Big Techs lobbyoorlog van $40 miljoen tegen KOSA uitgelegd

Big Techs boodschap van $40 miljoen: kinderveiligheid is censuur

Een recent opiniestuk doet een scherpe bewering: Big Tech heeft ongeveer $40 miljoen gestoken in het overtuigen van het publiek dat de Kids Online Safety Act (KOSA) neerkomt op censuur, terwijl het wetsvoorstel zich eigenlijk richt op platformontwerp, niet op meningsuiting. Dat onderscheid is belangrijk en het is de moeite waard om het nader te bekijken, vooral voor iedereen die geeft om hoeveel controle gebruikers en ouders hebben over de technologie die hun leven vormgeeft.

KOSA wordt inmiddels al meerdere wetgevingssessies in het Congres besproken en de strijd eromheen is een schoolvoorbeeld geworden van hoe lobbygeld de publieke perceptie van beleid kan veranderen. Het kernargument van de voorstanders van het wetsvoorstel is eenvoudig: KOSA legt platforms een ‘zorgplicht’ op, die hen verplicht ontwerpkenmerken aan te pakken – zoals eindeloos scrollen, automatisch afspelen en meldingen die betrokkenheid maximaliseren – waarvan bekend is dat ze bijdragen aan dwangmatig gebruik, angst en andere schade bij minderjarigen. Het schrijft platforms niet voor welke inhoud ze moeten verwijderen of welke meningen ze moeten onderdrukken.

Wat KOSA daadwerkelijk reguleert

Het onderscheid tussen het reguleren van architectuur en het reguleren van meningsuiting vormt de kern van het meningsverschil. Onder KOSA zouden platforms waarborgen moeten inbouwen, standaard privacy-instellingen voor minderjarigen, beperkingen op verslavende ontwerppatronen en tools waarmee ouders en tieners kunnen bepalen hoeveel tijd en gegevens een platform opslokt. Dat zijn allemaal geen inhoudsregels. Een platform mag nog steeds precies dezelfde berichten, video’s en reacties hosten; wat verandert is hoe agressief het platform jongere gebruikers aan zich mag binden met technische trucs.

Critici van het wetsvoorstel, grotendeels gefinancierd door de tech-industrie, stellen dat een vage ‘zorgplicht’-norm ongelijk toegepast zou kunnen worden, waardoor platforms uit juridische voorzichtigheid te veel inhoud zouden modereren. Dat is een legitieme beleidsdiscussie. Maar het hele wetsvoorstel neerzetten als door de overheid opgelegde censuur, zoals een deel van dat $40 miljoen aan boodschappen naar verluidt doet, geeft een vertekend beeld van wat de wettekst daadwerkelijk vereist.

De privacy-afweging die niemand goed schetst

Hier wordt het verhaal interessanter voor iedereen die zich richt op digitale privacy: het handhaven van op ontwerp gebaseerde kinderveiligheidsregels vereist bijna altijd een vorm van leeftijdsverificatie, en leeftijdsverificatie is op zichzelf al een privacyprobleem. Om te weten of een gebruiker een minderjarige is die recht heeft op de bescherming van KOSA, moeten platforms een betrouwbare manier hebben om de leeftijd vast te stellen. Dat betekent doorgaans het verzamelen van méér identiteitsgegevens, niet minder, of dat nu via ID-uploads, biometrische schattingen of gedragsgevolgtrekkingen gaat.

Dit is de spanning die verloren gaat wanneer het debat wordt gereduceerd tot ‘censuur versus kinderveiligheid’. De echte vraag is of de mechanismen die worden gebruikt om de ontwerpvoorschriften van KOSA te handhaven nieuwe risico’s op gegevensverzameling creëren die tenietdoen wat het wetsvoorstel aan schade probeert te voorkomen. Een platform dat gedwongen wordt om op grote schaal leeftijd te verifiëren, kan uiteindelijk grotere databases met gevoelige identiteitsinformatie opbouwen – precies het soort gecentraliseerde gegevensberg die een aantrekkelijk doelwit wordt als die ooit wordt geschonden of misbruikt.

Dat is geen reden om KOSA van tafel te vegen. Het is een reden om nauwkeurig te onderzoeken hoe eventuele leeftijdsverificatie- of dataminimalisatievereisten die aan het wetsvoorstel hangen daadwerkelijk worden geïmplementeerd. Wetgevers, toezichthouders en het publiek hebben allemaal een rol om ervoor te zorgen dat kindveiligheidswetgeving niet stiekem de surveillance-infrastructuur uitbreidt terwijl ze probeert schade te beperken.

Het is ook het vermelden waard hoe gemakkelijk spraakmakende privacydebatten zoals deze onder andere koppen verdwijnen. Net zoals ransomware-aanvallen zijn gestegen terwijl AI-hype de aandacht afleidt, dreigt de genuanceerde architectuur-versus-meningsuiting-distinctie in KOSA te worden platgeslagen tot een simpele cultuuroorlogframing, terwijl de daadwerkelijke vragen over gegevensverwerking grotendeels onbesproken blijven.

Wat dit voor jou betekent

Of je nu ouder, tiener of simpelweg iemand die sociale platforms gebruikt bent, de afloop van KOSA is van belang, ongeacht hoe het censuurframe uitpakt. Als het wetsvoorstel wordt aangenomen in een vorm die sterke leeftijdsverificatie verplicht stelt, verwacht dan meer identiteitsgerelateerde meldingen op grote platforms en verwacht dat die meldingen hun eigen sporen van gegevensverzameling achterlaten. Als het vastloopt of wordt afgezwakt onder lobby-druk, zullen de verslavende ontwerpkenmerken waar het wetsvoorstel zich op richt waarschijnlijk ongewijzigd blijven.

Beide uitkomsten hebben gevolgen voor de privacy. Een wereld zonder KOSA laat de huidige, op gegevensoogst en betrokkenheid geoptimaliseerde ontwerpen intact. Een wereld met een slecht geïmplementeerde KOSA kan nieuwe identiteitsverificatiesystemen introduceren die nieuwe privacyrisico’s creëren. Geen van beide is automatisch de ‘veilige’ keuze; beide verdienen geïnformeerd onderzoek in plaats van reflexmatige steun of afwijzing.

Praktische handvatten

Blijf sceptisch over beide uitersten in dit debat. Lees wat de wettekst van KOSA daadwerkelijk vereist in plaats van te vertrouwen op door lobbygeld gefinancierde talking points van welke kant dan ook. Als er leeftijdsverificatiemaatregelen worden uitgerold op platforms die jij of je gezin gebruikt, let dan op welke gegevens worden verzameld, hoe lang die bewaard blijven en of ze apart van je gewone accountgegevens worden opgeslagen. En als je ouder bent, maak dan gebruik van de ouderlijk toezicht- en privacy-instellingen die platforms nu al bieden, want die tools bestaan onafhankelijk van wat het Congres uiteindelijk beslist over de Kids Online Safety Act.