Kim en Schiff dienen wetsvoorstel in voor leeftijdsverificatie op besturingssysteemniveau

Een nieuwe benadering van leeftijdsverificatie duikt op in het Congres

Een tweeledige groep senatoren, onder wie Andy Kim, Adam Schiff, Cynthia Lummis en John Barrasso, heeft wetgeving ingediend die bekendstaat als de Digital Age Assurance Act. Het wetsvoorstel stelt een fundamenteel andere aanpak voor om de leeftijd van gebruikers van apps en websites te controleren: in plaats van dat elk platform zelf identiteitsdocumenten, selfies of andere gevoelige gegevens verzamelt, zou het besturingssysteem zelf eenmalig de leeftijd van een gebruiker verzamelen en wanneer nodig een eenvoudig leeftijdssignaal aan apps doorgeven via een API.

Dit betekent een breuk met de lappendeken aan leeftijdsverificatiewetten op staatsniveau die de afgelopen jaren zijn opgekomen, waarvan vele vereisen dat individuele apps of websites de identiteit rechtstreeks verifiëren, vaak via het uploaden van documenten of gezichtsscans. Het federale voorstel centraliseert die verantwoordelijkheid in plaats daarvan op apparaat- of accountniveau, waarbij Apple, Google, Microsoft en andere aanbieders van besturingssystemen de primaire verzamelaars van leeftijdsgegevens worden.

Hoe leeftijdsverificatie op besturingssysteemniveau in de praktijk zou werken

Volgens het raamwerk dat in de wet wordt beschreven, zou de leeftijdsverzameling plaatsvinden tijdens het instellen van het besturingssysteemaccount – hetzelfde proces dat gebruikers al doorlopen bij het instellen van een nieuwe telefoon, tablet of computer. Zodra die leeftijd is vastgesteld, genereert het besturingssysteem een leeftijdssignaal, niet noodzakelijkerwijs een exacte geboortedatum of overheidsidentificatie, maar een categorisch kenmerk (zoals "ouder dan 18" of "jonger dan 13") dat wordt verzonden naar apps en websites die erom vragen.

Voorstanders stellen dat dit het aantal keren vermindert dat gevoelige identiteitsdocumenten van eigenaar wisselen. In plaats van een rijbewijs te uploaden naar een dozijn verschillende apps, elk met hun eigen bewaarbeleid en beveiligingshouding, zouden gebruikers hun leeftijd eenmalig op besturingssysteemniveau verifiëren. Apps zouden dat signaal simpelweg opvragen via een API in plaats van hun eigen leeftijdsverificatie-infrastructuur te bouwen of te kopen.

De afweging is centralisering. In plaats van dat leeftijdsgegevens verspreid (en gedupliceerd) zijn over vele platforms, worden ze geconcentreerd bij een klein aantal aanbieders van besturingssystemen die al enorme hoeveelheden informatie over hun gebruikers bezitten. Critici van soortgelijke voorstellen op staatsniveau, zoals er een hangende is in Californië volgens openbare discussie over de wettekst, hebben hun bezorgdheid geuit dat verplichte leeftijdscontroles op besturingssysteemniveau kunnen fungeren als een feitelijke identiteitslaag voor het hele internet, aangezien besturingssystemen niet alleen de leeftijd van een gebruiker zouden kennen, maar mogelijk ook welke apps dat signaal opvragen en wanneer.

Vergelijking met huidige verificatie op app-niveau

Het huidige landschap van leeftijdsverificatie is gefragmenteerd. Sommige staten verplichten platforms om leeftijd te verifiëren via het uploaden van identiteitsbewijzen, creditcardcontroles of software voor gezichtsleeftijdsschatting. Elke methode heeft zijn eigen privacyrisico's: geüploade identiteitsbewijzen kunnen worden gelekt, gezichtsscans vereisen biometrische verwerking en creditcardcontroles sluiten gebruikers zonder financiële rekeningen uit. Omdat verificatie bij elk platform afzonderlijk plaatsvindt, worden dezelfde gevoelige gegevens vaak redundant verzameld en opgeslagen bij veel diensten.

Het model op basis van het besturingssysteem beoogt die redundantie te verminderen door één enkel, gestandaardiseerd leeftijdssignaal te laten meereizen met de gebruiker. In theorie beperkt dit het aantal partijen dat ruwe identiteitsdocumenten verwerkt. In de praktijk verschuift het aanzienlijke macht en verantwoordelijkheid naar een handvol makers van besturingssystemen, wat vragen oproept over hoe lang leeftijdsgegevens worden bewaard, wie ze kan opvragen en of ze later kunnen worden gekoppeld aan andere gegevens die deze bedrijven al verzamelen, zoals locatie, app-gebruik of accountactiviteit.

Deze vragen weerspiegelen bredere debatten over surveillance en gegevensverzameling die zich in andere hoeken van het federale beleid hebben afgespeeld. Zorgen over hoe overheids- en commerciële kaders voor gegevensverzameling in de praktijk worden gebracht en of het toezicht gelijke tred houdt met de verklaarde privacybescherming, zijn herhaaldelijk aan de oppervlakte gekomen, onder meer in onthullingen van senator Wyden over nalevingsfouten rond FISA Section 702, die lieten zien hoe goede bedoelingen in wetgeving niet altijd tot consequente handhaving leiden.

Wat dit voor u betekent

Als dit wetsvoorstel, of iets dergelijks, wet wordt, kan de manier waarop u online uw leeftijd bewijst aanzienlijk veranderen. In plaats van herhaaldelijk identiteitsdocumenten te uploaden naar individuele apps en websites, zou uw apparaat of besturingssysteemaccount die verificatie eenmalig afhandelen en naar behoefte alleen een beperkt leeftijdssignaal delen. Voor veel gebruikers zou dit kunnen betekenen dat er minder vaak gevoelige documenten op servers van derden worden opgeslagen.

Maar het betekent ook dat aanbieders van besturingssystemen een nieuwe, centralere rol krijgen bij het verifiëren van identiteit, en zo feitelijk poortwachters worden voor leeftijdsgebonden inhoud op het hele internet. Hoe die gegevens worden beveiligd, geminimaliseerd en beheerd, zal enorm belangrijk zijn. Het wetsvoorstel bevindt zich nog in een vroeg stadium en de technische en privacywaarborgen die een eventuele definitieve versie vergezellen, zullen bepalen of deze aanpak de privacy werkelijk verbetert of het risico slechts verplaatst.

Kernpunten

• De Digital Age Assurance Act zou besturingssystemen, niet individuele apps, verplichten om de leeftijd van gebruikers te verifiëren en een privacyvriendelijk signaal via een API door te geven.
• Dit kan de redundante verzameling van identiteitsdocumenten op meerdere platforms verminderen, maar concentreert leeftijdsgegevens bij grote besturingssysteemaanbieders.
• Let op details over gegevensbewaring, toezicht en of leeftijdssignalen kunnen worden gekoppeld aan andere gegevens die deze bedrijven al bezitten.
• Vergelijk dit wetsvoorstel, dat door het Congres gaat, met leeftijdsverificatiewetten op staatsniveau om te begrijpen hoe uw persoonsgegevens mogelijk anders worden behandeld, afhankelijk van waar u woont.
• Blijf op de hoogte: dit soort beleid kan de mobiele privacy ver voorbij leeftijdsverificatie hervormen en van invloed zijn op hoeveel vertrouwen gebruikers in de toekomst in besturingssysteemaanbieders stellen.