Saat pemerintah di seluruh dunia berlomba mengesahkan undang-undang keamanan daring untuk anak-anak, sebuah makalah riset baru dari Center for Growth and Opportunity (CGO) mengajukan pertanyaan yang sering terlupakan dalam gegap-gempita legislasi: bagaimana seharusnya para pembuat kebijakan menyikapi verifikasi usia tanpa menimbulkan masalah privasi baru dalam prosesnya?

Makalah yang diterbitkan di situs riset CGO ini tidak menentang perlindungan anak-anak di dunia maya. Sebaliknya, makalah ini memaparkan pertukaran praktis dan teknis yang dihadapi para pembuat undang-undang saat mereka mewajibkan sistem age assurance—perangkat yang digunakan situs web dan aplikasi untuk memastikan apakah seorang pengunjung cukup umur untuk mengakses konten tertentu. Pembingkaian ini penting, karena verifikasi usia telah menjadi salah satu isu privasi paling kontroversial dalam kebijakan teknologi, dengan puluhan pemerintah negara bagian dan nasional bereksperimen dengan berbagai pendekatan selama beberapa tahun terakhir.

Mengapa Verifikasi Usia Terus Muncul dalam Perdebatan Kebijakan

Dorongan untuk verifikasi usia bukanlah hal baru, namun semakin cepat seiring para pembuat undang-undang merespons kekhawatiran publik tentang paparan anak-anak terhadap konten berbahaya, mulai dari materi dewasa hingga fitur media sosial yang adiktif. Naluri di balik undang-undang ini sederhana: jika sebuah platform dapat memastikan usia pengguna, platform tersebut dapat membatasi akses sesuai kebutuhan.

Masalahnya, sebagaimana disoroti makalah CGO, adalah bahwa memastikan usia secara andal hampir selalu berarti mengumpulkan lebih banyak informasi pribadi daripada yang diperlukan untuk proses masuk biasa. Baik itu kartu identitas yang diterbitkan pemerintah, pemindaian wajah, atau verifikasi data pihak ketiga, setiap metode memperkenalkan titik-titik baru di mana data sensitif dapat disalahgunakan, bocor, atau digunakan kembali. Para pembuat kebijakan yang merancang aturan-aturan ini sering kali berfokus pada hasil keamanan yang mereka inginkan tanpa sepenuhnya memperhitungkan infrastruktur privasi yang dibutuhkan untuk mencapainya.

Ketegangan ini bukan sekadar teori. Hal ini sudah terjadi di yurisdiksi nyata. Undang-Undang Keamanan Daring Inggris (Online Safety Act), misalnya, telah memaksa regulator untuk bergulat dengan pertukaran semacam ini. Khususnya, pejabat Inggris menolak seruan untuk membatasi penggunaan VPN sebagai jalan pintas untuk pemeriksaan usia, sebuah keputusan yang menggarisbawahi betapa sulitnya menutup setiap celah tanpa melanggar hak-hak digital yang lebih luas.

Masalah Pengelakan yang Tidak Bisa Diabaikan Pembuat Kebijakan

Salah satu tantangan yang lebih praktis yang disinggung makalah CGO adalah penegakan di dunia nyata, bukan hanya dalam teori. Sistem verifikasi usia hanya berfungsi jika sulit untuk dilewati, dan bukti dari Inggris menunjukkan bahwa hal itu sulit dicapai. Riset pemerintah di sana menemukan bahwa sekitar satu dari empat anak telah menggunakan VPN untuk menghindari pemeriksaan verifikasi usia, secara efektif mengakali sistem yang dirancang untuk melindungi mereka.

Statistik ini penting bagi percakapan kebijakan yang lebih luas karena menggambarkan dilema inti: persyaratan verifikasi usia yang ketat dapat mendorong platform untuk mengumpulkan lebih banyak data identitas dari pengguna dewasa, sementara tetap gagal menghentikan anak di bawah umur yang melek teknologi dari mengakses konten terbatas. Jika sebuah undang-undang meningkatkan paparan privasi tanpa secara proporsional meningkatkan keamanan anak-anak, pembuat kebijakan perlu bertanya apakah pertukaran itu sepadan, atau apakah pendekatan yang berbeda akan melayani kedua tujuan dengan lebih baik.

Implikasi Privasi yang Harus Dipertimbangkan Pembuat Kebijakan

Kontribusi inti makalah CGO adalah membingkai ulang verifikasi usia sebagai masalah desain, bukan sekadar mandat kebijakan. Artinya, para pembuat undang-undang seharusnya mengajukan pertanyaan-pertanyaan spesifik sebelum menyelesaikan legislasi:

  • Apakah metode verifikasi memerlukan pengumpulan data lebih banyak dari yang diperlukan untuk memastikan usia?
  • Siapa yang menyimpan data itu, untuk berapa lama, dan di bawah standar keamanan apa?
  • Dapatkah sistem diterapkan tanpa menciptakan basis data terpusat yang berisi identitas pengguna dan kebiasaan menjelajah mereka?
  • Apakah ada alternatif yang kurang invasif, seperti kontrol di tingkat perangkat atau kontrol orang tua, yang dapat mencapai hasil keamanan serupa?

Pertanyaan-pertanyaan ini menggemakan kekhawatiran yang telah disuarakan oleh para pendukung privasi selama bertahun-tahun: bahwa sistem verifikasi usia, jika dirancang dengan buruk, dapat menjadi semacam wadah madu (honeypot) data pribadi sensitif yang persis menjadi incaran pihak-pihak jahat.

Apa Artinya Bagi Anda

Jika Anda seorang orang tua, riset ini adalah pengingat bahwa undang-undang verifikasi usia, sebaik apa pun niatnya, bukanlah peluru perak. Anak-anak yang ingin melewati pembatasan sering kali menemukan cara untuk melakukannya, termasuk melalui VPN, jadi mandat teknis saja tidak boleh menggantikan percakapan di rumah tentang keamanan daring.

Jika Anda pengguna internet biasa, penting untuk memperhatikan bagaimana undang-undang ini diterapkan di wilayah Anda. Persyaratan verifikasi usia dapat memengaruhi siapa pun yang mengunjungi situs yang diatur, bukan hanya anak di bawah umur, karena platform sering kali perlu memastikan usia semua pengguna untuk mematuhinya. Itu berarti data pribadi Anda sendiri, yang berpotensi termasuk pemindaian KTP atau informasi biometrik, bisa berakhir menjadi bagian dari sistem verifikasi yang tidak pernah Anda minta untuk menjadi bagian darinya.

Poin-Poin Utama

Seiring semakin banyak yurisdiksi mempertimbangkan mandat verifikasi usia, pesan makalah CGO jelas: niat baik saja tidak cukup. Para pembuat kebijakan perlu merancang sistem yang meminimalkan pengumpulan data, menghindari basis data identitas terpusat, dan memperhitungkan betapa mudahnya pengguna yang bertekad dapat menghindari pembatasan. Bagi pembaca sehari-hari, tetap terinformasi tentang bagaimana undang-undang ini bekerja dalam praktik, dan berhati-hati tentang informasi pribadi apa yang diminta untuk Anda serahkan demi mengakses situs web sehari-hari, tetap menjadi cara terbaik untuk melindungi privasi Anda dan keamanan keluarga Anda di dunia maya.