Dua Regulator, Dua Gagasan Berbeda tentang 'Aman'

Siapa pun yang berharap bahwa satu alat verifikasi usia tunggal dapat memenuhi persyaratan regulator Uni Eropa dan Inggris sekaligus akan terkejut. Menurut analisis hukum terhadap draf UU KIDS Komisi Eropa, Brussel bergerak menuju model preskriptif yang akan mewajibkan teknologi verifikasi usia zero-knowledge yang tersertifikasi. Sementara itu, regulator komunikasi Inggris Ofcom telah mengambil jalur yang sama sekali berbeda, menetapkan standar berbasis hasil yang berfokus pada hasil daripada menentukan metode teknis tertentu.

Perbedaan ini sangat penting bagi platform, pengembang aplikasi, dan advokat privasi. Hal ini juga penting bagi pengguna sehari-hari yang akan diminta membuktikan usia mereka untuk mengakses layanan online, baik itu media sosial, platform game, atau konten digital lain yang ditujukan untuk melindungi anak di bawah umur.

Pendekatan Zero-Knowledge Tersertifikasi UE

Proposal Komisi Eropa, bagian dari dorongan legislatif yang lebih luas yang telah menarik perhatian atas rencana yang bocor untuk membatasi akses media sosial di bawah usia 15 tahun, tampaknya mendukung arsitektur teknis tertentu: verifikasi usia zero-knowledge yang tersertifikasi. Secara praktis, bukti zero-knowledge adalah metode kriptografis yang memungkinkan sistem mengonfirmasi suatu fakta, seperti apakah seseorang berusia di atas batas tertentu, tanpa mengungkapkan data pribadi yang mendasari yang digunakan untuk menetapkan fakta tersebut.

Ini adalah konsep yang mengutamakan privasi secara teori. Daripada mengunggah pindaian paspor atau gambar wajah ke verifikator pihak ketiga, sistem zero-knowledge idealnya memungkinkan pengguna membuktikan bahwa mereka memenuhi ambang usia sambil menjaga tanggal lahir, dokumen identitas, dan data biometrik mereka tetap privat. Namun mewajibkan metode ini untuk 'tersertifikasi' memperkenalkan lapisan birokrasi dan standardisasi yang belum memiliki kerangka teknis yang jelas dan diadopsi secara universal di seluruh UE. Platform yang beroperasi di Eropa perlu mengadopsi bukan sekadar verifikasi apa pun yang menjaga privasi, tetapi yang memenuhi standar sertifikasi tertentu yang ditetapkan oleh regulator.

Pendekatan preskriptif ini telah memicu perdebatan. Pemberitaan sebelumnya tentang legislasi ini, termasuk kekhawatiran bahwa hal itu dapat memaksa persyaratan verifikasi usia pada game online, menunjukkan bahwa cakupan layanan yang terdampak sangat luas, menyentuh bukan hanya media sosial tetapi juga hiburan interaktif dan platform lain yang populer di kalangan pengguna muda.

Standar Berbasis Hasil Ofcom

Di seberang Selat, pendekatan Inggris di bawah Ofcom terlihat cukup berbeda. Daripada mewajibkan metode kriptografis tertentu, Ofcom telah menetapkan apa yang disebut sebagai standar hasil. Ini berarti platform memiliki keleluasaan dalam cara mereka memverifikasi usia, selama proses verifikasi tersebut benar-benar mencapai hasil yang dimaksudkan: menjauhkan pengguna di bawah umur dari konten atau fitur yang dibatasi usia.

Fleksibilitas ini terdengar menarik secara sekilas, tetapi juga menciptakan ketidakpastian. Tanpa mandat teknis tunggal, perusahaan yang beroperasi di Inggris mungkin mengadopsi beragam metode verifikasi, mulai dari pemeriksaan dokumen hingga estimasi usia wajah hingga layanan verifikasi pihak ketiga, masing-masing dengan konsekuensi privasi yang berbeda. Standar berbasis hasil mengalihkan lebih banyak tanggung jawab kepada platform untuk membuktikan bahwa metode yang mereka pilih berhasil, daripada memberi mereka cetak biru teknis yang jelas untuk diikuti.

Implikasi Privasi dari Sistem yang Terfragmentasi

Masalah inti yang disorot oleh divergensi regulasi ini adalah bahwa sistem verifikasi usia tunggal yang dibangun untuk memenuhi persyaratan sertifikasi UE mungkin tidak secara otomatis memenuhi uji hasil Ofcom, dan sebaliknya. Perusahaan yang beroperasi di kedua pasar, yang mencakup sebagian besar platform utama, kemungkinan perlu menjalankan sistem verifikasi terpisah atau yang disesuaikan untuk pengguna UE dan Inggris.

Fragmentasi ini membawa konsekuensi privasi yang nyata. Lebih banyak sistem verifikasi berarti lebih banyak titik di mana data pribadi, baik biometrik, berbasis dokumen, atau perilaku, dapat dikumpulkan, diproses, atau berpotensi terekspos. Ini juga berarti pengguna mungkin mengalami perlindungan privasi yang tidak konsisten tergantung dari mana mereka masuk. Sistem zero-knowledge di UE mungkin benar-benar meminimalkan paparan data, sementara metode unggah dokumen yang digunakan untuk memenuhi standar hasil Ofcom di Inggris bisa melibatkan penyerahan informasi pribadi yang jauh lebih banyak.

Bagi platform dan pengembang yang lebih kecil tanpa sumber daya untuk membangun atau melisensikan alat verifikasi tersertifikasi yang spesifik yurisdiksi, beban kepatuhan bisa sangat besar. Hal itu, pada gilirannya, dapat mendorong sebagian layanan menuju vendor verifikasi pihak ketiga, yang semakin memusatkan data usia dan identitas sensitif di tangan sejumlah kecil perusahaan.

Apa Artinya Bagi Anda

Jika Anda menggunakan media sosial, platform game, atau layanan online lain yang termasuk dalam UU KIDS UE atau aturan keselamatan online Inggris, bersiaplah menghadapi lebih banyak permintaan verifikasi usia dalam beberapa bulan dan tahun mendatang, dan bersiaplah bahwa jenis pemeriksaan akan bervariasi tergantung pada platform dan lokasi Anda. Permintaan yang meminta selfie, pindaian dokumen, atau bukti usia kriptografis tidak serta-merta menjadi tanda bahaya, tetapi ada baiknya memahami apa yang sebenarnya dilakukan setiap metode terhadap data Anda.

Pemeriksaan berbasis zero-knowledge umumnya merupakan opsi yang lebih melindungi privasi, karena dirancang untuk mengonfirmasi usia tanpa mengungkapkan identitas lengkap Anda. Unggahan dokumen atau biometrik membawa lebih banyak risiko, karena data tersebut harus disimpan, diproses, atau diverifikasi oleh seseorang, bahkan untuk sementara. Membaca kebijakan privasi platform sebelum menyelesaikan pemeriksaan usia, bila memungkinkan, tetap menjadi salah satu cara terbaik untuk memahami apa yang Anda setujui.

Poin-Poin Penting

UU KIDS UE dan kerangka kerja Ofcom Inggris menuju persyaratan teknis yang berbeda untuk verifikasi usia, yang berarti tidak ada solusi tunggal yang akan memenuhi kedua rezim tersebut. Pengguna harus memperhatikan metode verifikasi mana yang digunakan suatu platform, mengutamakan layanan yang mengungkapkan praktik penanganan data mereka dengan jelas, dan berhati-hati dalam mengunggah dokumen identitas ketika ada alternatif yang kurang invasif. Seiring perkembangan legislasi ini lebih lanjut, perhatikan pengawasan berkelanjutan terhadap bagaimana aturan yang berbeda ini memengaruhi hasil keselamatan anak dan privasi pengguna sehari-hari.