Senator Marsha Blackburn menerbitkan sebuah opini minggu ini yang mengemukakan bahwa Kids Online Safety Act (KOSA) berhasil di mana larangan media sosial Australia gagal. Argumennya sederhana: alih-alih mengunci anak muda sepenuhnya dari platform, KOSA akan memaksa perusahaan teknologi untuk membangun produk yang lebih aman dari awal. Di permukaan, ini adalah tawaran yang menarik. Namun, detail tentang bagaimana platform benar-benar akan mewujudkan janji tersebut layak mendapatkan pengawasan lebih dari sekadar judul opini, terutama bagi siapa pun yang peduli tentang seberapa banyak data yang dikumpulkan, disimpan, dan dibagikan atas nama melindungi anak-anak.

Opini yang Menyalakan Kembali Perdebatan

Tulisan Blackburn membingkai pendekatan Australia sebagai instrumen tumpul: larang pengguna muda dari media sosial sepenuhnya dan selesai. Argumen balasannya adalah bahwa KOSA menawarkan jalur yang lebih bernuansa, yang menjaga platform tetap dapat diakses sambil memberlakukan kewajiban hukum bagi perusahaan untuk merancang produk mereka dengan mempertimbangkan kesejahteraan pengguna muda. Pembingkaian ini telah membantu KOSA membangun dukungan luas dan bipartisan selama beberapa sesi legislatif terakhir.

Namun, bahasa "kewajiban menjaga", betapapun bermaksud baik, cenderung berubah menjadi persyaratan rekayasa yang sangat konkret begitu sampai ke platform yang harus mematuhinya. Seseorang harus menentukan siapa yang masih di bawah umur, seseorang harus membangun sistem yang menandai atau membatasi konten tertentu untuk pengguna tersebut, dan seseorang harus mendokumentasikan serta melaporkan apakah sistem tersebut berfungsi. Setiap langkah itu membutuhkan data. Dan di situlah percakapan privasi sebenarnya dimulai, jauh melampaui titik di mana sebagian besar opini berhenti.

Apa yang Sebenarnya Dibutuhkan Verifikasi Usia dan Pemantauan

Setiap undang-undang yang meminta platform untuk memperlakukan anak di bawah umur secara berbeda dari orang dewasa pertama-tama membutuhkan cara yang dapat diandalkan untuk mengetahui siapa yang masih di bawah umur. Itu adalah masalah teknis yang lebih sulit daripada yang terdengar, dan sudah terjadi dalam sengketa regulasi nyata. Di Inggris, Ofcom sedang menyelidiki alat inferensi usia biometrik TikTok karena kekhawatiran bahwa sistem tersebut tidak secara andal memenuhi standar yang diwajibkan oleh Online Safety Act negara itu. Kasus itu instruktif: bahkan platform dengan pendanaan yang baik yang membangun teknologi estimasi usia yang dibuat khusus pun mendapat pengawasan regulasi terkait akurasi dan privasi.

KOSA tidak beroperasi dalam kekosongan dari tren yang lebih luas itu. Setiap kerangka kerja AS yang mengharapkan platform mengidentifikasi anak di bawah umur dan menyesuaikan pengalaman mereka akan pada akhirnya menghadapi persimpangan yang sama yang sedang dihadapi regulator Inggris sekarang: kumpulkan lebih banyak informasi identifikasi (KTP, pemindaian biometrik, sidik jari perangkat) untuk memverifikasi usia dengan keyakinan tinggi, atau andalkan alat inferensi yang rentan terhadap kesalahan dan mudah diakali. Tidak ada pilihan yang netral secara privasi, dan tidak ada yang bebas dari konsekuensi tak terduga bagi orang dewasa yang terseret ke dalam sistem verifikasi yang sama.

Masalah Enkripsi dan Pemantauan

Bagian dari perdebatan ini yang paling sedikit mendapat perhatian dalam opini politik adalah apa arti persyaratan desain "kewajiban menjaga" bagi komunikasi terenkripsi dan pribadi. Jika sebuah platform diwajibkan secara hukum untuk mendeteksi dan mengurangi konten berbahaya yang mencapai anak di bawah umur, platform tersebut menghadapi tekanan besar untuk memantau konten lebih dekat, yang berada dalam ketegangan langsung dengan enkripsi ujung-ke-ujung. Pesan terenkripsi bekerja justru karena platform itu sendiri tidak dapat melihat konten yang melewatinya. Mandat hukum untuk mengidentifikasi dan bertindak terhadap materi berbahaya mendorong perusahaan untuk memindai konten sebelum atau sesudah enkripsi, melemahkan jaminan privasi yang memang disediakan oleh enkripsi.

Ini adalah ketegangan yang sama yang muncul setiap kali pemerintah mengusulkan mandat moderasi konten, aturan penyimpanan data, atau pembatasan yang ditujukan pada alat anonimisasi seperti VPN. Tujuan yang dinyatakan hampir selalu keamanan. Tetapi kenyataan teknisnya adalah bahwa mandat keamanan dan perlindungan privasi seringkali menarik ke arah yang berlawanan, dan kompromi biasanya berakhir pada sisi lebih banyak pemantauan, bukan lebih sedikit. Konsumen yang mengandalkan pesan terenkripsi, penjelajahan pribadi, atau layanan VPN untuk melindungi komunikasi sensitif harus memperhatikan dengan cermat bagaimana setiap RUU "keamanan anak" mendefinisikan kewajiban platform, karena kewajiban itu jarang tetap terbatas cakupannya hanya pada anak di bawah umur dalam praktiknya.

Apa Artinya Ini Bagi Anda

Jika Anda seorang orang tua, pendukung KOSA benar bahwa platform saat ini seringkali gagal dalam keamanan berdasarkan desain, dan tekanan legislatif dapat mendorong perusahaan untuk membangun perlindungan default yang lebih baik bagi pengguna yang lebih muda. Itu adalah tujuan yang sah yang layak didukung secara prinsip. Tetapi jika Anda adalah orang dewasa yang sadar privasi, atau sekadar seseorang yang menghargai komunikasi terenkripsi, ada baiknya membaca lebih dari sekadar pembingkaian judul. Sistem verifikasi usia dan persyaratan pemantauan konten yang dibangun untuk anak di bawah umur memiliki rekam jejak memperluas cakupan, menghasilkan titik pengumpulan data baru, dan menciptakan gesekan bagi pengguna dewasa yang terjebak dalam jaring yang sama.

Jawaban jujurnya adalah bahwa KOSA bukan sekadar peningkatan keamanan tanpa kompromi, sama seperti larangan Australia bukan sekadar kegagalan keamanan tanpa sisi positif. Kedua pendekatan membawa biaya nyata. Perdebatan tentang Kids Online Safety Act layak mendapatkan perhitungan yang jujur tentang biaya-biaya itu, bukan pembingkaian yang hanya membandingkannya secara menguntungkan dengan satu-satunya alternatif yang kebetulan terlihat lebih baik di sebelahnya.

Poin-Poin Penting

  • Baca teks KOSA yang sebenarnya dan amandemen apa pun daripada mengandalkan ringkasan opini dari kedua belah pihak.
  • Perhatikan bagaimana verifikasi usia diterapkan di platform apa pun yang Anda atau keluarga Anda gunakan, dan apakah itu bergantung pada dokumen identitas atau inferensi biometrik.
  • Pahami bahwa mandat pemantauan konten yang ditujukan untuk melindungi anak di bawah umur dapat melemahkan jaminan enkripsi bagi semua orang di sebuah platform.
  • Amati bagaimana regulator menangani sengketa verifikasi usia di tempat lain, karena hasilnya seringkali membentuk bagaimana platform AS merespons tekanan hukum serupa.
  • Dukung langkah keamanan yang menjaga privasi, seperti kontrol orang tua di perangkat, daripada pengumpulan data terpusat setiap kali platform menawarkan pilihan.