De procureur-generaal van Florida heeft donderdag wetgeving voorgesteld die gericht is op de bescherming van kinderen op sociale media. Volgens de samenvatting van Law360 zou het plan leeftijdsverificatie en ouderlijke toestemming vereisen voor apps, AI-chatbots blokkeren van het creëren van seksuele inhoud of het veinzen van gezelschap, en beschermende functies op sociale platforms invoeren. De volledige tekst van het voorstel was niet beschikbaar in de berichtgeving die we hebben bekeken, dus veel details blijven onduidelijk. Toch zijn de privacyvragen die de leeftijdsverificatiewet van Florida oproept het nu waard om door te werken, voordat er wets tekst wordt afgerond.

Wat het voorstel van Florida zou vereisen

Op basis van de samenvatting van het voorstel vallen drie pijlers op:

  • Leeftijdsverificatie en ouderlijke toestemming voor apps. Platforms zouden de leeftijd van een gebruiker moeten bevestigen en de goedkeuring van een ouder moeten krijgen voor minderjarigen.
  • Beperkingen op AI-chatbots. Chatbots zouden worden geblokkeerd van het genereren van seksuele inhoud en van het veinzen van gezelschap, wat betekent dat ze zich voordoen als een vriend of partner voor een jonge gebruiker.
  • Beschermende functies op sociale media. De samenvatting zegt dat deze zouden worden ingevoerd, maar de specifieke details waren afgesneden in de beschikbare tekst.

Dit is een voorstel, geen aangenomen wet. Het zou door het wetgevingsproces moeten gaan, en de uiteindelijke vorm zou kunnen veranderen. We zullen niet speculeren over straffen, ingangsdata of welke bedrijven gedekt zouden worden, aangezien die details niet werden verstrekt.

Hoe leeftijdsverificatie in de praktijk zou kunnen werken

Het voorstel, zoals samengevat, zegt niet hoe apps de leeftijd zouden verifiëren. Dat is belangrijk, omdat "leeftijdsverificatie" heel verschillende dingen kan betekenen. Gangbare benaderingen in de industrie zijn onder meer:

  • Het uploaden van een door de overheid uitgegeven identiteitsbewijs
  • Een selfie maken zodat software de leeftijd kan schatten
  • Controleren tegen een creditcard of ander financieel record
  • Vertrouwen op een dienst voor verificatie door derden

Ouderlijke toestemming voegt een extra laag toe. Om het account van een kind goed te keuren, moet een ouder mogelijk ook bewijzen dat hij de ouder of voogd is, wat zou kunnen betekenen dat identiteitsgegevens van twee personen in plaats van één worden verzameld.

Florida heeft al ervaring met dit gebied. Zoekresultaten over de eerdere wet van de staat met betrekking tot websites voor volwassenen vermelden dat deze een "redelijke methode van leeftijdsverificatie" vereist, en één rapport zegt dat het vereist dat apps en websites de optie bieden van anonieme leeftijdsverificatie. Of een soortgelijke optie in dit nieuwe voorstel zou verschijnen, is een open vraag.

De privacy-afwegingen van leeftijdscontroles

Het beschermen van kinderen is een breed gedeeld doel. De spanning is dat het verifiëren van de leeftijd van een kind vaak vereist dat de leeftijd van iedereen wordt geverifieerd. Volwassenen zouden kunnen worden gevraagd om gevoelige identiteitsgegevens te overhandigen alleen om een app te gebruiken die ze al gebruiken.

Dat creëert verschillende zorgen die het overwegen waard zijn:

  • Gegevensverzameling. Identiteitsbewijzen, gezichtsscans en ouderlijke records zijn informatie met hoge waarde. Hoe meer ervan bestaat, hoe meer er te beschermen is.
  • Opslag en bewaring. Lezers zouden moeten vragen wie de gegevens bewaart, voor hoe lang, en of ze na de controle worden verwijderd.
  • Verwerking door derden. Veel platforms besteden verificatie uit, wat gevoelige gegevens in handen kan geven van bedrijven die gebruikers nooit hebben gekozen.
  • Inbreukrisico. Identiteitsgegevens kunnen niet worden gewijzigd zoals een wachtwoord. Eenmaal blootgesteld, blijven ze blootgesteld.

Het laatste punt is in algemene termen niet hypothetisch. De voorgestelde schikking tussen Californië en de opvolger van 23andMe, behandeld in ons rapport over de 23andMe California $6M data breach deal, is een herinnering aan wat volgt wanneer gevoelige persoonlijke gegevens worden gecompromitteerd. Genetische gegevens en overheidsidentificatie zijn verschillende dingen, maar beide zijn informatie die mensen niet gemakkelijk kunnen vervangen.

Waar VPN's passen in leeftijdsbeperkingswetten

Wanneer leeftijdsbeperkingswetten verschijnen, komen VPN's in het gesprek, omdat een VPN de locatie kan veranderen die een website ziet. Sommige mensen gebruiken ze om regionale beperkingen te omzeilen, wat de reden is waarom wetgevers en platforms VPN-gebruik soms als een achterdeur behandelen.

De samenvatting van het voorstel van Florida vermeldt geen VPN's, dus we kunnen niet zeggen of het wetsvoorstel ze zou behandelen. Het is de moeite waard om duidelijk te zijn over wat een VPN hier wel en niet doet. Een VPN versleutelt uw verkeer en maskeert uw IP-adres voor de sites die u bezoekt. Het verandert op zichzelf niet wat een platform van een accounthouder vereist. Als een app leeftijdsverificatie eist die gekoppeld is aan uw identiteit of apparaat, is een VPN geen vervanging voor de controle, en het gebruik van een om een wettelijke vereiste te ontwijken kan zijn eigen gevolgen hebben, afhankelijk van hoe een uiteindelijke wet is geschreven.

Voor privacybewuste lezers is de nuttigere formulering deze: een VPN beschermt uw netwerkverkeer, maar het beschermt niet de gegevens die u vrijwillig indient bij een verificatiedienst.

Wat dit voor u betekent

Als u in Florida woont of kinderen heeft die sociale media of AI-chatbots gebruiken, zou het voorstel kunnen veranderen hoe accounts worden aangemaakt en beheerd. Volwassenen kunnen nieuwe prompts krijgen om hun leeftijd te bewijzen. Ouders kunnen worden gevraagd hun identiteit te bevestigen om het account van een kind goed te keuren.

De chatbotbepalingen signaleren ook groeiende aandacht voor AI-producten die door minderjarigen worden gebruikt, vooral die zijn ontworpen om vriendschap of gezelschap te simuleren.

Niets hiervan is nog van kracht, dus er is tijd om het debat te volgen en de daadwerkelijke wettekst te lezen zodra deze beschikbaar is.

Bruikbare conclusies

  • Lees de wettekst wanneer deze wordt gepubliceerd, en let op hoe verificatie wordt gedaan en of er anonieme opties bestaan.
  • Vraag welke gegevens worden verzameld, wie ze opslaat en wanneer ze worden verwijderd voordat u een identiteitsbewijs of gezichtsscan indient.
  • Geef de voorkeur aan opties met minimale gegevensverstrekking waar een dienst deze biedt.
  • Beperk gevoelige uploads tot diensten die hun gegevenspraktijken duidelijk uitleggen.
  • Praat met kinderen over chatbots en wat het betekent wanneer software zich als een vriend gedraagt.

Het privacygesprek over de leeftijdsverificatiewet van Florida is nog maar net begonnen. Begrijpen welke persoonlijke gegevens leeftijdscontroles mogelijk verzamelen, en de risico's afwegen van het delen van gevoelige identiteitsinformatie, is de beste voorbereiding op welke regels dan ook die ontstaan.