Komite Perdagangan Senat Mengirim KOSA ke Sidang Paripurna

Komite Perdagangan, Sains, dan Transportasi Senat AS telah memilih untuk meloloskan Kids Online Safety Act (KOSA), bersama dengan paket RUU keamanan anak berbasis AI, ke Senat secara penuh untuk dipertimbangkan. Pemungutan suara di tingkat komite ini menandai satu langkah maju lagi bagi legislasi yang telah diperdebatkan, direvisi, dan diajukan kembali di berbagai sesi kongres, serta menempatkan KOSA lebih dekat pada pemungutan suara di lantai Senat dibandingkan tahun-tahun sebelumnya.

Pada intinya, KOSA memberlakukan "duty of care" pada platform media sosial dan layanan daring lainnya yang kemungkinan besar digunakan oleh anak di bawah umur, yang mewajibkan mereka mengambil langkah-langkah wajar untuk mencegah dan mengurangi bahaya tertentu, termasuk paparan terhadap konten terkait tindakan menyakiti diri sendiri, gangguan makan, dan fitur desain yang bersifat adiktif. RUU ini juga memberikan orang tua alat baru untuk memantau dan membatasi pengaturan akun anak-anak mereka, serta mewajibkan platform untuk mengatur pengguna muda ke pengaturan privasi dan keamanan paling ketat secara default.

Tindakan komite ini terjadi tak lama setelah markup sebelumnya di mana klausul duty of care KOSA lolos dari komite secara bulat bersama RUU pendamping yang terhenti, menandakan bahwa anggota parlemen lintas partai melihat cukup konsensus untuk terus mendorong legislasi ini maju, meskipun pertanyaan tentang implementasi masih belum terselesaikan.

Duty of Care dan Verifikasi Usia: Pertanyaan tentang Pengumpulan Data

Ketegangan utama dalam KOSA sebenarnya tidak pernah benar-benar tentang tujuannya. Sedikit anggota parlemen, kelompok advokasi, atau orang tua yang membantah bahwa anak-anak layak mendapat perlindungan dari konten daring yang berbahaya dan desain manipulatif. Ketidaksepakatan terletak pada mekanismenya: bagaimana platform benar-benar mengetahui pengguna mana yang merupakan anak di bawah umur tanpa mengumpulkan lebih banyak data pribadi daripada yang mereka lakukan saat ini?

Untuk mematuhi standar duty of care, platform mungkin merasa tertekan untuk memverifikasi usia pengguna secara lebih agresif, baik melalui unggahan identitas pemerintah, estimasi biometrik, atau layanan verifikasi pihak ketiga. Masing-masing pendekatan ini memerlukan pengumpulan dan penyimpanan informasi sensitif, informasi yang menjadi target begitu tersimpan di server perusahaan. Para kritikus telah lama berargumen bahwa mandat verifikasi usia, bahkan ketika dibingkai sebagai langkah keamanan anak, cenderung memperluas jejak pengumpulan data untuk semua orang, bukan hanya anak di bawah umur yang seharusnya dilindungi oleh undang-undang.

Ini adalah dinamika yang sama yang terjadi dalam diskusi SCREEN Act yang terkait, di mana markup Senat tentang persyaratan verifikasi usia menuai peringatan dari para pendukung privasi mengenai implikasi yang lebih luas bagi akses internet anonim. KOSA tidak mewajibkan metode verifikasi tertentu secara langsung, tetapi tekanan kepatuhan yang diciptakannya dapat mendorong platform menuju alat serupa, terutama jika regulator menafsirkan standar duty of care sebagai memerlukan kepastian lebih besar tentang usia pengguna.

Mengapa Para Pendukung Privasi Tetap Waspada

Organisasi privasi telah mengangkat dua kekhawatiran berulang saat KOSA bergerak melalui komite. Yang pertama adalah perluasan cakupan: standar duty of care yang terikat pada kategori konten berbahaya yang kabur dapat memberikan Komisi Perdagangan Federal (FTC), atau jaksa agung negara bagian, keleluasaan yang signifikan atas apa yang harus disaring atau dibatasi oleh platform. Para pendukung privasi khawatir hal ini dapat diterapkan secara tidak merata, berpotensi meredam ucapan yang sah atau akses ke informasi yang dianggap tidak pantas oleh sebagian pejabat, bahkan ketika hal itu tidak menimbulkan risiko nyata bagi anak di bawah umur.

Kekhawatiran kedua bersifat teknis. Beberapa kelompok hak digital telah memperingatkan bahwa kewajiban pemantauan dan pemindaian konten yang lebih ketat dapat menciptakan tekanan pada platform untuk melemahkan enkripsi ujung-ke-ujung atau membangun kemampuan pemindaian yang merusak keamanan bagi semua pengguna, bukan hanya akun anak di bawah umur. Para ahli enkripsi secara konsisten berargumen bahwa tidak ada cara untuk membangun pintu belakang atau mekanisme pemindaian yang hanya tidak dapat dieksploitasi oleh aktor jahat, itulah sebabnya setiap RUU yang menyentuh moderasi konten untuk anak di bawah umur mendapat pengawasan ketat atas implikasi enkripsinya.

Para pendukung KOSA membantah bahwa RUU ini telah dipersempit melalui negosiasi secara khusus untuk menghindari mewajibkan langkah-langkah verifikasi usia atau pemecahan enkripsi, dan bahwa standar duty of care dimaksudkan untuk menargetkan pilihan desain, seperti pengguliran tak terbatas atau amplifikasi algoritmik konten berbahaya, daripada konten itu sendiri. Apakah pembedaan ini bertahan begitu FTC mulai melakukan penegakan kemungkinan akan menjadi salah satu pertanyaan yang menentukan jika KOSA menjadi undang-undang.

Apa Artinya Ini Bagi Anda

Jika Anda seorang orang tua, pemungutan suara komite ini tidak mengubah apa pun tentang pengalaman daring anak Anda hari ini. KOSA masih perlu lolos di Senat penuh, diselaraskan dengan versi DPR, dan ditandatangani menjadi undang-undang sebelum platform diwajibkan untuk mengubah cara mereka beroperasi. Jika Anda seorang pengguna internet yang sadar privasi dari segala usia, sinyal yang lebih besar di sini adalah bahwa Kongres tetap fokus pada legislasi yang dapat membentuk kembali cara platform memverifikasi identitas dan mengelola data pengguna secara keseluruhan, bukan hanya untuk anak di bawah umur.

Kesimpulan praktisnya adalah memantau bagaimana bahasa RUU ini berkembang sebelum mencapai pemungutan suara di lantai. Amendemen pada tahap ini sering kali menentukan apakah kompromi privasi suatu RUU bersifat moderat atau substansial.

Yang Perlu Dipantau Selanjutnya

Saat KOSA dan RUU keamanan AI pendampingnya menuju pertimbangan penuh Senat, detail yang layak diikuti mencakup apakah bahasa verifikasi usia ditambahkan atau dipersempit, bagaimana wewenang penegakan FTC didefinisikan, dan apakah perlindungan enkripsi tetap secara eksplisit dikecualikan. Bagi pembaca yang menginginkan konteks legislatif yang lebih lengkap, liputan kami sebelumnya tentang ketentuan duty of care KOSA yang lolos dari komite dan risiko privasi verifikasi usia SCREEN Act memaparkan bagaimana pertarungan ini telah berlangsung sejauh ini.

Dampak privasi daring KOSA secara keseluruhan pada akhirnya akan bergantung pada detail implementasi yang belum diselesaikan. Tetap terinformasi saat RUU ini bergerak melalui Senat, alih-alih hanya bereaksi terhadap judul berita, tetap menjadi cara terbaik untuk memahami apa yang sebenarnya berubah dan kapan hal itu mungkin memengaruhi Anda.