EFF Desak Gubernur California Memveto RUU Verifikasi Usia

Apa yang Akan Diwajibkan oleh RUU Verifikasi Usia California

Electronic Frontier Foundation (EFF) secara resmi meminta gubernur California untuk memveto RUU yang mewajibkan verifikasi usia secara daring, dengan alasan bahwa kebijakan tersebut jauh lebih luas daripada yang diakui para pembuat undang-undang dan bertumpu pada dasar ilmiah yang lemah. Permintaan kelompok hak digital ini datang saat RUU tersebut berada di meja gubernur untuk ditandatangani atau diveto, langkah terakhir sebelum menjadi hukum yang dapat ditegakkan di California.

Undang-undang verifikasi usia umumnya mewajibkan situs web, aplikasi, atau platform untuk memastikan usia pengguna sebelum memberikan akses ke konten atau fitur tertentu. Dalam praktiknya, ini biasanya berarti mengumpulkan beberapa bentuk informasi identitas, baik itu KTP pemerintah, swafoto yang diproses melalui perangkat lunak estimasi wajah, atau data kartu kredit yang digunakan sebagai proksi untuk kedewasaan. RUU California mengikuti struktur dasar yang sama: RUU ini bertujuan untuk menjauhkan anak di bawah umur dari konten daring tertentu dengan memaksa pemeriksaan verifikasi sebelum akses diberikan.

Secara permukaan, tujuannya terdengar masuk akal. Melindungi anak-anak secara daring adalah prioritas kebijakan yang dibagi di seluruh spektrum politik. Namun, surat EFF kepada gubernur berpendapat bahwa cara RUU ini ditulis akan menjaring jauh lebih banyak daripada target yang dinyatakan, mengubah tindakan keselamatan anak menjadi sesuatu yang lebih mirip dengan kewajiban pengumpulan identitas massal bagi orang dewasa dan anak di bawah umur.

Mengapa EFF Menyebut RUU Ini Terlalu Luas dan Menginvasi Privasi

Inti dari keberatan EFF adalah bahwa RUU ini terlalu luas cakupannya dan terlalu invasif dalam praktiknya. Alih-alih secara sempit menargetkan konten yang benar-benar berbahaya bagi anak di bawah umur, kelompok ini berpendapat bahwa bahasa RUU ini dapat mewajibkan pemeriksaan verifikasi di sebagian besar internet yang jauh lebih luas daripada yang dimaksudkan oleh para pembuat undang-undang. Jaring yang luas itu berarti orang dewasa yang tidak tertarik pada konten yang dibatasi usia tetap akan dipaksa menyerahkan informasi identitas hanya untuk menjelajahi situs web biasa.

EFF juga menyoroti apa yang disebutnya sebagai sains yang tidak pasti yang mendasari RUU ini. Teknologi estimasi usia, yang menggunakan analisis wajah atau sinyal perilaku untuk menebak rentang usia pengguna, memiliki rekam jejak ketidakakuratan yang terdokumentasi, terutama bagi remaja yang wajahnya berada dekat dengan ambang batas orang dewasa. Mengandalkan alat yang tidak presisi untuk menggerbang akses ke ucapan dan informasi, menurut EFF, berisiko memblokir ucapan yang sah bagi orang dewasa sambil memberi para pembuat undang-undang keyakinan palsu bahwa masalah telah terpecahkan.

Terakhir, surat tersebut membingkai RUU ini sebagai masalah Amandemen Pertama. Mewajibkan siapa pun untuk memverifikasi identitas mereka sebelum mengakses konten daring yang sah mendinginkan ucapan, baik bagi orang yang diminta untuk memverifikasi maupun bagi platform yang harus mematuhinya. Secara historis, pengadilan telah skeptis terhadap undang-undang yang memberlakukan pemeriksaan identitas sebagai prasyarat untuk mengakses ekspresi yang dilindungi, dan permintaan veto EFF bersandar pada preseden itu untuk berpendapat bahwa RUU California tidak akan selamat dari pengawasan hukum yang serius.

Bagaimana Data Pembatas Usia Bisa Bocor, Dijual, atau Diretas

Di luar argumen konstitusional, ada masalah privasi praktis yang melekat dalam setiap mandat verifikasi usia: data harus disimpan di suatu tempat. Setelah platform mengumpulkan pindaian KTP pemerintah, swafoto, atau detail identitas lainnya untuk memastikan usia pengguna, informasi itu menjadi aset tersimpan, yang tunduk pada risiko yang sama seperti basis data lain dari data pribadi sensitif. Data itu dapat disimpan lebih lama dari yang diperlukan, dibagikan dengan vendor verifikasi pihak ketiga, dimonetisasi, atau bocor dalam peretasan.

Ini adalah kekhawatiran yang sama yang telah mengikuti undang-undang serupa di negara bagian lain. Sebagaimana dibahas dalam ulasan kami tentang bagaimana undang-undang verifikasi usia Utah menargetkan VPN, para pembuat undang-undang semakin mencoba menutup celah yang memungkinkan pengguna melewati verifikasi, yang pada gilirannya meningkatkan tekanan pada platform untuk mengumpulkan dan menyimpan lebih banyak data identitas, bukan lebih sedikit. Semakin komprehensif persyaratan verifikasi, semakin besar kumpulan catatan sensitif yang berada di server seseorang, menunggu untuk menjadi berita utama berikutnya.

Bagaimana Ini Sesuai dengan Tren Verifikasi Usia Antar-Negara Bagian yang Lebih Luas

RUU California bukan kasus yang terisolasi. Legislasi verifikasi usia telah menjadi salah satu tren tercepat dalam kebijakan teknologi negara bagian, dengan para pembuat undang-undang di seluruh negeri memperkenalkan RUU yang sangat bervariasi dalam cakupan, mekanisme, dan perlindungan privasi. Beberapa proposal bergantung pada unggahan dokumen, yang lain pada estimasi wajah, dan gelombang yang lebih baru telah mengusulkan teknik kriptografi seperti bukti tanpa pengetahuan sebagai alternatif yang konon menjaga privasi. Namun, sebagaimana telah kami laporkan, EFF berpendapat bahwa bukti tanpa pengetahuan tidak akan memperbaiki verifikasi usia dengan sendirinya, karena data identitas yang mendasarinya masih harus diverifikasi di suatu tempat dalam proses tersebut.

Di tingkat federal, perdebatan berlangsung secara paralel. Kongres telah mempertimbangkan paket undang-undang internet yang berfokus pada pemuda, termasuk pemungutan suara pada langkah-langkah seperti KOSA, SCREEN Act, dan CHATBOT Act, yang mencerminkan ketegangan mendasar yang sama: bagaimana melindungi anak di bawah umur secara daring tanpa membangun infrastruktur pengawasan yang menjaring semua orang lain dalam proses tersebut. RUU California hanyalah entri terbaru, dan salah satu yang paling konsekuensial, dalam tambal sulam yang terus berkembang ini.

Apa Artinya Ini Bagi Anda

Jika gubernur California menandatangani RUU ini, penduduk dapat segera menghadapi perintah verifikasi usia pada layanan yang sebelumnya tidak memerlukannya. Bagi siapa pun yang khawatir menyerahkan pindaian KTP atau data biometrik untuk mematuhi, kenyataan praktisnya adalah undang-undang ini masih diperdebatkan di pengadilan dan gedung negara bagian, dan aturannya dapat berubah dengan cepat tergantung pada yurisdiksi dan tantangan hukum. Sementara itu, VPN dapat membantu membatasi beberapa paparan dengan memungkinkan pengguna mengarahkan lalu lintas melalui server di wilayah lain, meskipun ini bukan solusi permanen dan tidak menyelesaikan perdebatan kebijakan yang mendasarinya tentang perlindungan privasi undang-undang verifikasi usia California.

Masalah yang lebih besar adalah bahwa sekali infrastruktur verifikasi ada, ia cenderung berkembang. Undang-undang yang ditulis untuk satu tujuan sempit dapat menjadi template untuk mandat yang lebih luas, yang persis seperti yang terjadi ketika negara bagian lain mengubah undang-undang verifikasi usia mereka sendiri untuk menutup celah yang dirasakan.

Poin-Poin Utama

• RUU California menunggu keputusan gubernur setelah EFF secara terbuka meminta veto, dengan mengutip cakupan yang terlalu luas, dukungan ilmiah yang lemah, dan kekhawatiran Amandemen Pertama.
• Sistem verifikasi usia umumnya mewajibkan pengumpulan data identitas sensitif, yang menciptakan risiko privasi dan kebocoran baru terlepas dari niat undang-undang tersebut.
• Perhatikan bagaimana negara bagian lain, termasuk Utah, telah memperluas aturan verifikasi usia mereka sendiri, karena hasil California dapat memengaruhi upaya serupa di tempat lain.
• Pertimbangkan menggunakan alat privasi seperti VPN sebagai langkah jangka pendek sementara undang-undang ini belum pasti, dan tetap terinformasi saat pengadilan menimbang konstitusionalitasnya.