Jó szándékkal építkező törvényjavaslat, nyugtalanító maggal

A Kids Online Safety Act (KOSA) évek óta egy józan ész szerinti megoldásként hirdetik a tinédzserek által az interneten tapasztalt valódi károkra: zaklatás, grafikus tartalmaknak való kitettség és algoritmusok által vezérelt függőség a közösségi platformokon. Szinte senki sem vitatja, hogy ezek valódi problémák. Egy friss elemzés szerint azonban a törvényjavaslat központi mechanizmusa, az úgynevezett „gondossági kötelezettség” (duty of care) rendelkezés, kevésbé biztonsági intézkedés, mint inkább egy hátsó ajtón bevezetett cenzúraeszköz, és súlyos alkotmányos aggályokat vet fel, amelyeket a Szenátusnak nem lenne szabad figyelmen kívül hagynia.

A gondossági kötelezettségi előírás előírná a platformok számára, hogy „ésszerű intézkedéseket” tegyenek a kiskorúak számára káros tartalmak megelőzésére és enyhítésére, amelyek olyan témákkal kapcsolatosak, mint a szorongás, depresszió, étkezési zavarok és szerhasználat. Papíron ez védelmezőnek hangzik. A gyakorlatban a kritikusok szerint óriási mérlegelési jogkört ad a kormánynak annak eldöntésére, hogy mi számít káros beszédnek, és nyomást gyakorol a platformokra, hogy inkább túlzott cenzúrát alkalmazzanak, mintsem hogy a felelősségre vonás kockázatát vállalják. Ez az aggodalom lényege: egy homályos jogi előírás, amely a tartalommoderálást perektől és szabályozói büntetésektől való félelem által vezérelt megfelelési gyakorlattá alakítja, nem pedig az alapján, hogy mi jó valójában a gyerekeknek.

Miért hasonlít a gondossági kötelezettség a cenzúrához

A KOSA-val kapcsolatos első alkotmánymódosítási probléma nem elméleti. Amikor egy törvény arra kötelezi a vállalatokat, hogy széles körben meghatározott „károk” kategóriáit előzzék meg anélkül, hogy pontosan meghatározná, mit jelent ez, a platformok hajlamosak úgy reagálni, hogy elnyomnak mindent, ami felelősségre vonást válthat ki, beleértve a jogszerű beszédet, oktatási tartalmakat és olyan forrásokat, amelyek valóban segítenek a tinédzsereknek eligazodni nehéz témákban. Ez a klasszikus dermesztő hatás: amikor a tévedés költsége magas, és a „tévedés” definíciója homályos, a vállalatok inkább a szükségesnél több tartalom eltávolítása mellett döntenek.

Pontosan ezért keretezi a forráscikk a KOSA gondossági kötelezettségi rendelkezését „közelebb a cenzúrához, mint a szabályozáshoz”. A szabályozás jellemzően világos szabályokat állít fel, amelyeket a vállalatok követhetnek. A cenzúrarendszer ezzel szemben nyitott végű kötelezettségeket teremt, amelyeket egyenetlenül kényszerítenek ki, és gyakran messze túlterjeszkednek eredeti szándékukon. Ha egy gondossági kötelezettségi előírás egyszer bekerül a szövetségi törvénybe, alig van akadálya annak, hogy szélesebb körben alkalmazzák, mint ahogy azt a törvényhozók eredetileg ígérték – ezt a mintát a magánélet és a polgári szabadságjogok védelmezői más összefüggésekben is kiemelték, beleértve a széles körű megfigyelési felhatalmazásokat, mint például a FISA 702-es szakasza, ahol a tágan megfogalmazott jogi nyelvezet ismételten túlélte eredeti, szűk körű indokoltságát.

A KOSA végrehajtásának adatvédelmi ára

Itt válnak elkerülhetetlenné az adatvédelmi következmények. A gondossági kötelezettségi előírás betartásához a platformoknak megbízható módon tudniuk kell, hogy mely felhasználók kiskorúak. Ez szinte mindig kiterjesztett életkor-ellenőrzést jelent, ami viszont több azonosító információ gyűjtését vonja maga után minden felhasználótól, nem csak a tinédzserektől. A kormány által kiállított igazolványok ellenőrzése, az életkor biometrikus becslése vagy a harmadik fél általi hitelesítési szolgáltatások mind megkövetelik, hogy érzékeny személyes adatokat adjunk át olyan vállalatoknak (vagy azok beszállítóinak), amelyek nem feltétlenül rendelkeznek erős adatvédelemmel.

Ez a dinamika nem egyedülálló a KOSA esetében. Hasonló ahhoz, amit már láttunk az állami szintű tartalmi törvényeknél, amelyek az életkor-ellenőrzési előírásokat a kijátszó eszközök korlátozásával párosítják. Utah SB 73 például hasonló kritikát kapott, mert a tartalmi korlátozásokat olyan szabályokkal kombinálja, amelyek megnehezítik a felhasználók számára, hogy VPN-ek használatával védjék magánéletüket. Amikor a törvényhozók homályos tartalmi kötelezettségeket párosítanak az életkor-ellenőrzési követelményekkel, a gyakorlati eredmény gyakran az, hogy kevesebb magánélet jut mindenki számára a platformon, nem csak azoknak a kiskorúaknak, akiket a törvény védeni hivatott.

Eközben az államok saját adatvédelmi keretrendszerekkel is kísérleteznek, amelyek teljesen más megközelítést alkalmaznak. Vermont Szenátusának 71-es törvényjavaslata például arra összpontosít, hogy a lakosok ellenőrzést kapjanak adataik gyűjtése és felhasználása felett, ahelyett, hogy a tartalommoderáláshoz kötött személyazonosság-ellenőrzést írna elő. Ezt az ellentétet érdemes megjegyezni: lehetséges adatvédelmet biztosító törvényt alkotni anélkül, hogy új cenzúra- és megfigyelési infrastruktúrát építenénk ki.

Mit jelent ez Önnek

Ha a KOSA jelenlegi formájában törvénybe lép, várhatóan több platform fog életkor-ellenőrzést kérni, a tartalommoderálási döntéseket inkább jogi óvatosságból hozzák meg mintsem világos útmutatások alapján, és a tinédzserek számára kevésbé lesznek elérhetők érzékeny, de jogszerű információk a mentális betegségről, szexualitásról vagy a szerhasználati tanácsokról. Felnőttek esetében ez azt jelentheti, hogy a személyazonosság ellenőrzése a mainstream platformok használatának megszokott részesévé válik, növelve a vállalatok által mindannyiunkról tárolt személyes adatok mennyiségét.

A KOSA körüli vita nem igazán arról szól, hogy a gyerekek megérdemlik-e a védelmet az interneten. Hanem arról, hogy egy homályos, tágan megfogalmazott jogi standard-e a megfelelő eszköz ennek a védelemnek a biztosítására, vagy pedig ajtót nyit a cenzúra és a magánélet eróziója előtt, amely túléli eredeti célját.

Gyakorlati teendők

  • Kövesse figyelemmel, hogyan szavaznak szenátorai a KOSA-ról és más gondossági kötelezettség típusú törvényjavaslatokról; ezek a szavazatok évekre meghatározzák az internetes szabályozást.
  • Ha a platformok új életkor-ellenőrzési lépéseket vezetnek be, vizsgálja felül, milyen adatokat kérnek Öntől, és hogy azok valóban szükségesek-e.
  • Támogassa az adatvédelmi központú jogalkotási modelleket, mint az adatkezelési szabályozások, az olyan tartalomalapú előírásokkal szemben, amelyek személyazonosság-ellenőrzést írnak elő.
  • Legyen szkeptikus minden olyan törvénnyel szemben, amely a „gyermekvédelem” nyelvezetét széles körű, pontosan meg nem határozott végrehajtási hatáskörökkel párosítja; kérdezze meg, milyen konkrét károkat céloz meg, és milyen szűken van megfogalmazva.

A Kids Online Safety Act lehet jó szándékú, de a jó szándék nem írja felül az alkotmányos és adatvédelmi aggályokat. A Szenátusnak lehetősége van egy szűkebb, világosabb törvényt követelni, és azoknak az olvasóknak, akiknek fontos a gyermekbiztonság és a digitális magánélet, érdemes figyelemmel követniük.