Pendekatan Baru untuk Verifikasi Usia Tiba di Senat
Pada 22 Juli 2026, Senat menerima teks S. 5090, Digital Age Assurance Act of 2026, yang diperkenalkan oleh Senator Andy Kim (D-NJ). RUU ini saat ini memiliki tiga ko-sponsor dan mengambil pendekatan berbeda terhadap masalah yang telah diperjuangkan para pembuat undang-undang selama bertahun-tahun: bagaimana menjauhkan anak di bawah umur dari konten online yang tidak sesuai usia tanpa memaksa setiap aplikasi dan situs web membangun sistem verifikasinya sendiri.
Alih-alih mewajibkan masing-masing aplikasi atau situs web untuk memeriksa KTP atau memindai wajah, S. 5090 akan mewajibkan penyedia sistem operasi, misalnya iOS milik Apple atau Android milik Google, untuk menentukan atau mengumpulkan usia pengguna saat mereka menyiapkan perangkat atau akun. Sistem operasi tersebut kemudian akan meneruskan sinyal golongan usia (belum tentu tanggal lahir persisnya) ke aplikasi, peramban web, dan platform internet tercakup lainnya yang diakses pengguna. Ini adalah konsep dasar yang sama yang dibahas dalam laporan kami sebelumnya tentang pengenalan Digital Age Assurance Act oleh Kim dan Schiff, yang merinci koalisi bipartisan, termasuk Senator Adam Schiff, Cynthia Lummis, dan John Barrasso, yang telah bersatu mendukung model tingkat perangkat ini.
Mengapa Mengalihkan Pemeriksaan Usia ke Tingkat OS Penting bagi Privasi
Logika di balik RUU ini sederhana. Daripada puluhan aplikasi individu masing-masing mengumpulkan dokumen identitas sensitif atau pemindaian biometrik untuk memverifikasi usia, tanggung jawab tersebut dipusatkan pada sistem operasi, satu titik tunggal yang sudah mengetahui banyak hal tentang perangkat dan pemiliknya. Para pendukung berpendapat bahwa ini mengurangi jumlah perusahaan yang menangani data verifikasi sensitif dan menghindari tambal sulam gerbang usia yang tidak konsisten dari aplikasi ke aplikasi yang telah menuai kritik di tempat lain.
Namun, memusatkan penentuan usia di tingkat OS menimbulkan serangkaian pertanyaan privasi tersendiri. Ketika satu perusahaan, atau segelintir penyedia sistem operasi, menjadi penjaga gerbang sinyal usia di seluruh perangkat, perusahaan tersebut memperoleh visibilitas ke dalam aplikasi dan platform mana yang diakses pengguna serta bagaimana platform tersebut memperlakukan mereka berdasarkan usia. Materi publik RUU ini menekankan bahwa ia memprioritaskan perlindungan privasi anak-anak secara khusus, termasuk ketentuan yang bertujuan mencegah data anak-anak dijual atau ditransfer ke pihak ketiga. Itu adalah perlindungan yang berarti di atas kertas, tetapi juga menggarisbawahi betapa banyak aliran data baru yang akan diciptakan sistem ini antara sistem operasi, aplikasi, dan peramban hanya untuk membuat sinyal golongan usia berfungsi sejak awal.
Ada juga pertanyaan yang lebih luas tentang perluasan cakupan. Infrastruktur yang dibangun untuk meneruskan sinyal golongan usia dari OS ke aplikasi, menurut rancangannya, adalah saluran berbagi data baru. Begitu saluran itu ada untuk verifikasi usia, godaan untuk memperluas penggunaannya untuk tujuan lain—penargetan iklan, moderasi konten, atau persyaratan kepatuhan di tingkat negara bagian—adalah pola yang telah ditandai oleh para pendukung privasi dalam perdebatan verifikasi identitas serupa. Daftar ko-sponsor RUU ini sudah mencakup kedua partai, yang menunjukkan bahwa pendekatan ini memiliki momentum legislatif lebih besar daripada beberapa proposal verifikasi usia sebelumnya, menjadikannya layak untuk diawasi dengan saksama alih-alih diabaikan sebagai RUU yang kecil kemungkinannya berhasil.
Apa Artinya Ini Bagi Anda
Jika S. 5090 atau sesuatu yang serupa akhirnya menjadi undang-undang, perubahan paling langsung bagi pengguna biasa adalah pada saat penyiapan perangkat. Alih-alih, atau sebagai tambahan dari, aplikasi individu yang menanyakan tanggal lahir Anda, sistem operasi ponsel atau komputer Anda sendiri akan bertanggung jawab untuk menetapkan golongan usia dan membagikan sinyal tersebut kepada aplikasi dan situs yang Anda gunakan. Bagi orang tua, ini bisa berarti penegakan pembatasan konten berbasis usia yang lebih konsisten di setiap aplikasi pada perangkat anak, alih-alih mengandalkan proses verifikasi usia yang tidak merata dari masing-masing platform.
Bagi orang dewasa, efek praktisnya mungkin lebih halus: sistem operasi Anda sudah akan mengetahui, atau menyimpulkan, golongan usia Anda dan akan membagikan informasi tersebut dengan aplikasi pihak ketiga sebagai hal yang biasa. Apakah berbagi data itu dibatasi secara ketat pada golongan usia yang luas, atau apakah itu menciptakan jalur untuk pembuatan profil yang lebih terperinci di kemudian hari, akan sangat bergantung pada bagaimana teks RUU final dan peraturan pelaksanaannya ditulis. Ini masih tahap awal dalam proses legislatif, dengan hanya tiga ko-sponsor pada saat rilis teks RUU, jadi ada banyak waktu untuk ketentuan ditambahkan, dipersempit, atau dinegosiasikan sebelum mencapai pemungutan suara di sidang.
Poin-Poin Penting
S. 5090 adalah perubahan penting dalam perdebatan verifikasi usia karena memindahkan titik penegakan dari aplikasi individu ke sistem operasi itu sendiri, sebuah model yang dapat mengurangi pengumpulan data yang berlebihan tetapi juga memusatkan visibilitas baru di tangan segelintir perusahaan teknologi besar. Pembaca yang peduli tentang bagaimana hal ini berkembang sebaiknya memantau kemajuan RUU ini melalui komite, memperhatikan amandemen yang mengklarifikasi data apa yang dapat disimpan atau dibagikan oleh sistem operasi, dan memperhatikan bagaimana ketentuan privasi seputar data anak-anak pada akhirnya ditegakkan. Seperti halnya undang-undang apa pun yang masih dalam tahap awal, detail yang muncul dalam markup dan amandemen akan sama pentingnya dengan maksud awal RUU. Untuk saat ini, Digital Age Assurance Act adalah salah satu yang perlu dilacak, bukan satu yang dianggap sudah selesai.
