De Australische Digital Duty of Care-wet is aangenomen door het lagerhuis van het federale parlement, waardoor een van de meest bediscussieerde online veiligheidsvoorstellen van de regering dichter bij wetgeving komt. Volgens een rapport van MacroBusiness zou de wet de eSafety Commissioner de centrale online toezichthouder maken, met aanzienlijk uitgebreide bevoegdheden. Het medium Framet het wetsvoorstel als een manier om debat te censureren. De regering heeft een ander standpunt ingenomen. Dit artikel scheidt wat daadwerkelijk bekend is van de politieke framing, en kijkt waarom privacybewuste lezers aandacht hebben.

Een opmerking over de bron: het artikel waar we mee werken is een kort, opiniegericht stuk, en het fragment dat beschikbaar is, is beperkt. Waar details verder gaan dan dat, zeggen we dat, en we moedigen je aan de wettekst zelf te controleren.

Wat de Digital Duty of Care-wet doet

Gebaseerd op de berichtgeving en publieke beschrijvingen van het voorstel, is de wet gebouwd rond een wettelijke zorgplicht. Het idee is dat online diensten verplicht zouden worden stappen te ondernemen om voorzienbare schade aan hun gebruikers te verminderen, in plaats van de last grotendeels bij individuen te leggen om problemen achteraf te melden. Voorstanders van het concept, waaronder stemmen uit de digitale rechtenbeweging die in zoekresultaten worden geciteerd, zeggen dat het de verantwoordelijkheid verschuift naar platforms om een reeks online schade te voorkomen.

Critici lezen het anders. Het stuk van MacroBusiness betoogt dat de wet een mechanisme is om meningsuiting te controleren. Dat is een mening over de effecten van de wet, geen beschrijving van de tekst, dus het helpt om twee vragen gescheiden te houden: welke plichten legt de wet op platforms, en hoe zouden platforms in de praktijk kunnen reageren om regulatoir risico te vermijden?

Nieuwe bevoegdheden voor de eSafety Commissioner

De meest concrete bewering in de bron is structureel: de eSafety Commissioner zou de centrale toezichthouder worden onder de wet, met aanzienlijk uitgebreide bevoegdheden. Voor lezers is het belangrijkste punt dat één enkel kantoor een grotere rol zou krijgen bij het bepalen of platforms aan hun verplichtingen voldoen.

De specifieke handhavingsinstrumenten, boetes en drempels worden niet uiteengezet in het fragment dat we hebben, dus we gaan er niet naar raden. Let bij het lezen van de wet op:

  • Hoe "schade" wordt gedefinieerd, en hoe breed de definitie is
  • Wat de Commissioner platforms kan bevelen te doen, en binnen welke termijn
  • Welke herzienings- of beroepsrechten er bestaan voor platforms en gebruikers
  • Of codes of normen later worden opgesteld, buiten de wet zelf

De kant van de regering in het debat is apart behandeld. Zoals we meldden, heeft Labor censuurangsten afgedaan als desinformatie, wat laat zien hoe scherp de twee kampen van mening verschillen.

Privacy, encryptie en VPN-implicaties

Niets in het bronartikel stelt dat de wet VPN's verbiedt of encryptie verzwakt, en we hebben geen basis om dat te beweren. Maar lezers hebben gelijk om te vragen hoe een zorgplicht technisch zou kunnen uitpakken.

Drie vragen zijn het volgen waard:

Leeftijds- en identiteitscontroles. Als platforms moeten aantonen dat ze gebruikers beschermen, kunnen sommigen reageren door leeftijden of identiteiten breder te verifiëren. Dat kan betekenen dat persoonlijke documenten of biometrische gegevens aan meer diensten worden overhandigd, wat op zichzelf privacy- en datalekrisico's met zich meebrengt.

Versleutelde diensten. Een plicht om schade te verminderen zou vragen kunnen oproepen over hoe aanbieders van private berichtgeving aan verplichtingen kunnen voldoen zonder toegang tot inhoud. Of de wet dit adresseert, is iets om te bevestigen in de tekst en in eventuele codes die volgen.

VPN-gebruik. VPN's worden in Australië vaak besproken in samenhang met leeftijdscontroles, omdat ze je schijnbare locatie kunnen wijzigen. Onze eerdere berichtgeving over het debat over Australische internetwetten, censuur en VPN-gebruik geeft meer achtergrond. Nogmaals, de vraag is of een regel VPN's rechtstreeks viseert, en de bron zegt dat niet.

Wat er nu gebeurt in de Senaat

Nu het lagerhuis is gepasseerd, gaat de wet naar de Senaat, waar erover kan worden gedebatteerd, naar een commissie kan worden gestuurd of kan worden gewijzigd. De bron geeft geen Senaatschema, dus controleer de website van het Parlement van Australië voor de voortgang van de wet en eventueel commissieonderzoek. Commissie-inzendingen zijn vaak waar technische zorgen over privacy, encryptie en definities worden getoetst.

Wat dit voor jou betekent

Als je in Australië woont, verandert er vandaag niets: de wet is nog geen wet. Als ze wordt aangenomen, zullen de praktische effecten waarschijnlijk zichtbaar worden via de platforms die je gebruikt, in de vorm van nieuw beleid, instellingen of verificatieprompts. Die zullen afhangen van wat de definitieve tekst en de richtlijnen van de toezichthouder vereisen.

Als je buiten Australië woont, is de wet nog steeds het volgen waard. Regimes voor online veiligheid worden doorgaans gevolgd en gekopieerd, en de afwegingen tussen veiligheid, privacy en anonimiteit zijn overal vergelijkbaar.

Praktische conclusies

  • Lees de wettekst en de gepubliceerde materialen van de eSafety Commissioner in plaats van te vertrouwen op partijdige samenvattingen van beide kanten.
  • Volg het Senaatsproces, inclusief eventueel commissieonderzoek en publieke inzendingen.
  • Wees voorzichtig met het overhandigen van ID of biometrische gegevens aan welke dienst dan ook, en vraag wat er wordt opgeslagen en hoe lang.
  • Houd je apparaten en apps up-to-date, en gebruik sterke, unieke wachtwoorden en tweefactorauthenticatie.
  • Herlees onze berichtgeving over de reactie van de regering op censuurzorgen voor de andere kant van het debat.

De Australische Digital Duty of Care-wet zal worden gevormd door de Senaat en door de details in de tekst. Geïnformeerde lezers zijn beter in staat om erover te oordelen dan welke kop dan ook.