Gubernur California Gavin Newsom menandatangani paket undang-undang keamanan online anak yang menyeluruh pada 10 September, dan detail kecilnya berdampak jauh lebih luas daripada para remaja yang menjadi sasaran legislasi tersebut. Tersembunyi di dalam aturan baru itu adalah persyaratan bahwa Apple, Google, dan operator platform lainnya memverifikasi usia setiap pengguna, bukan hanya anak di bawah umur. Bagi orang dewasa yang menganggap pemeriksaan usia adalah masalah orang lain, anggapan itu tidak lagi berlaku.

Apa yang Sebenarnya Diwajibkan oleh Undang-Undang Keamanan Anak California yang Baru

Undang-undang yang ditandatangani Newsom menyasar beberapa fitur media sosial dan produk AI modern yang paling banyak dikritik.Feed algoritmik dan fungsi autoplay kini dilarang bagi pengguna media sosial di bawah 16 tahun, memutus mesin rekomendasi yang memaksimalkan keterlibatan yang menurut para kritikus membuat pengguna muda terus menggulir jauh lebih lama dari yang seharusnya. Secara terpisah, operator chatbot AI kini harus membangun protokol krisis yang aktif ketika seorang anak di bawah umur menunjukkan tanda-tanda ide bunuh diri selama percakapan, sebagai respons langsung terhadap kekhawatiran tentang pendamping AI yang berinteraksi dengan remaja rentan tanpa jaring pengaman manusia.

Ketentuan-ketentuan itu saja sudah cukup membuat ini menjadi sesi legislatif yang penting. Namun bagian yang lebih luas dan lebih konsekuensial adalah mandat verifikasi usia yang dibebankan kepada operator toko aplikasi seperti Apple dan Google. Alih-alih meminta aplikasi individual untuk memverifikasi usia pada saat pendaftaran, California mendorong beban itu ke hulu, kepada platform yang mengendalikan distribusi aplikasi itu sendiri.

Mengapa Verifikasi Usia Kini Berlaku untuk Semua Pengguna, Bukan Hanya Remaja

Inilah bagian yang mengubah perhitungan bagi orang dewasa: untuk secara andal mengidentifikasi akun mana yang milik anak di bawah umur, toko aplikasi memerlukan pemahaman dasar tentang usia setiap pengguna, bukan hanya mereka yang masih di bawah umur. Tidak ada cara praktis untuk memverifikasi bahwa seorang berusia 15 tahun benar-benar berusia 15 tahun tanpa terlebih dahulu menanyakan, dan memverifikasi, bahwa akun orang dewasa memang milik orang dewasa.

Itu berarti infrastruktur verifikasi yang dibangun untuk perlindungan remaja tidak tetap terbatas pada akun remaja. Setiap pengguna yang ingin mengunduh aplikasi, menggunakan platform sosial, atau berinteraksi dengan chatbot AI pada perangkat yang terkait dengan California mungkin akan diminta untuk mengonfirmasi usia mereka sebagai bagian dari penyiapan akun rutin, terlepas dari apakah mereka berusia 17 atau 47 tahun. Inilah trade-off yang dibuat oleh regulator: pemeriksaan identitas yang lebih luas sebagai imbalan atas pengaman yang lebih ketat di sekitar anak di bawah umur.

Data Apa yang Akan Dikumpulkan dan Disimpan oleh Apple, Google, dan Platform

Pertanyaan praktis bagi setiap pengguna adalah bagaimana verifikasi usia sebenarnya terlihat di sisi backend. Sistem jaminan usia umumnya mengandalkan kombinasi tanggal lahir yang dilaporkan sendiri, sinyal riwayat perangkat atau akun, dan dalam implementasi yang lebih ketat, pemeriksaan dokumen atau biometrik. Undang-undang California menempatkan kewajiban verifikasi pada Apple dan Google di tingkat toko aplikasi, yang berarti perusahaan-perusahaan ini akan menyimpan data terkait usia yang terikat pada akun pengguna di potensi jutaan interaksi aplikasi.

Bahkan ketika suatu sistem menghindari permintaan foto ID atau pemindaian wajah, menyimpan dan mereferensikan silang data usia di tingkat platform menciptakan lapisan infrastruktur identitas baru yang sebelumnya tidak ada. Begitu toko aplikasi dapat mengonfirmasi kelompok usia Anda, sinyal itu dapat diminta oleh aplikasi lain, pengembang chatbot, atau layanan yang berusaha mematuhi undang-undang yang sama. Semakin banyak platform membangun di sekitar lapisan verifikasi usia bersama, semakin data itu menjadi bagian permanen dari cara Anda mengakses aplikasi dan layanan, bukan sekadar kotak centang sekali pakai.

Dapatkah VPN atau Alat Privasi Mengimbangi Persyaratan Verifikasi Baru

Naluri alami bagi pengguna yang peduli privasi adalah menggunakan VPN untuk menghindari pemeriksaan identitas baru. Perlu ditegaskan batasannya di sini: VPN mengubah lokasi yang terlihat dan mengenkripsi lalu lintas Anda, tetapi tidak melakukan apa pun untuk mencegah toko aplikasi atau platform meminta Anda memverifikasi usia secara langsung melalui akun, perangkat, atau kredensial aplikasi Anda. Verifikasi usia yang diberlakukan pada saat pembayaran, pendaftaran, atau tingkat toko aplikasi beroperasi secara independen dari alamat IP Anda.

Kita sudah melihat pola ini terjadi di tempat lain. Di Inggris, regulator yang membangun jam malam media sosial remaja telah mendorong platform untuk membangun deteksi VPN secara khusus karena alat penyamaran lokasi digunakan untuk menghindari pembatasan berbasis usia. Pendekatan California, yang memverifikasi usia di tingkat akun atau toko aplikasi alih-alih hanya mengandalkan sinyal lokasi, adalah pengakuan serupa bahwa VPN saja bukan solusi sementara yang tahan lama untuk aturan berbasis identitas.

Apa Artinya Ini Bagi Anda

Jika Anda menggunakan perangkat Apple atau Google dan tinggal di, atau secara rutin berinteraksi dengan, layanan yang berbasis di California, bersiaplah menghadapi permintaan verifikasi usia bahkan sebagai orang dewasa. Ini bukan risiko masa depan hipotetis, ini adalah konsekuensi langsung dari bagaimana undang-undang baru itu disusun. Langkah terbaik Anda adalah memahami apa yang sebenarnya diminta oleh setiap platform sebelum Anda mematuhinya. Tanggal lahir yang dilaporkan sendiri membawa implikasi privasi yang berbeda daripada unggahan dokumen atau pemindaian biometrik, dan wajar untuk menanyakan metode mana yang digunakan oleh aplikasi atau toko aplikasi tertentu sebelum Anda menyerahkan informasi.

Pelajaran yang lebih luas dari undang-undang verifikasi usia California dan debat privasi adalah bahwa pemeriksaan identitas semakin banyak terjadi di tingkat infrastruktur, bukan tingkat aplikasi, yang membuatnya lebih sulit untuk dihindari hanya dengan solusi teknis semata.

Poin-Poin Penting

  • Undang-undang baru California, yang ditandatangani pada 10 September, melarang feed algoritmik dan autoplay bagi pengguna media sosial di bawah 16 tahun dan mewajibkan protokol krisis chatbot AI untuk anak di bawah umur.
  • Persyaratan verifikasi usia meluas ke Apple, Google, dan platform lainnya, yang berarti pengguna dewasa juga akan diminta mengonfirmasi usia mereka.
  • Perkirakan data terkait usia akan dikumpulkan dan berpotensi dibagikan lintas aplikasi seiring meluasnya infrastruktur kepatuhan.
  • VPN menangani lokasi dan enkripsi, bukan verifikasi identitas di tingkat toko aplikasi, sehingga tidak akan melindungi orang dewasa dari pemeriksaan baru ini.
  • Perhatikan bagaimana setiap platform memverifikasi usia, data yang dilaporkan sendiri membawa risiko privasi yang jauh lebih kecil daripada verifikasi dokumen atau biometrik.