Cosa ha effettivamente fatto avanzare la commissione del Senato

Il Kids Online Safety Act (KOSA) ha compiuto un altro passo avanti questa settimana dopo aver superato un voto chiave della commissione del Senato, mentre un'iniziativa parallela sulla verifica dell'età, lo SCREEN Act, si è arenata quando i legislatori non sono riusciti a raggiungere il numero legale per il quorum. L'esito divergente evidenzia quanto diversamente il Congresso stia trattando due disegni di legge che mirano entrambi a proteggere i minori online, ma adottano approcci molto diversi su come le piattaforme dovrebbero identificare, tracciare e gestire gli utenti giovani.

L'avanzamento del KOSA non è un voto finale. Avvicina il disegno di legge a un esame completo da parte del Senato, ma il provvedimento ha già subito diversi cicli di revisione mentre i legislatori cercano di bilanciare gli obiettivi di sicurezza dei bambini con gli avvertimenti dei difensori della privacy e degli esperti di politiche tecnologiche. In vista di una recente sessione di markup, la senatrice Marsha Blackburn ha proposto una serie di modifiche tecniche al KOSA volte a restringere la portata del disegno di legge e a rispondere ad alcune delle preoccupazioni sollevate dalle organizzazioni per le libertà civili. Queste modifiche sembrano aver contribuito a far passare il disegno di legge in commissione questa volta, anche se il dibattito di fondo su come le piattaforme attuerebbero concretamente i requisiti del KOSA resta irrisolto.

Perché l'approccio di verifica dell'età dello SCREEN Act si è arenato

Lo SCREEN Act, che imporrebbe sistemi di verifica dell'età più diretti per le piattaforme online, non ha avuto altrettanto successo. I legislatori non sono riusciti a raggiungere il quorum, il che significa che non c'erano abbastanza membri della commissione presenti per condurre i lavori ufficiali sul disegno di legge. Si tratta di un intoppo procedurale piuttosto che di un rigetto nel merito, ma comporta che la tempistica dello SCREEN Act sia ora meno certa di quella del KOSA.

I disegni di legge sulla verifica dell'età tendono a suscitare una reazione più diretta e immediata sulla privacy rispetto alle leggi basate su un dovere di diligenza come il KOSA. Questo perché i meccanismi di verifica dell'età sono concreti: le piattaforme hanno bisogno di un modo per confermare l'età di un utente, e la maggior parte dei metodi attuali si basa sulla raccolta di documenti d'identità rilasciati dal governo, scansioni biometriche o verifica tramite terze parti aggregatori di dati. I critici hanno fatto notare che questo tipo di infrastruttura crea grandi archivi centralizzati di documenti d'identità sensibili, che diventano poi bersagli allettanti per violazioni o usi impropri. Se lo stallo dello SCREEN Act rifletta queste preoccupazioni sostanziali o semplicemente problemi di programmazione e presenza all'interno della commissione non è del tutto chiaro dalle notizie attuali, ma l'effetto pratico è lo stesso: il disegno di legge al momento non sta avanzando, mentre il KOSA sì.

Come le norme sul dovere di diligenza del KOSA potrebbero aumentare la raccolta dati e il tracciamento

Il KOSA adotta un approccio legislativo diverso rispetto a un semplice mandato di verifica dell'età. Invece di richiedere alle piattaforme di controllare i documenti all'ingresso, impone un "dovere di diligenza" alle piattaforme coperte, obbligandole a progettare prodotti che attenuino determinati danni per i minori, come contenuti che promuovono autolesionismo, disturbi alimentari o modelli di coinvolgimento che creano dipendenza.

Il problema, e il motivo per cui i difensori della privacy continuano a seguire attentamente questo disegno di legge, è che un dovere di diligenza applicato in modo disomogeneo su un'intera base di utenti spesso spinge le piattaforme verso lo stesso punto che le leggi sulla verifica dell'età perseguono direttamente: distinguere i minori dagli adulti. Se una piattaforma è legalmente responsabile di proteggere i minori da specifici tipi di contenuti o caratteristiche di progettazione, ha un forte incentivo a capire chi siano effettivamente i suoi utenti minorenni. Ciò può significare una maggiore raccolta di dati, la profilazione comportamentale o nuovi strumenti di stima dell'età che deducono l'età di un utente dai modelli di navigazione, dalla cronologia degli acquisti o dai segnali del dispositivo, piuttosto che chiedere un documento esplicitamente.

Questa è la tensione al centro del dibattito attuale. I sostenitori sostengono che il KOSA non richieda esplicitamente la verifica dell'età e sia mirato in modo ristretto agli obblighi di progettazione delle piattaforme. I critici ribattono che la sola pressione per conformarsi potrebbe comunque spingere le piattaforme verso tecniche di verifica dell'età più invasive, ottenendo di fatto analoghi risultati di tracciamento attraverso un meccanismo legale diverso. Le revisioni circolate prima della recente sessione di markup erano, in parte, un tentativo di affrontare proprio questa preoccupazione, restringendo le definizioni e limitando l'ampiezza di applicazione dello standard del dovere di diligenza.

Cosa significa per te

Se usi regolarmente social media, app di messaggistica o piattaforme di contenuti, entrambi i disegni di legge potrebbero alla fine cambiare il modo in cui questi servizi gestiscono il tuo account, indipendentemente dalla tua età. Le piattaforme che rispondono a nuovi obblighi legali, sia che provengano dal quadro del dovere di diligenza del KOSA sia da un futuro mandato di verifica dell'età, tendono ad applicare nuovi strumenti di verifica e monitoraggio in modo ampio piuttosto che costruire sistemi separati solo per i minori. Ciò significa che gli adulti potrebbero vedere un aumento della raccolta dati, richieste più frequenti di identità o età e cambiamenti nel modo in cui gli algoritmi propongono i contenuti, tutto come effetto a valle di una legislazione pensata principalmente per proteggere i bambini.

Vale la pena prestare attenzione a quale versione di questi disegni di legge arriverà effettivamente al voto dell'aula e quali specifici meccanismi di conformità le piattaforme sceglieranno per soddisfarli. Il diavolo è nei dettagli dell'implementazione, non solo nell'intento dichiarato del disegno di legge.

Punti chiave

  • Il KOSA ha superato il voto di una commissione del Senato, mentre il disegno di legge sulla verifica dell'età SCREEN Act si è arenato per mancanza del numero legale.
  • I due disegni di legge adottano approcci tecnici diversi: il KOSA impone obblighi di progettazione e un dovere di diligenza, mentre lo SCREEN Act imporrebbe controlli d'identità più diretti.
  • Le norme sul dovere di diligenza possono indirettamente spingere le piattaforme verso strumenti di verifica dell'età e tracciamento, anche senza un mandato esplicito di verifica.
  • Per un contesto su come il KOSA sia stato rivisto per affrontare le preoccupazioni sulla privacy, le modifiche proposte da Blackburn durante il markup offrono un contesto utile sullo stato attuale del disegno di legge.
  • Continua a osservare come le piattaforme implementeranno il quadro normativo che verrà approvato. È lì che i veri compromessi sulla privacy, sotto forma di raccolta dati, tracciamento e verifica dell'identità, si manifesteranno concretamente per gli utenti comuni.