Komite Perdagangan Senat Bergerak pada Verifikasi Usia

Komite Perdagangan Senat mengadakan markup minggu ini yang mendorong maju Kids Online Safety Act (KOSA) bersama dua RUU lainnya yang bertujuan melindungi anak muda daring. Legislasi tersebut, seperti dijelaskan dalam Engine's Startup News Digest, akan mewajibkan platform untuk memverifikasi usia semua pengguna, bukan hanya mereka yang coba dilindungi oleh pembuat undang-undang, guna membatasi akses anak di bawah umur ke fitur dan jenis konten tertentu.

Detail itu lebih penting dari yang terlihat pada awalnya. Verifikasi usia terdengar seperti persyaratan sempit yang berfokus pada keamanan anak, tetapi mekanisme penerapannya sebenarnya menyentuh setiap orang yang menggunakan platform yang terkena dampak, tanpa memandang usia. Untuk mengetahui siapa yang di bawah umur, sebuah layanan terlebih dahulu harus menentukan siapa yang bukan, yang biasanya berarti mengumpulkan beberapa bentuk informasi identifikasi dari orang dewasa juga.

Pertukaran Privasi di Balik Verifikasi Usia

Inilah ketegangan yang berulang kali disuarakan oleh para pendukung privasi, perusahaan rintisan, dan kelompok kebebasan sipil seiring KOSA dan RUU serupa bergerak melalui Kongres selama beberapa tahun terakhir. Memverifikasi usia dalam skala besar umumnya memerlukan salah satu dari beberapa pendekatan: mengunggah identitas pemerintah, menyerahkan diri pada estimasi usia wajah, atau mengandalkan pialang data pihak ketiga yang menyimpulkan usia dari riwayat penjelajahan dan pembelian. Masing-masing metode ini menciptakan kumpulan data pribadi sensitif baru yang harus dikumpulkan, disimpan, dan diamankan di suatu tempat.

Bagi perusahaan rintisan dan platform yang lebih kecil khususnya, ini menimbulkan pertanyaan praktis. Membangun atau melisensikan infrastruktur verifikasi tidak gratis, dan setiap penyimpanan data identitas tambahan adalah potensi tanggung jawab jika suatu saat diretas, disita secara hukum, atau disalahgunakan. Platform besar mungkin mampu menyerap biaya ini, tetapi perusahaan kecil, termasuk jenis yang menjadi sasaran buletin Engine, dapat menghadapi beban yang tidak proporsional hanya untuk mematuhi aturan yang dimaksudkan untuk menargetkan sebagian kecil konten berbahaya yang ditujukan kepada anak di bawah umur.

Pendukung KOSA dan RUU pendamping berpendapat bahwa risiko yang dihadapi anak di bawah umur secara daring, dari iklan bertarget hingga rekomendasi konten berbahaya, membenarkan pertukaran ini. Pihak yang mengkritik membalas bahwa verifikasi wajib secara efektif mengakhiri penggunaan internet anonim atau nama samaran bagi semua orang, sebuah perubahan dengan implikasi yang jauh melampaui debat keamanan remaja yang ingin diatasi oleh RUU ini.

Pola Lebih Luas Mandat Pengumpulan Data

Markup Senat merupakan bagian dari tren yang lebih luas di mana pemerintah di seluruh dunia memperketat aturan seputar bagaimana data pribadi dikumpulkan dan ditangani secara daring. Regulator semakin bersedia untuk mewajibkan platform mengumpulkan lebih banyak informasi identifikasi sebagai syarat berbisnis, bahkan ketika tujuan yang dinyatakan bersifat protektif daripada komersial. Regulator telekomunikasi Zimbabwe, misalnya, baru-baru ini mengumumkan akan mulai secara aktif menegakkan undang-undang perlindungan data mulai September 2026, sebuah pengingat bahwa kewajiban pengumpulan data dan kewajiban perlindungan data semakin bergerak bersamaan di berbagai sistem regulasi, tidak hanya di Amerika Serikat.

Pasangan ini patut diawasi. Setiap undang-undang yang memperbanyak jumlah data pribadi yang harus dikumpulkan platform, baik untuk verifikasi usia atau tujuan lain, hanya mengurangi risiko bagi pengguna jika diimbangi dengan aturan yang sama kuatnya tentang bagaimana data itu disimpan, diamankan, dan akhirnya dihapus. Mandat verifikasi usia yang tidak memiliki batasan minimalisasi dan penyimpanan data yang jelas berisiko menciptakan basis data identitas besar dan terpusat yang menjadi target menarik bagi penyerang.

Apa Artinya Bagi Anda

Jika KOSA atau persyaratan verifikasi usia serupa menjadi undang-undang, perkirakan lebih banyak platform akan meminta beberapa bentuk konfirmasi identitas sebelum Anda dapat mengakses konten atau fitur tertentu, bahkan jika Anda sudah jauh melewati usia yang seharusnya dilindungi oleh aturan ini. Itu bisa berarti mengunggah identitas, menyerahkan diri pada pemindaian swafoto, atau akun Anda dicek silang dengan data pihak ketiga.

Sebelum itu terjadi, ada baiknya sekarang memikirkan seberapa banyak informasi identifikasi yang Anda rasa nyaman bagikan dengan platform apa pun, dan apakah platform tersebut telah menerbitkan kebijakan yang jelas tentang berapa lama mereka menyimpan data verifikasi dan dengan siapa mereka membagikannya. Bacalah kebijakan privasi dari layanan apa pun yang meminta verifikasi usia, dan bersikaplah skeptis terhadap aplikasi atau situs yang meminta informasi lebih dari yang tampaknya diperlukan untuk tujuan yang dinyatakan.

Poin Penting

  • Komite Perdagangan Senat memajukan KOSA dan dua RUU terkait minggu ini yang akan mewajibkan verifikasi usia luas di seluruh platform yang terkena dampak.
  • Memverifikasi usia anak di bawah umur dalam praktiknya berarti memverifikasi usia semua orang, menimbulkan pertanyaan privasi bagi pengguna dewasa juga.
  • Platform yang lebih kecil dan perusahaan rintisan mungkin menghadapi biaya kepatuhan yang nyata, itulah sebabnya kelompok seperti Engine memantau legislasi ini dengan cermat.
  • Perhatikan bagaimana undang-undang final menangani penyimpanan dan keamanan data, karena itu akan menentukan apakah verifikasi usia benar-benar mengurangi risiko atau hanya menciptakan yang baru.

Legislasi ini masih bergerak melalui Kongres, dan bentuk finalnya, termasuk bagaimana verifikasi akan benar-benar diterapkan, masih belum pasti. Pembaca yang peduli tentang keselamatan anak dan privasi pribadi daring harus terus memantau bagaimana RUU ini berkembang sebelum mencapai pemungutan suara penuh di Senat.