Senator Andy Kim telah memperkenalkan naskah draf Undang-Undang Digital Age Assurance Act, sebuah usulan federal yang akan mengubah cara verifikasi usia bekerja di internet dengan memindahkan tanggung jawab dari masing-masing aplikasi ke tingkat toko aplikasi atau perangkat. Menurut laporan dari Politico, draf tersebut sangat mirip dengan undang-undang California yang telah mendapatkan dukungan dari perusahaan teknologi besar, sinyal bahwa pendekatan ini dapat memperoleh daya tarik di Washington meskipun kebijakan serupa memicu perdebatan privasi di tempat lain.
RUU ini hadir di tengah momen ketika para pembuat undang-undang di seluruh negeri bergulat dengan cara menjauhkan anak di bawah umur dari konten dewasa dan platform sosial tanpa mengubah setiap situs web menjadi pos pemeriksaan digital yang menuntut SIM atau pemindaian wajah. Usulan Kim merupakan perubahan penting: alih-alih mewajibkan ribuan aplikasi individu untuk memverifikasi usia pengguna sendiri-sendiri, sering kali melalui unggahan dokumen yang invasif atau pemindaian biometrik, tanggung jawab akan berada di tangan toko aplikasi seperti App Store milik Apple atau Google Play, yang akan mengonfirmasi kategori usia pengguna satu kali dan meneruskan sinyal tersebut kepada para pengembang.
Mengapa Pemeriksaan Usia di Tingkat Toko Aplikasi Semakin Mendapat Dukungan
Model toko aplikasi menjadi populer di kalangan industri teknologi karena alasan sederhana: model ini mengonsolidasikan masalah kepatuhan yang berantakan dan terfragmentasi menjadi satu titik verifikasi. Alih-alih setiap pembangun aplikasi mengumpulkan dokumen identitas sensitif, toko aplikasi menanganinya sekali, dan pengembang hanya menerima sinyal usia dasar, seperti apakah pengguna berusia di atas atau di bawah 18 tahun. Apple dan Google secara terbuka mendukung pendekatan ini dalam berbagai perdebatan tingkat negara bagian, dan fakta bahwa draf federal Kim menggemakan undang-undang California yang sudah memiliki dukungan industri menunjukkan bahwa para pembuat undang-undang melihat ini sebagai titik konsensus yang langka antara regulator dan perusahaan teknologi.
Bagi pengembang yang lebih kecil, ini dapat mengurangi beban kepatuhan secara signifikan. Mereka tidak perlu lagi membangun atau memelihara sistem verifikasi usia sendiri, upaya yang mahal dan berisiko secara hukum mengingat tambal sulam undang-undang negara bagian yang sudah berlaku. Bagi pengguna, janjinya adalah bahwa lebih sedikit aplikasi yang secara langsung menangani data identitas sensitif, secara teori mengurangi jumlah tempat di mana tanggal lahir, pindaian ID, atau foto wajah dapat terekspos dalam pelanggaran data.
Pertukaran Privasi yang Kurang Dibahas
Tetapi memusatkan verifikasi usia di tingkat toko aplikasi atau sistem operasi tidak menghilangkan risiko privasi, melainkan memindahkannya. Jika Apple, Google, atau penjaga gerbang serupa menjadi satu-satunya sumber kebenaran untuk usia pengguna di setiap aplikasi pada perangkat, hal itu menciptakan titik konsentrasi pengumpulan data dan potensi kegagalan. Pelanggaran atau penyalahgunaan di tingkat itu tidak akan memengaruhi basis pengguna satu aplikasi, melainkan dapat menyentuh hampir setiap orang yang memiliki ponsel pintar.
Ini bukanlah kekhawatiran hipotetis. Sistem verifikasi usia terpusat telah mengalami masalah serius di tempat lain. Aplikasi verifikasi usia terstandarisasi UE telah diretas dalam hitungan menit setelah diluncurkan, sebuah pengingat yang jelas bahwa membangun satu lapisan verifikasi tepercaya tidak secara otomatis berarti membangun yang aman. Para peneliti keamanan menemukan cara untuk menembus alat UE tersebut segera setelah diluncurkan, meruntuhkan premis bahwa mengonsolidasikan verifikasi ke dalam satu sistem membuat internet lebih aman bagi anak di bawah umur atau lebih privat bagi orang dewasa.
Ada juga pola yang lebih luas yang patut dicermati: begitu pemerintah atau platform membangun infrastruktur yang mampu mengidentifikasi siapa yang menggunakan apa, pada perangkat mana, infrastruktur tersebut dapat dialihfungsikan. Sistem penjagaan gerbang digital terpusat memiliki rekam jejak meluas jauh melampaui tujuan aslinya, dinamika yang terlihat pada bagaimana Tiongkok telah bergerak menuju pemblokiran kategori akses internet luar negeri yang lebih luas melalui kontrol jaringan terpusat yang semula dibenarkan dengan alasan yang lebih sempit. Sistem penjaminan usia tidak sama dengan firewall nasional, tetapi pelajaran dasarnya tetap berlaku: infrastruktur yang dibangun untuk satu tujuan cenderung digunakan untuk tujuan lain.
Apa Artinya Bagi Anda
Jika Digital Age Assurance Act atau undang-undang serupa di tingkat negara bagian berjalan, sebagian besar pengguna tidak perlu mengunggah identitas ke setiap aplikasi yang mereka unduh. Sebaliknya, perangkat atau akun toko aplikasi Anda kemungkinan akan menyimpan status usia yang telah diverifikasi yang dibagikan secara selektif dengan aplikasi yang memerlukannya. Itu adalah perubahan yang berarti dari lanskap saat ini, di mana beberapa platform sudah menuntut pemindaian dokumen atau pengenalan wajah secara langsung.
Meski demikian, ini tidak berarti kekhawatiran privasi lenyap. Siapa pun yang mengendalikan sinyal usia terpusat itu, entah itu Apple, Google, atau layanan verifikasi yang dikelola negara, menjadi target bernilai tinggi bagi peretas dan titik potensi pengungkitan untuk permintaan data di masa depan. Pengguna harus memperhatikan data apa yang sebenarnya dikumpulkan untuk menetapkan usia (tanggal lahir, identitas pemerintah, data biometrik) dan berapa lama data tersebut disimpan, bukan hanya di mana verifikasi berlangsung.
Poin-Poin Utama
RUU Kim masih dalam bentuk draf, dan jalannya melalui Kongres masih jauh dari pasti. Tetapi ini mencerminkan pergeseran nyata dalam cara para pembuat undang-undang dan perusahaan teknologi mendekati verifikasi usia: lebih sedikit aplikasi yang menangani data sensitif secara langsung, tetapi lebih banyak tanggung jawab terkonsentrasi pada segelintir penjaga gerbang. Pembaca harus memperhatikan bagaimana proposal ini mendefinisikan aturan penyimpanan data, apa yang terjadi jika sistem verifikasi pusat diretas, dan apakah pengguna mendapatkan cara yang berarti untuk menyisih atau menentang penentuan usia yang salah. Seperti halnya sistem verifikasi usia lainnya, detail implementasi akan jauh lebih penting daripada janji utama tentang internet yang lebih sederhana dan lebih privat.
