C'è una legislazione in discussione al Congresso in questo momento che potrebbe cambiare il modo in cui tutti, non solo i bambini, utilizzano Internet. Il 29 giugno, la Camera dei Rappresentanti ha approvato il Kids Internet and Digital Safety (KIDS) Act, formalmente noto come H.R. 7757. Il disegno di legge incorpora le disposizioni del Kids Online Safety Act (KOSA), una misura legislativa separata dibattuta a Washington per diversi anni e ora associata a nuove regole di sicurezza digitale volte a proteggere i minori online.

Sebbene il disegno di legge sia incentrato sulla protezione dei bambini, la sua portata si estende ben oltre gli account dei minori. Qualsiasi legislazione che modifichi il modo in cui le piattaforme gestiscono i dati degli utenti, verificano le età o progettano i propri servizi incide sull'intera base di utenti di un sito web o di un'app, non solo sui minori che intende proteggere. Ecco perché sostenitori della privacy, genitori e utenti Internet comuni seguono con attenzione mentre questo disegno di legge avanza al Congresso.

Cosa fa il KIDS Act

L'H.R. 7757 rappresenta uno sforzo per riunire sotto un unico tetto legislativo le protezioni di sicurezza digitale per i bambini. Incorporando il quadro di KOSA, il disegno di legge spinge le piattaforme a costruire salvaguardie specificamente progettate pensando ai minori. I dettagli dell'implementazione, incluso il modo in cui le piattaforme verificheranno chi è minorenne e chi no, rimangono una questione centrale mentre il disegno di legge prosegue nel processo legislativo. È proprio in quella fase di verifica che emergono le preoccupazioni sulla privacy, poiché confermare l'età di un utente richiede spesso la raccolta di più informazioni personali rispetto a quanto le piattaforme attualmente richiedono.

Questa è una tensione familiare nelle politiche internet: regole pensate per proteggere un gruppo di utenti possono finire per richiedere una maggiore raccolta di dati da parte di tutti. Quando si chiede alle piattaforme di identificare e trattare i minori in modo diverso, in genere hanno bisogno di un modo per determinare chi siano effettivamente quei minori, e quel processo di determinazione può comportare la raccolta di documenti d'identità, dati biometrici o altre informazioni sensibili da tutti gli utenti, non solo dai giovani che la legge intende proteggere.

Come si inserisce KOSA nel quadro

KOSA ha attraversato numerosi cicli di dibattito a Capitol Hill, e la sua inclusione nel KIDS Act segnala che i legislatori lo considerano un quadro utilizzabile per affrontare i danni online ai minori. L'idea centrale dietro KOSA è da tempo quella di rendere le piattaforme più responsabili del modo in cui le loro scelte di progettazione influenzano gli utenti più giovani, dagli algoritmi di raccomandazione alle impostazioni predefinite della privacy.

Poiché il voto della Camera incorpora l'approccio di KOSA in un disegno di legge più ampio, l'effetto pratico è che qualsiasi legge finale emergente da questo processo combinerà probabilmente requisiti di sicurezza legati all'età con nuovi obblighi su come le piattaforme operano in generale. Per i lettori che hanno seguito le storie sulla privacy dei dati che coinvolgono aziende che gestiscono male le informazioni degli utenti, ciò solleva una questione importante che va oltre la sola sicurezza dei bambini: come garantiranno le piattaforme i dati personali aggiuntivi che potrebbero dover raccogliere per conformarsi? L'incidente di esposizione dei dati di Trump Mobile è un utile promemoria che anche gli sforzi di raccolta dati ben intenzionati possono andare storti se i sistemi sottostanti non sono adeguatamente protetti, e quel rischio non scompare solo perché la raccolta è imposta dalla legge.

Implicazioni su privacy e sicurezza per gli utenti comuni

Per i genitori, il KIDS Act potrebbe alla fine tradursi in nuove impostazioni predefinite, restrizioni sui contenuti o passaggi di verifica integrati nelle app e nei siti web che i loro figli già utilizzano. Per gli adulti senza figli, l'approvazione del disegno di legge conta comunque perché qualsiasi nuova infrastruttura di verifica dell'età che le piattaforme costruiranno per conformarsi a queste regole potrebbe applicarsi a tutti gli account, non solo a quelli dei minori. Una volta che un'azienda costruisce un sistema per controllare le età, spesso diventa parte del processo standard di creazione dell'account per ogni utente.

È qui che la conversazione sulla sicurezza online dei bambini si interseca direttamente con la più ampia privacy digitale. Una legislazione che aumenta i requisiti di raccolta dei dati, anche con buone intenzioni, cambia il calcolo della privacy per l'intero pubblico che usa Internet. I lettori che tengono a ridurre al minimo i dati personali che affidano alle piattaforme dovrebbero seguire da vicino mentre i requisiti specifici di implementazione del disegno di legge diventano più chiari.

Cosa significa per te

Il KIDS Act ha superato la Camera, ma deve ancora passare al Senato ed essere riconciliato in una legislazione finale prima di diventare legge. Ciò significa che le regole specifiche, incluso come funzionerà in pratica la verifica dell'età, sono ancora in fase di definizione. Per ora, l'approvazione dell'H.R. 7757 è un segnale di dove il Congresso sta andando sulla sicurezza online dei minori, non un regolamento definitivo.

Se sei un genitore, questo è un buon momento per rivedere le impostazioni di privacy e sicurezza già disponibili sulle piattaforme che usano i tuoi figli, piuttosto che aspettare che nuovi requisiti federali entrino in vigore. Se sei semplicemente un utente Internet attento alla privacy, vale la pena restare informato su come i requisiti di verifica dell'età potrebbero influenzare il tuo processo di configurazione dell'account in futuro, anche se nessun bambino utilizza la piattaforma in questione.

Punti chiave

  • L'H.R. 7757, il KIDS Act, è stato approvato dalla Camera il 29 giugno e incorpora le disposizioni di KOSA.
  • Il disegno di legge richiede ancora l'azione del Senato prima di diventare legge, quindi i requisiti specifici non sono definitivi.
  • I sistemi di verifica dell'età costruiti per conformarsi alle nuove regole potrebbero interessare tutti gli utenti, non solo i minori.
  • I genitori possono agire subito rivedendo le impostazioni di sicurezza esistenti delle piattaforme invece di aspettare la legislazione.
  • Gli utenti comuni dovrebbero seguire gli aggiornamenti su come eventuali nuovi requisiti di raccolta dati saranno implementati e protetti, poiché sistemi poco protetti possono creare rischi di esposizione come quelli visti in incidenti passati con dati dei clienti gestiti male.