Anggota parlemen California telah mundur dari salah satu proposal verifikasi usia yang paling luas di negara ini, tetapi para pendukung privasi sebaiknya tidak terlalu cepat merayakan. AB 1856, yang tadinya akan mewajibkan browser web untuk memverifikasi usia pengguna sebelum mengizinkan akses internet umum, kini telah sepenuhnya menghapus ketentuan tersebut. Sementara itu, undang-undang pendampingnya, AB 1043 (Digital Age Assurance Act), tetap utuh dan sesuai jadwal. Mulai 1 Januari 2027, verifikasi usia di tingkat OS di California akan mewajibkan Apple dan Google untuk mengumpulkan tanggal lahir selama penyiapan perangkat dan meneruskan sinyal kategori usia kepada pengembang aplikasi. Mandat browser sudah dihapus. Mandat sistem operasi tetap ada.

Apa yang Sebenarnya Diwajibkan AB 1043 dari Apple dan Google

Berdasarkan AB 1043, verifikasi usia bergerak dari situs web dan aplikasi individual ke perangkat itu sendiri. Saat penduduk California menyiapkan ponsel, tablet, atau komputer baru yang menjalankan iOS, Android, atau sistem operasi lain yang tercakup, platform akan meminta tanggal lahir sebagai bagian dari pembuatan akun. Tanggal lahir itu tidak dibagikan secara langsung ke setiap aplikasi yang diunduh pengguna. Sebaliknya, OS menerjemahkannya ke dalam kategori usia, kategori umum seperti "di bawah 13 tahun" atau "13 hingga 17 tahun" bukan tanggal lahir yang tepat, dan meneruskan sinyal tersebut ke pengembang aplikasi agar mereka dapat menyesuaikan konten atau fitur sesuai kebutuhan.

Ini adalah arsitektur yang berbeda secara signifikan dari pendekatan berbasis browser yang ditinggalkan oleh para pembuat undang-undang. Alih-alih memeriksa usia saat seseorang mengunjungi situs web, sistem menanamkan data usia ke dalam perangkat sejak awal, dan data tersebut mengikuti pengguna di setiap aplikasi yang dipasang setelahnya. Cakupan undang-undang ini juga melampaui platform arus utama, dengan laporan yang menunjukkan bahwa undang-undang tersebut berlaku secara luas untuk sistem operasi yang dijual atau digunakan di California, menimbulkan pertanyaan rumit untuk proyek-proyek yang lebih kecil dan sumber terbuka yang tidak memiliki infrastruktur kepatuhan seperti Apple atau Google.

Mengapa Pemeriksaan Tingkat OS Lebih Sulit Dihindari daripada Mandat Browser

Penghalang usia berbasis browser, apa pun kelemahannya, setidaknya terbatas pada browser. Pengguna yang keberatan dapat beralih browser, menggunakan profil perangkat yang berbeda, atau menghindari pemeriksaan dengan berbagai cara. Verifikasi tingkat OS tidak menawarkan fleksibilitas yang sama. Setelah data usia ditetapkan saat penyiapan perangkat, data tersebut menjadi lapisan dasar yang mendasari setiap interaksi aplikasi selanjutnya. Tidak ada cara mudah untuk tidak ikut serta seperti sekadar memilih perangkat lunak yang berbeda, karena sistem operasi itu sendiri adalah penjaga gerbang.

Perbedaan ini penting bagi siapa pun yang memikirkan strategi privasi digital. Sebelumnya, satu ekstensi browser atau pilihan browser alternatif dapat menghindari persyaratan pemeriksaan usia. Di bawah AB 1043, verifikasi terjadi sebelum pengguna bahkan membuka aplikasi, pada tahap pembuatan akun dalam siklus hidup perangkat. Itu adalah perubahan struktural, bukan hanya teknis, dan ini merupakan bagian dari pola yang lebih luas dari kekhawatiran pengawasan massal pemerintah di mana pengumpulan data yang diamanatkan negara menjadi tertanam dalam infrastruktur yang digunakan pengguna biasa sehari-hari, baik mereka sadari atau tidak.

Minimisasi Data dan Risiko Berbagi Kategori Usia

Para pendukung AB 1043 menunjukkan bahwa undang-undang ini dirancang berdasarkan prinsip minimisasi data. Aplikasi menerima kategori usia, bukan tanggal lahir, dan secara teori hal itu membatasi seberapa banyak informasi pribadi yang mengalir ke pengembang pihak ketiga. Namun, berbagi kategori usia tetap menciptakan sinyal persisten yang terikat pada identitas pengguna di berpotensi ratusan aplikasi sepanjang umur perangkat. Begitu sinyal itu ada, muncul pertanyaan tentang berapa lama pengembang menyimpannya, apakah sinyal itu digabungkan dengan data pelacakan lainnya, dan apa yang terjadi jika implementasi suatu platform tidak sesuai dengan maksud undang-undang.

California memiliki rekam jejak yang perlu dicatat di sini. Audit baru-baru ini menemukan bahwa kepatuhan CCPA diabaikan secara besar-besaran di ribuan situs web, meskipun negara bagian tersebut memiliki salah satu undang-undang privasi konsumen terkuat di negara ini. Sejarah itu adalah dasar yang masuk akal untuk skeptisisme tentang seberapa konsisten perlindungan kategori usia AB 1043 akan benar-benar ditegakkan setelah undang-undang tersebut berlaku. Tanggal lahir yang dikumpulkan saat penyiapan juga, secara fungsional, adalah cookie kecil informasi identitas yang bertahan sepanjang umur perangkat, mirip secara prinsip dengan bagaimana cookie browser secara diam-diam melacak perilaku dari waktu ke waktu, hanya saja di sini itu tertanam di lapisan perangkat keras, bukan di situs web.

Apa Artinya Ini Bagi Anda

Jika Anda tinggal di California, perkirakan setiap perangkat Apple atau Google baru yang Anda siapkan setelah 1 Januari 2027 akan meminta tanggal lahir sebelum Anda dapat menggunakannya. Ini tidak opsional seperti halnya penghalang usia di situs web, dan ini bukan sesuatu yang dapat dilewati oleh VPN atau pengaturan browser, karena pemeriksaan terjadi di tingkat sistem operasi, bukan di lapisan jaringan atau aplikasi. Hasil praktisnya adalah data usia menjadi bagian dari konfigurasi dasar perangkat Anda, yang disalurkan ke setiap aplikasi yang Anda pasang setelahnya.

Bagi orang tua, ini bisa berarti kontrol konten yang lebih konsisten di seluruh aplikasi tanpa perlu mengonfigurasi masing-masing secara terpisah. Bagi orang dewasa yang peduli privasi, ini berarti satu lagi data pribadi yang terikat secara permanen ke perangkat, dengan kualitas penegakan yang masih menjadi pertanyaan terbuka mengingat rekam jejak undang-undang privasi California yang tidak merata.

Hal yang Perlu Diperhatikan Sebelum 2027

Mulailah memperhatikan cara Apple dan Google mengomunikasikan rencana kepatuhan AB 1043 mereka selama setahun ke depan, karena detail implementasi akan menentukan seberapa besar kendali yang benar-benar dipertahankan pengguna atas data usia mereka sendiri. Tinjau pengaturan privasi pada setiap perangkat baru secara menyeluruh saat penyiapan, bukan sekadar mengeklik cepat melalui permintaan. Dan pantau bagaimana kerangka kerja verifikasi usia tingkat OS di California ini ditegakkan dalam praktiknya, karena undang-undang yang tampak melindungi privasi di atas kertas hanya sebaik pengawasan di belakangnya.