általános elképzelés – legalábbis a nyilvánosan leírtak szerint – az, hogy valaki egy igen-nem választ erősítsen meg, például hogy „ez a felhasználó elmúlt 16 vagy 18 éves”, ahelyett, hogy útlevél-szkennelést vagy hivatalos személyazonosító okmányt adna át közvetlenül egy közösségi média vállalatnak. Ez a megközelítés papíron adatvédelmi szempontból védősnek tűnik, és az uniós tisztviselők erősen hangsúlyozták ezt az ígéretet.

De egy olyan alkalmazásnak, amely valakinek az életkorát sok különböző platformon képes igazolni, eleve valamilyen igazolt személyazonosságra vagy hitelesítő adatra kell épülnie, legyen az nemzeti digitális személyazonosító, banki nyilvántartás vagy egy egyszer elvégzett és aztán többször újrahasznált biometrikus ellenőrzés. Amint ez az infrastruktúra létezik, felmerül a kérdés, hogy ki irányítja, ki kérhet tőle igazolást, és mi kerül naplózásra minden egyes ellenőrzés alkalmával. Pontosan ezek a kérdések merülnek fel a hasonló rendszerek független elemzésében: amint arra az EDRi tanácsadója rámutatott, azok az állítások, miszerint az életkor-ellenőrzés adatvédelmi szempontból semleges lehet, gyakran nem állják meg a helyüket, ha megnézzük, hogyan valósítják meg ténylegesen a rendszereket, és ki fér hozzá a mögöttes adatokhoz.

Adatvédelmi kockázatok: a megfigyelés kúszó terjeszkedése és az életkor-ellenőrzési vita

A központi feszültség szinte minden életkor-ellenőrzési vitában megjelenik világszerte: egy olyan rendszer, amelyet arra terveztek, hogy egy szűk kérdésre válaszoljon – elég idős-e ez a felhasználó –, csendben szélesebb körű személyazonossági és nyomkövetési réteggé fejlődhet. Ha egy alkalmazást a közösségi médiában való életkor-ellenőrzésre használnak, technikailag kevés akadálya van annak, hogy később más szolgáltatásokhoz is kérjék, létrehozva ezzel egy egyetlen hitelesítő adathoz kötött, naplózott ellenőrzési eseményekből álló mintát. Még erős kriptográfiai biztosítékok mellett is, a kötelező ellenőrzőpont puszta léte megváltoztatja a felhasználók és a platformok, valamint a felhasználók és az állam közötti viszonyt.

Ráadásul ez nem elszigetelten történik. Az EU már korábban is mutatott hajlandóságot arra, hogy átfogó, a megfigyeléshez közel álló eszközöket vezessen be a kiskorúak védelmének nevében. A Chat Control 1.0 meglepetésszerű júliusi szavazáson való újjáélesztésére tett legutóbbi lépés hasonló mintát követ: egy gyermekbiztonsági indoklás, amely egy sokkal szélesebb körű megfigyelési következményekkel járó mechanizmushoz kapcsolódik. Az adatvédelmi szószólóknak joggal kell feltenniük a kérdést, hogy a közösségi média kezdő életkor és annak ellenőrző alkalmazása szűk körű marad-e, vagy az EU identitásalapú, a mindennapi online tevékenység feletti felügyelet iránti étvágyának újabb kiterjesztését jelenti.

Mit jelent ez önnek?

Ha Ön szülő az EU-ban, a javaslat valóban csökkentheti gyermeke kitettségét a függőséget okozó kialakításnak és a nem megfelelő tartalmaknak, feltéve, hogy a platformok érdemben teljesítenek, nem csupán kipipálják a követelményeket. Ha tinédzser vagy fiatal felnőtt, számítson súrlódásokra: több személyazonosság-ellenőrzésre, több fiók-hitelesítési lépésre, és kevesebb névtelen hozzáférésre a mainstream platformokhoz. Ha Ön egyszerűen csak adatvédelmi tudatos felhasználó bármilyen életkorban, a kormányzathoz kötődő életkor-ellenőrző alkalmazás bevezetését érdemes figyelemmel kísérni, mivel a gyermekbiztonság érdekében létrehozott hitelesítő adatok és infrastruktúra ritkán maradnak meg annál az egyetlen célnál, ha már léteznek.

Főbb tudnivalók

  • Az EU közösségi média kezdő életkorra vonatkozó terve egy minimális életkori küszöböt párosít a digitális szolgáltatásokról szóló jogszabály szerinti új platform-elszámoltathatósági szabályokkal.
  • Az uniós életkor-ellenőrző alkalmazás központi szerepet játszik a végrehajtásban, de az adatvédelmi garanciái teljes mértékben a még nem véglegesített megvalósítási részletektől függenek.
  • Független adatvédelmi kutatók már megkérdőjelezték azokat az állításokat, amelyek szerint az életkor-ellenőrző rendszerek teljes mértékben adatvédelmet biztosíthatnak.
  • Ez a javaslat illeszkedik abba a szélesebb uniós trendbe, ahol a gyermekbiztonsági politika jelentős megfigyelési következményekkel jár, ezért alapvető fontosságú figyelemmel kísérni, hogyan alakulnak az alkalmazás adatkezelési szabályai, mielőtt kötelezővé válna.