Legislatif California telah dengan suara bulat mengesahkan Assembly Bill 1856, sebuah langkah yang membebaskan sistem operasi sumber terbuka yang didistribusikan di bawah lisensi seperti GPL, MIT, BSD, dan Apache dari Undang-Undang Jaminan Usia Digital (Digital Age Assurance Act) negara bagian yang akan datang. Pengecualian ini berarti distribusi Linux, dan perangkat lunak lain yang dirilis di bawah lisensi terbuka tersebut, tidak akan diwajibkan untuk mengumpulkan atau memverifikasi usia pengguna seperti yang diwajibkan pada sistem operasi komersial.

Suara bulat ini penting mengingat betapa kontroversialnya undang-undang verifikasi usia di seluruh negeri. Hal ini juga memunculkan pertanyaan praktis yang tampaknya telah dihadapi langsung oleh para pembuat undang-undang: bagaimana Anda menegakkan mandat verifikasi usia pada perangkat lunak yang dapat disalin, dimodifikasi, dan didistribusikan ulang secara bebas oleh siapa pun?

Apa yang Sebenarnya Dibebaskan oleh AB 1856

Undang-Undang Jaminan Usia Digital, sebagaimana awalnya dirancang, akan mewajibkan sistem operasi yang dijual atau didistribusikan di California untuk memverifikasi usia pengguna, kemungkinan selama penyiapan akun atau konfigurasi perangkat awal. AB 1856 membuat pengecualian untuk sistem operasi yang didistribusikan di bawah lisensi sumber terbuka yang diakui, yang berarti distribusi Linux seperti Debian, Fedora, Arch, dan lainnya yang dirilis di bawah kerangka GPL, MIT, BSD, atau Apache berada di luar jangkauan undang-undang ini.

Ini bukan penyesuaian pertama pada dorongan verifikasi usia California. Sebagaimana dibahas dalam laporan kami sebelumnya tentang bagaimana AB 1856 menghapus aturan peramban sedangkan pemeriksaan usia tingkat OS AB 1043 tetap dipertahankan, para pembuat undang-undang telah mempersempit cakupan rancangan undang-undang ini sebagai respons terhadap penolakan dari pengembang, kelompok kebebasan sipil, dan industri teknologi. Pengecualian Linux adalah contoh terbaru dari kalibrasi ulang ini, tetapi hal ini tidak menghilangkan verifikasi usia tingkat OS secara keseluruhan. Sistem operasi komersial dan sumber tertutup, yang paling banyak digunakan konsumen sehari-hari, tetap tunduk pada persyaratan berdasarkan AB 1043.

Mengapa Pembuat Undang-undang Mengecualikan Sumber Terbuka

Alasan praktis untuk mengecualikan perangkat lunak sumber terbuka sangatlah jelas. Begitu kode dirilis di bawah lisensi permisif atau copyleft, kode tersebut dapat di-fork, di-rebrand, dan didistribusikan ulang oleh siapa pun, di mana pun, tanpa ada perusahaan pusat yang dapat dimintai pertanggungjawaban. Tidak ada satu entitas pun yang dapat didenda atau dituntut jika distribusi Linux tidak menerapkan verifikasi usia, karena tidak ada satu entitas pun yang mengendalikan Linux seperti halnya Windows atau macOS.

Realitas struktural itu membuat mandat menyeluruh pada perangkat lunak sumber terbuka hampir mustahil untuk ditegakkan. Seorang penghobi yang memelihara distribusi khusus, atau pengembang yang membuat citra Linux khusus untuk kasus penggunaan tertentu, akan menghadapi kewajiban kepatuhan yang dirancang untuk perusahaan besar dengan sumber daya hukum dan teknis yang melimpah. Mengecualikan proyek-proyek ini menghindari menempatkan pemelihara sukarela dan komunitas sumber terbuka kecil dalam bahaya hukum untuk sesuatu yang tidak mungkin mereka patuhi secara realistis.

Implikasi Privasi: Siapa yang Masih Bertanggung Jawab

Bagi pengguna yang sadar privasi, pengecualian ini adalah kemenangan yang berarti, meskipun sempit. Pengguna Linux tidak akan diminta usia mereka dikumpulkan atau diverifikasi di tingkat sistem operasi, mempertahankan salah satu daya tarik lama platform ini: kemampuan menggunakan komputer tanpa menyerahkan informasi identitas hanya untuk menyalakannya.

Tetapi pengecualian ini tidak mengubah gambaran bagi sebagian besar pengguna internet, karena kebanyakan orang menjalankan sistem operasi komersial yang masih berada di bawah persyaratan verifikasi usia. Ini membuat para advokat privasi mengamati dengan cermat bagaimana pemeriksaan tingkat OS tersebut diterapkan dan data apa yang dikumpulkan, disimpan, dan berpotensi dibagikan dalam prosesnya. Skema verifikasi usia juga telah menarik pengawasan di tingkat federal. Rancangan Digital Age Assurance Act yang diusulkan Senator Andy Kim mengalihkan tanggung jawab verifikasi ke toko aplikasi, mencerminkan tren yang lebih luas untuk mendorong pemeriksaan usia lebih tinggi ke tumpukan perangkat lunak, lebih dekat ke platform dan sistem operasi yang diandalkan orang setiap hari.

Perlu juga dicatat bahwa California tidak bertindak sendiri. Mandat verifikasi usia telah berkembang di puluhan negara bagian, sering kali ditelusuri kembali ke kelompok advokasi yang berakar pada Undang-Undang Keamanan Online Inggris. Momentum legislatif yang lebih luas itu berarti pengecualian Linux, meskipun menjadi kelegaan bagi pengguna sumber terbuka, tidak mungkin menandakan perlambatan upaya verifikasi usia secara umum.

Apa Artinya Ini Bagi Anda

Jika Anda menjalankan distribusi Linux atau sistem operasi sumber terbuka lainnya, AB 1856 berarti Anda tidak akan diminta untuk memverifikasi usia hanya untuk menggunakan perangkat Anda, setidaknya berdasarkan undang-undang California yang spesifik ini. Itu adalah manfaat privasi yang nyata yang patut dihargai, terutama bagi siapa pun yang memilih perangkat lunak sumber terbuka sebagian untuk menghindari praktik pengumpulan data yang umum di platform komersial.

Jika Anda menggunakan Windows, macOS, atau sistem operasi komersial sumber tertutup lainnya, pengecualian ini tidak berlaku untuk Anda. Anda harus mengharapkan persyaratan verifikasi usia diberlakukan berdasarkan AB 1043 dan undang-undang serupa, dan penting untuk memperhatikan bagaimana sistem tersebut menangani data Anda: apa yang dikumpulkan, berapa lama disimpan, dan apakah dibagikan dengan pihak ketiga. Teknologi verifikasi usia sangat bervariasi dalam hal seberapa menghormati privasi, dan tidak semua implementasi diciptakan sama.

Poin-poin Penting

AB 1856 California membebaskan sistem operasi sumber terbuka yang didistribusikan di bawah lisensi GPL, MIT, BSD, dan Apache dari Undang-Undang Jaminan Usia Digital negara bagian, terutama karena menegakkan pemeriksaan usia pada perangkat lunak yang dapat di-fork secara bebas terbukti tidak praktis. Suara bulat ini mencerminkan kompromi pragmatis daripada mundur dari verifikasi usia secara luas, karena sistem operasi komersial tetap tunduk pada mandat serupa berdasarkan AB 1043. Bagi pengguna Linux, ini adalah kemenangan privasi yang jelas. Bagi semua orang lain, lanskap verifikasi usia masih terus berkembang, dan tetap terinformasi tentang bagaimana undang-undang ini diterapkan di tingkat sistem operasi tetap menjadi cara terbaik untuk melindungi privasi Anda ke depan.