Sekelompok senator bipartisan telah memperkenalkan undang-undang yang secara mendasar akan mengubah cara verifikasi usia bekerja secara daring di Amerika Serikat. Senator Andy Kim (D-NJ), Adam Schiff (D-CA), Cynthia Lummis (R-WY), dan John Barrasso (R-WY) meluncurkan Digital Age Assurance Act, sebuah RUU yang mewajibkan penyedia sistem operasi, seperti Apple dan Google, untuk mengumpulkan usia pengguna dan membagikan informasi tersebut kepada aplikasi individu berdasarkan permintaan.
Tujuan yang dinyatakan jelas: melindungi anak-anak dari konten berbahaya dan fitur desain predator yang tertanam dalam banyak aplikasi dan platform. Namun, mekanisme yang diandalkan RUU ini, dengan menjadikan pembuat perangkat sebagai verifikator usia terpusat untuk seluruh ekosistem aplikasi, memunculkan pertanyaan privasi yang selama ini menghantui upaya serupa di negara-negara lain.
Apa yang Dilakukan Digital Age Assurance Act
Berdasarkan usulan ini, sistem operasi ponsel pintar dan tablet akan bertanggung jawab menentukan kategori usia pengguna dan meneruskan sinyal tersebut ke aplikasi ketika diminta. Alih-alih setiap aplikasi membangun sistem verifikasi usianya sendiri (seringkali melalui metode invasif seperti unggahan KTP atau pemindaian wajah), beban tersebut dialihkan ke hulu, ke segelintir perusahaan yang mengendalikan sistem operasi seluler.
Para sponsor RUU ini menekankan perlindungan privasi sebagai bagian dari paket, termasuk ketentuan yang mencegah data anak-anak dijual atau dialihkan kepada pihak ketiga, serta pembatasan iklan bertarget untuk anak di bawah umur. Pembingkaian itu penting: undang-undang ini diajukan bukan hanya sebagai langkah keamanan anak, tetapi juga sebagai alternatif yang melindungi privasi dari tambal sulam skema verifikasi per-aplikasi yang saat ini digunakan. Draf awal RUU Senator Kim, yang mengalihkan pemeriksaan usia ke toko aplikasi, telah meletakkan dasar bagi pendekatan ini dengan memindahkan tanggung jawab verifikasi dari aplikasi individu ke lapisan platform.
Kompromi Privasi: Memusatkan Data Usia di Tingkat OS
Inilah ketegangan yang perlu direnungkan. Saat ini, jika sistem verifikasi usia satu aplikasi diretas atau disalahgunakan, kerusakannya sebagian besar terbatas pada aplikasi tersebut. Dalam model di mana Apple atau Google memverifikasi usia untuk setiap aplikasi di perangkat, titik tunggal itu menjadi target yang jauh lebih menarik dan titik kegagalan yang jauh lebih besar konsekuensinya.
Bahkan dengan bahasa undang-undang yang kuat yang melarang penjualan data, memusatkan verifikasi usia di tingkat OS berarti penyedia sistem operasi akan memerlukan mekanisme untuk menentukan usia sejak awal, baik melalui riwayat akun, informasi pembayaran, identitas resmi, atau estimasi biometrik. Setiap metode tersebut memiliki jejak privasinya sendiri, dan keberhasilan RUU ini akan sangat bergantung pada seberapa sempit "berbagi sinyal usia" didefinisikan dan ditegakkan dalam praktiknya, bukan hanya dalam teks siaran pers.
Pertanyaan tentang perluasan cakupan juga muncul. Sistem yang dibangun untuk memverifikasi usia demi keamanan anak secara historis telah meluas jauh melampaui mandat awalnya setelah infrastrukturnya ada. Sebuah kerangka kerja yang dapat memberi tahu aplikasi "pengguna ini di bawah 18 tahun" secara teknis mampu memberi tahu aplikasi lebih banyak lagi, tergantung pada perlindungan apa yang benar-benar tertulis dalam peraturan pelaksana, bukan hanya ringkasan RUU.
Pelajaran dari Eksperimen Verifikasi Usia di Inggris dan UE
Amerika Serikat bukanlah yang pertama mencoba hal ini. Online Safety Act di Inggris dan Digital Services Act Uni Eropa sama-sama telah mendorong platform menuju pembatasan usia dan persyaratan verifikasi usia, dan keduanya mengalami hambatan. Alat verifikasi usia di yurisdiksi tersebut telah dikritik karena mendorong pengguna ke layanan pemeriksaan identitas pihak ketiga dengan praktik penanganan data mereka sendiri, karena menghasilkan positif palsu yang mengunci pengguna dewasa yang sah, dan karena menciptakan permukaan serangan baru yang tidak diteliti dengan baik sebelum peluncuran.
Pengalaman-pengalaman itu tidak serta-merta menggagalkan Digital Age Assurance Act, tetapi menjadi titik referensi yang berguna. Pendekatan federal di tingkat OS dapat menghindari beberapa fragmentasi yang terlihat di Eropa, karena pendekatan ini memusatkan fungsi tersebut pada sejumlah kecil perusahaan, bukan ribuan situs individual. Apakah sentralisasi itu mengurangi risiko privasi secara keseluruhan atau hanya memusatkannya pada target yang lebih sedikit tetapi bernilai lebih tinggi, itulah pertanyaan terbuka yang perlu dijawab Kongres seiring RUU ini bergerak melalui komite.
Apa Artinya Bagi Anda
Jika Anda menggunakan ponsel pintar, tablet, atau aplikasi apa pun yang saat ini meminta Anda melaporkan sendiri tanggal lahir, RUU ini pada akhirnya dapat mengubah cara proses itu bekerja. Orang tua mungkin akan melihat penegakan kontrol orang tua yang lebih konsisten di seluruh aplikasi, alih-alih mengandalkan pengaturan masing-masing platform. Remaja dan dewasa muda mungkin akan menghadapi pemeriksaan usia lebih awal dalam proses pendaftaran, bahkan untuk aplikasi yang sebelumnya tidak memerlukan verifikasi sama sekali.
Bagi pengguna yang sadar privasi, kesimpulan praktisnya adalah dengan memperhatikan bagaimana "jaminan usia" diimplementasikan jika RUU ini maju, bukan hanya apakah RUU ini disahkan. Perbedaan antara sinyal usia yang menghormati privasi dan jalur pengumpulan data seringkali terletak pada detail implementasi teknis yang diselesaikan jauh setelah RUU diperkenalkan.
Poin-Poin Penting
Digital Age Assurance Act masih dalam tahap awal proses legislatif, tetapi ini menunjukkan arah kebijakan keamanan anak federal: menuju verifikasi tingkat perangkat, bukan kepatuhan per-aplikasi. Pembaca yang ingin selangkah lebih maju sebaiknya mengingat beberapa hal. Tinjau pengaturan privasi dan kontrol orang tua yang sudah tersedia di perangkat Anda, karena alat-alat itu kemungkinan akan menjadi lebih sentral untuk kepatuhan di bawah kerangka kerja ini. Perhatikan bagaimana aturan pelaksana mendefinisikan apa yang sebenarnya termasuk dalam "berbagi sinyal usia", karena detail itu akan menentukan seberapa banyak data yang benar-benar berpindah antara perangkat Anda dan aplikasi yang Anda gunakan. Dan tetaplah terlibat saat RUU ini bergerak melalui komite, karena periode komentar publik dan kesaksian kongres biasanya menjadi tempat perlindungan teknis, atau ketiadaannya, diputuskan.
