Een kinderveiligheidsplan dat elke volwassene kan raken

Een voorgesteld kader om kinderen online te beschermen in India heeft een ongemakkelijke afweging aan het licht gebracht: om minderjarigen van bepaalde platforms te weren, moet het systeem mogelijk van elke volwassen gebruiker vereisen dat hij biometrisch bewijst dat hij geen kind is. Dit vraagstuk stond centraal tijdens een rondetafelbijeenkomst op 31 juli in New Delhi, georganiseerd door MediaNama, waar advocaten, psychiaters en digitale-rechtendeskundigen bijeenkwamen om India's voorgestelde drieledige kader voor kindergegevens en -veiligheid te ontleden.

De kernspanning is eenvoudig te verwoorden maar lastig op te lossen. Als een platform kinderen betrouwbaar de toegang tot bepaalde inhoud of functies wil ontzeggen, heeft het een manier nodig om de leeftijd van een gebruiker te bevestigen. In India is het meest direct beschikbare grootschalige identiteitssysteem Aadhaar, het biometrische ID-programma van het land dat via vingerafdruk-, iris- en gezichtsgegevens al de overgrote meerderheid van de bevolking bestrijkt. Aadhaar gebruiken voor leeftijdsverificatie zou betekenen dat volwassenen, niet alleen minderjarigen, zich biometrisch zouden moeten authenticeren louter om aan te tonen dat ze buiten een beschermde leeftijdscategorie vallen.

Hoe het drieledige kader zou moeten werken

Volgens de bespreking tijdens de rondetafel verdeelt het overwogen kader de verplichtingen voor kinderveiligheid in drie niveaus, waarschijnlijk op basis van leeftijdscategorieën of risiconiveaus van het platform, al stonden de exacte drempels niet centraal in de verslaglegging. Waar het privacywaakhonden om gaat, is het onderliggende mechanisme: leeftijdsverificatie voor sociale media zou vertrouwen op een identiteitsinfrastructuur die oorspronkelijk is gebouwd voor de verstrekking van uitkeringen en overheidsdiensten, niet voor het reguleren van de toegang tot online platforms.

Die herbestemming roept vragen op die verder reiken dan dit ene beleidsvoornemen. Aadhaar is ontworpen om identiteit te verifiëren voor subsidies, bankzaken en overheidsuitkeringen. Het gebruik ervan als universeel bewijs van meerderjarigheid introduceert een nieuwe blootstellingscategorie: platforms, verificatie-intermediairs of de overheid zelf zouden biometrische bevestigingen moeten verwerken op een schaal die vrijwel elke internetgebruiker in het land omvat, of er nu kinderen in het huishouden zijn of niet en los van elke interesse in kindgerichte inhoudsbeperkingen.

Waarom biometrische leeftijdscontroles privacyvoorvechters zorgen baren

De psychiaters en advocaten die deelnamen aan de MediaNama-rondetafel uitten naar verluidt zorgen die verder gaan dan louter gegevensverzameling. Biometrische kenmerken kunnen, anders dan wachtwoorden of accountgegevens, niet worden gereset als ze gecompromitteerd zijn. Een vingerafdruk- of irisscan die aan een leeftijdsverificatietransactie is gekoppeld, wordt een permanente marker die, eenmaal blootgesteld of misbruikt, niet opnieuw kan worden uitgegeven zoals een uitgelekt wachtwoord dat wel kan.

Dit is niet de eerste keer dat de Indiase autoriteiten een ruime opvatting hanteren van wat privacy zou moeten betekenen in publieke of semi-publieke digitale ruimtes. In een aparte procedure betoogden overheidsadvocaten in een zaak voor het Hooggerechtshof van Delhi dat privacy in openbare omgevingen zoiets is als een juridische tegenstrijdigheid, een standpunt dat aangeeft hoe functionarissen de balans tussen surveillance-achtige instrumenten en individuele rechten kunnen benaderen wanneer kinderveiligheid of openbare orde de verklaarde rechtvaardiging is.

India staat niet alleen in de worsteling met de spanning tussen verificatie en overreach. Regelgevers in andere landen hebben hun eigen verplichte identiteits- of licentiesystemen voor digitale toegang voorgesteld, en de tegenstand is consistent geweest. De recente Turkse stap om overheidslicenties voor VPN-aanbieders te eisen, leidde tot een vergelijkbare golf van kritiek, waarbij critici stelden dat licentie-eisen het risico lopen instrumenten voor bredere controle te worden in plaats van nauw toegespitste veiligheidsmaatregelen. Het patroon in deze zaken is dat beleid dat wordt vormgegeven rond de bescherming van een kwetsbare groep, of het nu minderjarigen zijn of het bredere publiek, uiteindelijk infrastructuur vereist die iedereen raakt.

Wat dit voor jou betekent

Als je een socialemediagebruiker in India bent – dit voorstel bevindt zich nog in de discussiefase, maar het is de moeite waard te begrijpen wat er kan veranderen als een biometrisch leeftijdsverificatiesysteem doorgang vindt. Elke verplichting om Aadhaar-biometrie aan socialemedia-accounts te koppelen, zou betekenen dat je platformactiviteit herleidbaar wordt naar een door de overheid uitgegeven identiteitsrecord op een manier die nu niet het geval is. Dat heeft gevolgen voor anonimiteit, voor de mogelijkheid om pseudonieme accounts te gebruiken, en voor de mate waarin gegevensaggregatie over diensten heen mogelijk wordt als verificatieproviders of platforms gegevens van deze controles bewaren.

Zelfs als je geen kinderen hebt en geen direct belang bij kinderveiligheidsbeleid, zou een universele leeftijdsverificatieplicht nog steeds jouw deelname vereisen, aangezien de enige manier om te bewijzen dat je volwassen bent onder zo'n systeem is je te onderwerpen aan dezelfde biometrische controle als ieder ander. Dat is de paradox die de deelnemers aan de rondetafel benadrukten: een beleid bedoeld om een deelgroep van gebruikers te beschermen, vereist uiteindelijk authenticatie van de gehele gebruikersbasis.

Op de hoogte blijven en je gegevens beschermen

Het voorstel is nog niet definitief en publieke discussie, zoals de MediaNama-rondetafel, maakt deel uit van het proces waarmee dergelijke kaders vóór implementatie onder de loep worden genomen. Lezers die deze ontwikkelingen willen voorblijven, moeten letten op officiële consultatiedocumenten of conceptwetgeving van de Indiase regelgevers, aangezien openbare commentaarperioden vaak het enige venster zijn voor zinvolle inbreng voordat regels van kracht worden.

Het loont intussen om na te gaan welke identiteitsinformatie je al aan je online accounts hebt gekoppeld en voorzichtig te zijn met het instemmen met een nieuw verificatieverzoek totdat je precies begrijpt welke gegevens het verzamelt en hoe lang die worden bewaard. Nu leeftijdsverificatie voor sociale media een terugkerend beleidsdebat wordt in India en elders, is het begrijpen van de mechanismen achter deze systemen, en niet alleen hun verklaarde doelen, de beste manier om te beoordelen of een bepaald voorstel oprecht kinderen beschermt of gewoon de reikwijdte van digitale surveillance voor iedereen vergroot.