Er is momenteel wetgeving in het Congres die de manier waarop iedereen, niet alleen kinderen, het internet gebruikt zou kunnen veranderen. Op 29 juni nam het Huis van Afgevaardigden de Kids Internet and Digital Safety (KIDS) Act aan, officieel bekend als H.R. 7757. Het wetsvoorstel neemt bepalingen op uit de Kids Online Safety Act (KOSA), een afzonderlijk wetsvoorstel dat al enkele jaren in Washington wordt bediscussieerd en nu wordt gecombineerd met nieuwe digitale veiligheidsregels gericht op de bescherming van minderjarigen online.

Hoewel het wetsvoorstel is opgezet rond de bescherming van kinderen, reikt het bereik veel verder dan de accounts van kinderen. Elke wetgeving die verandert hoe platforms gebruikersgegevens verwerken, leeftijden verifiëren of hun diensten ontwerpen, heeft invloed op de volledige gebruikersbasis van een website of app, niet alleen op de minderjarigen die het beoogt te beschermen. Daarom volgen privacyvoorstanders, ouders en gewone internetgebruikers dit wetsvoorstel op de voet terwijl het door het Congres gaat.

Wat de KIDS-wet doet

H.R. 7757 vertegenwoordigt een poging om digitale veiligheidsbescherming voor kinderen onder één wetgevend dak te brengen. Door KOSA's kader op te nemen, dwingt het wetsvoorstel platforms om waarborgen in te bouwen die specifiek zijn ontworpen met minderjarigen in gedachten. De details van de uitvoering, inclusief hoe platforms zullen verifiëren wie minderjarig is en wie niet, blijven een centrale vraag terwijl het wetsvoorstel door het wetgevingsproces gaat. Dat verificatie-onderdeel is waar privacyzorgen meestal naar boven komen, omdat het bevestigen van de leeftijd van een gebruiker vaak vereist dat er meer persoonlijke informatie wordt verzameld dan platforms momenteel vragen.

Dit is een bekende spanning in internetbeleid: regels die bedoeld zijn om één groep gebruikers te beschermen kunnen ertoe leiden dat er meer gegevens van iedereen worden verzameld. Wanneer platforms worden gevraagd om minderjarigen te identificeren en anders te behandelen, hebben ze doorgaans een manier nodig om te bepalen wie die minderjarigen eigenlijk zijn, en dat bepalingsproces kan het verzamelen van identiteitsbewijzen, biometrische gegevens of andere gevoelige informatie van alle gebruikers inhouden, niet alleen van de jongeren die de wet probeert te beschermen.

Hoe KOSA in het geheel past

KOSA heeft meerdere rondes van debat op Capitol Hill doorlopen, en de opname ervan in de KIDS-wet geeft aan dat wetgevers het zien als een werkbaar kader voor het aanpakken van online schade aan minderjarigen. Het kernidee achter KOSA is al lang om platforms meer verantwoordelijk te houden voor hoe hun ontwerpkeuzes jongere gebruikers beïnvloeden, van aanbevelingsalgoritmen tot standaard privacy-instellingen.

Omdat de stemming in het Huis KOSA's aanpak in een breder wetsvoorstel vouwt, is het praktische effect dat elke uiteindelijke wet die uit dit proces voortkomt waarschijnlijk leeftijdsgerelateerde veiligheidseisen zal combineren met nieuwe verplichtingen voor hoe platforms in het algemeen opereren. Voor lezers die verhalen over gegevensprivacy hebben gevolgd over bedrijven die gebruikersinformatie verkeerd beheren, roept dit een belangrijke vraag op die verder gaat dan alleen de veiligheid van kinderen: hoe zullen platforms de extra persoonlijke gegevens beveiligen die ze mogelijk moeten verzamelen om zich aan de regels te houden? Het Trump Mobile datalek-incident is een nuttige herinnering dat zelfs goedbedoelde gegevensverzamelingen mis kunnen gaan als de onderliggende systemen niet goed zijn beveiligd, en dat risico verdwijnt niet alleen omdat de verzameling wettelijk is verplicht.

Privacy- en veiligheidsimplicaties voor gewone gebruikers

Voor ouders kan de KIDS-wet uiteindelijk leiden tot nieuwe standaardinstellingen, inhoudsbeperkingen of verificatiestappen die zijn ingebouwd in apps en websites die hun kinderen al gebruiken. Voor volwassenen zonder kinderen is de goedkeuring van het wetsvoorstel nog steeds belangrijk, omdat elke nieuwe leeftijdsverificatie-infrastructuur die platforms bouwen om aan deze regels te voldoen, van toepassing kan zijn op alle accounts, niet alleen op die van minderjarigen. Zodra een bedrijf een systeem bouwt om leeftijden te controleren, wordt het vaak onderdeel van het standaard accountaanmeldingsproces voor elke gebruiker.

Hier komt het gesprek over online veiligheid van kinderen direct in aanraking met bredere digitale privacy. Wetgeving die de vereisten voor gegevensverzameling verhoogt, zelfs met goede bedoelingen, verandert de privacyberekening voor het hele internetgebruikende publiek. Lezers die er belang bij hebben om zo min mogelijk persoonlijke gegevens aan platforms te geven, moeten goed in de gaten houden hoe de specifieke uitvoeringsvereisten van het wetsvoorstel duidelijker worden.

Wat dit voor jou betekent

De KIDS-wet is door het Huis gekomen, maar moet nog door de Senaat gaan en worden afgestemd tot definitieve wetgeving voordat het wet wordt. Dat betekent dat de specifieke regels, inclusief hoe leeftijdsverificatie in de praktijk zal werken, nog steeds worden gevormd. Voor nu is de goedkeuring van H.R. 7757 een signaal van waar het Congres naartoe gaat op het gebied van online veiligheid voor kinderen, geen afgeronde regelset.

Als je een ouder bent, is dit een goed moment om de privacy- en veiligheidsinstellingen te bekijken die al beschikbaar zijn op de platforms die je kinderen gebruiken, in plaats van te wachten tot nieuwe federale vereisten van kracht worden. Als je gewoon een privacybewuste internetgebruiker bent, is het de moeite waard om op de hoogte te blijven van hoe leeftijdsverificatievereisten later je eigen accountaanmeldingsproces kunnen beïnvloeden, zelfs als je geen kinderen hebt die het platform in kwestie gebruiken.

Belangrijkste punten

  • H.R. 7757, de KIDS-wet, is op 29 juni door het Huis aangenomen en bevat bepalingen uit KOSA.
  • Het wetsvoorstel moet nog door de Senaat worden behandeld voordat het wet wordt, dus specifieke vereisten zijn nog niet definitief.
  • Leeftijdsverificatiesystemen die worden gebouwd om aan nieuwe regels te voldoen, kunnen alle gebruikers treffen, niet alleen minderjarigen.
  • Ouders kunnen nu actie ondernemen door bestaande platformveiligheidsinstellingen te bekijken in plaats van op wetgeving te wachten.
  • Gewone gebruikers moeten letten op updates over hoe nieuwe vereisten voor gegevensverzameling worden geïmplementeerd en beveiligd, aangezien slecht beschermde systemen dezelfde blootstellingsrisico's kunnen creëren als in eerdere incidenten met verkeerd beheerde klantgegevens.