Tiga perkembangan terpisah muncul dalam hitungan hari satu sama lain, dan bersama-sama menggambarkan arah verifikasi usia daring di Amerika Serikat dan sekitarnya. Undang-Undang Keamanan Daring Anak (KOSA) telah maju ke Senat lagi, pengadilan New Mexico telah memerintahkan Meta membayar $567 juta lagi atas kerugian pada pengguna muda, dan Illinois telah bergerak untuk mendorong verifikasi usia ke tingkat perangkat alih-alih menyerahkannya kepada masing-masing aplikasi dan situs web. Di luar negeri, regulator Inggris Ofcom tengah meneliti ketergantungan TikTok pada "inferensi usia" berbasis data alih-alih verifikasi langsung, sebuah pratinjau dari pengawasan yang mungkin segera dihadapi platform AS juga.
Jika dilihat satu per satu, masing-masing berita adalah pembaruan kebijakan. Jika dilihat bersama-sama, semuanya menunjukkan sebuah pola: para pembuat undang-undang, regulator, dan pengadilan sedang mengerucut pada gagasan bahwa platform harus mengetahui berapa usia penggunanya, dan semakin mengarah pada gagasan bahwa pengetahuan ini sebaiknya berada di tempat yang lebih dekat dengan perangkat kerasnya itu sendiri. Pergeseran ini memiliki konsekuensi nyata bagi siapa pun yang menghargai privasi, bukan hanya bagi anak di bawah umur yang hendak dilindungi oleh undang-undang tersebut.
Tiga Front dalam Pertarungan yang Sama
Kembalinya KOSA ke Senat bukan kali pertama RUU ini melewati proses legislatif. RUU ini sebelumnya telah dimajukan oleh panel Senat di tengah peringatan berulang dari kelompok kebebasan sipil tentang implikasi terhadap kebebasan berpendapat dan privasi, dan RUU ini juga telah lolos dari Komite Perdagangan Senat bersama tiga RUU lainnya dengan dukungan bipartisan. Kemunculannya kembali menandakan bahwa para pembuat undang-undang tetap bertekad untuk meloloskan semacam undang-undang keselamatan anak, meskipun pertanyaan mendasar tentang verifikasi usia masih belum terselesaikan.
Sementara itu, pengadilan New Mexico telah memerintahkan Meta untuk membayar $567 juta, yang terbaru dalam serangkaian sanksi terkait penanganan perusahaan terhadap pengguna muda di Instagram dan Facebook. Denda sebesar ini mengirimkan sinyal yang jelas kepada setiap platform besar: regulator dan pengadilan bersedia menjatuhkan konsekuensi finansial yang signifikan ketika perusahaan terbukti telah mengecewakan pengguna muda, dan tekanan itu mendorong platform menuju langkah-langkah pemeriksaan usia yang lebih agresif dari mereka sendiri.
Lalu ada Illinois, yang mengambil pendekatan berbeda secara struktural. Alih-alih mewajibkan setiap aplikasi atau situs web memverifikasi usia pengguna secara mandiri, negara bagian ini memindahkan verifikasi ke tingkat perangkat. Secara teori, ini berarti ponsel, tablet, atau komputer itu sendiri akan membawa semacam kredensial usia yang dapat diperiksa oleh aplikasi, alih-alih setiap platform mengumpulkan bukti usianya sendiri.
Kompromi Privasi yang Tidak Dibicarakan Siapa pun
Verifikasi tingkat perangkat terdengar efisien di atas kertas. Alih-alih mengunggah tanda pengenal Anda ke belasan aplikasi berbeda, perangkat menanganinya sekali saja. Namun efisiensi di sini memiliki kelemahan: verifikasi ini memusatkan data sensitif (usia Anda, dan mungkin dokumen identitas yang digunakan untuk mengonfirmasinya) dengan cara yang dapat membuat perangkat itu sendiri menjadi target yang menarik untuk pengumpulan data, pelacakan, atau kebocoran data. Hal ini juga memunculkan pertanyaan tentang siapa yang mengendalikan kredensial tersebut, berapa lama kredensial itu disimpan, dan apakah kredensial itu dapat dialihfungsikan untuk melacak perilaku di luar sekadar konfirmasi usia.
Inilah ketegangan di jantung dorongan verifikasi usia. Para pendukung keselamatan anak berpendapat bahwa platform memerlukan bukti usia yang nyata untuk menjauhkan anak di bawah umur dari konten berbahaya. Para pendukung privasi membantah bahwa sistem verifikasi, sebagus apa pun niatnya, cenderung menormalkan pengumpulan data identitas dan pelacakan perilaku jauh melampaui tujuan awalnya. Begitu infrastruktur verifikasi ada, baik di tingkat aplikasi maupun di tingkat perangkat, godaan untuk menggunakannya untuk iklan, pembuatan profil, atau tujuan sekunder lainnya tidak akan hilang dengan sendirinya.
TikTok dan Inggris: Pratinjau tentang Apa yang Akan Datang
Investigasi Ofcom terhadap TikTok memberikan sekilas gambaran tentang bagaimana perdebatan ini berlangsung setelah sistem verifikasi sudah diterapkan. Berdasarkan Undang-Undang Keamanan Daring Inggris, Ofcom mengkritik pendekatan "inferensi usia" TikTok, yang mencoba memperkirakan apakah pengguna adalah anak-anak berdasarkan data perilaku dan sinyal akun alih-alih mensyaratkan bukti usia langsung. Kekhawatiran regulator ini sederhana: inferensi bukanlah verifikasi, dan jika sistem tidak dapat menangkap pengguna di bawah umur secara andal, sistem ini gagal pada tujuan intinya untuk melindungi anak-anak dari konten berbahaya.
Namun inferensi usia itu sendiri bergantung pada pengumpulan dan analisis perilaku pengguna dalam skala besar, yang merupakan bentuk pengumpulan data tersendiri. Baik platform mengandalkan inferensi maupun verifikasi keras, tren yang mendasarinya tetap sama: semakin banyak data tentang pengguna dikumpulkan atas nama keselamatan, dan data itu harus berada di suatu tempat, disimpan selama jangka waktu tertentu, dan dilindungi dari penyalahgunaan.
Apa Artinya bagi Anda
Jika Anda orang tua, perkembangan ini menunjukkan bahwa lebih banyak platform akan segera meminta bukti usia yang lebih kuat, baik melalui unggahan dokumen, estimasi biometrik, maupun kredensial tingkat perangkat. Jika Anda sekadar pengguna internet yang peduli privasi, ada baiknya memperhatikan bagaimana sistem ini menangani data Anda setelah dikumpulkan, berapa lama data disimpan, dan apakah data dibagikan di luar tujuan langsung untuk memastikan usia Anda.
Alat seperti VPN dan peramban terenkripsi tidak akan mengecualikan siapa pun dari persyaratan verifikasi usia yang tertanam di dalam aplikasi atau sistem operasi, tetapi keduanya tetap relevan untuk membatasi paparan data yang tidak perlu di tempat lain, terutama seputar kebiasaan menjelajah, pelacakan lokasi, dan pialang data pihak ketiga yang beroperasi secara independen dari sistem pembatasan usia baru ini.
Hal yang Dapat Anda Lakukan
Tetap pantau aplikasi dan layanan mana yang Anda gunakan yang mulai menerapkan verifikasi usia, dan baca kebijakan privasi yang menyertai perubahan ini, karena ketentuan penyimpanan dan pembagian data sering berubah seiring dengan persyaratan verifikasi yang baru. Jika verifikasi tingkat perangkat hadir di ponsel atau komputer Anda, periksa pengaturan apa yang mengendalikan kredensial tersebut dan apakah kredensial itu dapat dibatasi untuk aplikasi tertentu alih-alih dibagikan secara luas. Dan terus pantau perkembangan KOSA di Senat. Bahasa finalnya kemungkinan akan membentuk standar verifikasi usia secara nasional, menjadikannya salah satu perdebatan privasi yang lebih penting tahun ini bagi siapa pun yang menggunakan media sosial, baik sebagai orang tua, remaja, atau sekadar warga negara biasa.
