Isi Tuduhan Surat Lankford dan Mengapa Ini Penting

Senator James Lankford (Republik-Oklahoma) melayangkan surat tajam yang menuduh Pornhub "memangsa anak-anak" dan membela undang-undang verifikasi usia negara bagian yang mewajibkan situs dewasa memastikan usia pengunjung sebelum memberikan akses. Menurut Fox News, surat Lankford berargumen bahwa penolakan Pornhub terhadap undang-undang ini bukan karena masalah privasi, seperti yang selama ini diklaim perusahaan secara terbuka, melainkan karena takut kehilangan pelanggan di bawah umur.

Surat ini muncul di tengah gelombang mandat verifikasi usia tingkat negara bagian yang melanda seluruh negeri dalam dua tahun terakhir, mewajibkan situs konten dewasa untuk memverifikasi bahwa pengguna berusia 18 tahun ke atas, biasanya melalui unggahan KTP resmi, layanan verifikasi pihak ketiga, atau estimasi usia berbasis wajah. Pornhub menanggapi sejumlah undang-undang ini dengan memblokir akses sepenuhnya di negara bagian yang memberlakukan persyaratan tersebut, dengan dalih bahwa undang-undang itu justru mengalihkan lalu lintas ke situs yang kurang patuh alih-alih benar-benar melindungi anak di bawah umur.

Surat Lankford membingkai respons ini sebagai bukti iktikad buruk, bukan sebagai keberatan yang sah. Namun, perdebatan yang mendasarinya lebih rumit dari sekadar pertarungan antara seorang senator dan satu platform konten dewasa. Ini menyentuh pertanyaan yang telah bergulat selama bertahun-tahun oleh para pegiat privasi, peneliti keamanan, dan pembuat undang-undang: bagaimana cara memverifikasi usia seseorang secara daring tanpa menciptakan gudang data pribadi sensitif yang baru?

Cara Kerja Undang-Undang Verifikasi Usia di Balik Layar

Sebagian besar undang-undang verifikasi usia negara bagian tidak merinci secara persis bagaimana sebuah situs harus mengonfirmasi usia pengguna; mereka hanya mewajibkan bahwa suatu bentuk verifikasi dilakukan sebelum akses diberikan. Pada praktiknya, ini membuat perusahaan memilih di antara segelintir metode yang tidak sempurna.

Pendekatan paling umum melibatkan pengunggahan KTP yang dikeluarkan pemerintah, seperti SIM, yang kemudian diperiksa terhadap pengenalan wajah atau dicocokkan dengan catatan publik melalui vendor verifikasi pihak ketiga. Beberapa platform menggunakan perangkat lunak estimasi usia yang menganalisis swafoto atau video langsung untuk memperkirakan rentang usia pengguna tanpa mengumpulkan KTP lengkap. Yang lain mengandalkan pemeriksaan kartu kredit atau verifikasi yang ditautkan ke akun operator seluler atau bank.

Masing-masing metode ini menciptakan jejak data. Bahkan ketika perusahaan berjanji tidak menyimpan gambar KTP itu sendiri, peristiwa verifikasi, stempel waktu, dan sering kali metadata tentang situs yang diakses tetap dapat dicatat di suatu tempat dalam proses tersebut, baik oleh situs, vendor pihak ketiga, atau keduanya. Seperti yang ditandai oleh meja bundar SFLC.in tentang pemeriksaan usia, implementasi teknis sistem ini sangat bervariasi, dan ketidakkonsistenan itulah celah di mana risiko privasi cenderung menyusup.

Dilema Privasi: Melindungi Anak di Bawah Umur vs. Mengekspos Data Pengguna Dewasa

Di sinilah surat Lankford, terlepas dari benar tidaknya tuduhan spesifiknya terhadap Pornhub, mengesampingkan kekhawatiran nyata dan terpisah. Membela undang-undang verifikasi usia sebagai upaya perlindungan anak tidak menjawab pertanyaan tentang apa yang terjadi pada data orang dewasa yang menggunakan situs-situs ini secara legal.

Tidak seperti situs ritel yang memeriksa usia Anda untuk menjual alkohol, verifikasi konten dewasa mengaitkan identitas asli seseorang dengan kategori perilaku penelusuran yang spesifik dan sensitif. Jika vendor verifikasi mengalami pelanggaran, salah kelola, atau sekadar menyimpan data lebih lama dari seharusnya, yang terekspos bukanlah alamat surel yang bocor; melainkan catatan bocor tentang kebiasaan menonton pribadi seseorang yang terhubung dengan nama resmi mereka dan mungkin foto atau nomor KTP mereka. Itu adalah profil risiko yang berbeda secara fundamental dari kebanyakan gerbang usia daring lainnya, dan ini adalah alasan besar mengapa situs seperti Pornhub menyebut privasi, bukan hanya kepentingan bisnis, sebagai alasan untuk menolak mandat ini.

Para pembuat undang-undang menyadari ketegangan ini. Kongres telah menghabiskan waktu berbulan-bulan menggarap undang-undang terkait, termasuk Kids Online Safety Act, yang baru-baru ini lolos pemungutan suara komite Senat sementara RUU verifikasi usia pendampingnya, SCREEN Act, terhenti karena masalah kuorum. Secara terpisah, usulan Senator Andy Kim untuk mengalihkan pemeriksaan usia ke toko aplikasi mencerminkan upaya untuk memindahkan verifikasi dari situs konten dewasa individual ke satu perantara tepercaya, sebuah pendekatan yang dimaksudkan untuk mengurangi jumlah tempat data identitas sensitif dikumpulkan.

Yang Dapat (dan Tidak Dapat) Dilakukan VPN dan Alat Privasi

Banyak pengguna dewasa yang menghadapi dinding verifikasi usia beralih ke VPN untuk menghindari pemblokiran spesifik negara bagian dengan berpura-pura menjelajah dari lokasi berbeda. VPN dapat menyamarkan alamat IP dan lokasi umum Anda, yang sering kali cukup untuk melewati persyaratan verifikasi yang dibatasi secara geografis.

Yang tidak dapat dilakukan VPN adalah melindungi Anda setelah Anda menyerahkan KTP atau pemindaian biometrik ke vendor verifikasi. Enkripsi pada koneksi tidak mengubah apa yang terjadi pada data Anda setelah mencapai perusahaan yang mengumpulkannya. VPN adalah alat untuk menganonimkan lalu lintas jaringan Anda, bukan perisai terhadap pelanggaran basis data pihak ketiga atau praktik penyimpanan data vendor.

Artinya Bagi Anda

Jika Anda adalah pengguna dewasa yang terkena dampak undang-undang ini, realitas praktisnya adalah bahwa risiko privasi verifikasi usia ada secara independen, terlepas dari pihak mana yang memenangkan argumen politik antara pembuat undang-undang dan platform konten dewasa. Sebelum menyerahkan KTP ke layanan verifikasi apa pun, cari bahasa yang jelas tentang penyimpanan data, apakah KTP disimpan atau segera dibuang setelah verifikasi, dan apakah vendor memiliki riwayat pelanggaran. Jika sebuah situs atau negara bagian mewajibkan alat verifikasi tertentu, periksa apakah vendor tersebut beroperasi di berbagai platform, karena satu pelanggaran di sana dapat mengekspos data yang terkait dengan beberapa situs sekaligus.

Poin Penting

Surat Lankford menyoroti kembali verifikasi usia secara politik, tetapi tidak menyelesaikan masalah yang lebih dalam bahwa sistem ini, betapapun baik niatnya, tetap memerlukan pengumpulan dan penyimpanan data pribadi sensitif dari jutaan pengguna dewasa. Pembaca harus memperlakukan setiap permintaan verifikasi usia dengan pengawasan yang sama seperti yang mereka terapkan pada akun keuangan, karena dalam hal potensi dampak dari pelanggaran, riwayat penelusuran yang terikat pada identitas asli dapat membawa konsekuensi yang lebih bertahan lama daripada nomor kartu kredit yang bocor. Tetap mengikuti perkembangan proposal seperti KOSA dan Digital Age Assurance Act adalah salah satu dari sedikit cara pengguna dapat melacak apakah sistem pemeriksaan usia di masa depan akan meminimalkan paparan ini atau justru memperluasnya.