Wat de Senaatscommissie daadwerkelijk heeft doorgestuurd

De Kids Online Safety Act (KOSA) zette deze week opnieuw een stap vooruit na het doorstaan van een cruciale stemming in de Senaatscommissie, terwijl een parallel initiatief rond leeftijdsverificatie, de SCREEN Act, vastliep toen wetgevers onvoldoende leden bijeen kregen om het quorum te halen. De gespleten uitkomst onderstreept hoe verschillend het Congres omgaat met twee wetsvoorstellen die beide beweren minderjarigen online te beschermen, maar sterk uiteenlopende benaderingen hanteren voor hoe platforms jonge gebruikers zouden identificeren, volgen en beheren.

De voortgang van KOSA betreft geen definitieve stemming. Het brengt het wetsvoorstel dichter bij een volledige behandeling in de Senaat, maar de wetgeving heeft al meerdere revisierondes ondergaan terwijl wetgevers proberen de doelen rond kinderveiligheid in evenwicht te brengen met waarschuwingen van privacyvoorvechters en technologiebeleidsexperts. Voorafgaand aan een recente markupsessie stelde senator Marsha Blackburn een reeks technische aanpassingen aan KOSA voor om de reikwijdte van het wetsvoorstel te beperken en tegemoet te komen aan enkele zorgen van burgerrechtengroeperingen. Die wijzigingen lijken een rol te hebben gespeeld bij het ditmaal door de commissie loodsen van het voorstel, al blijft het onderliggende debat over hoe platforms de vereisten van KOSA daadwerkelijk zouden implementeren onopgelost.

Waarom de leeftijdsverificatie-aanpak van de SCREEN Act strandde

De SCREEN Act, die directere leeftijdsverificatiesystemen voor online platforms zou verplichten, verging het minder goed. Wetgevers slaagden er niet in het quorum te halen, wat betekent dat er onvoldoende commissieleden aanwezig waren om officiële werkzaamheden rond het wetsvoorstel te verrichten. Dat is een procedurele tegenslag eerder dan een afwijzing op inhoudelijke gronden, maar het betekent dat de tijdlijn van de SCREEN Act nu onzekerder is dan die van KOSA.

Leeftijdsverificatiewetten lokken doorgaans directere en fellere privacyweerstand uit dan zorgplichtwetgeving zoals KOSA. Dat komt doordat de mechanismen voor leeftijdsverificatie concreet zijn: platforms hebben een manier nodig om de leeftijd van een gebruiker te bevestigen, en de meeste huidige methoden steunen op het verzamelen van door de overheid uitgegeven identiteitsbewijzen, biometrische scans of verificatie via externe databrokers. Critici wijzen erop dat dit soort infrastructuur grote, gecentraliseerde verzamelingen van gevoelige identiteitsdocumenten creëert, die vervolgens aantrekkelijke doelwitten worden voor datalekken of misbruik. Of het stranden van de SCREEN Act die inhoudelijke bezwaren weerspiegelt of simpelweg plannings- en aanwezigheidsproblemen binnen de commissie, is op basis van de huidige berichtgeving niet volledig duidelijk, maar het praktische effect is hetzelfde: het wetsvoorstel beweegt momenteel niet, terwijl KOSA dat wel doet.

Hoe de zorgplichtregels van KOSA gegevensverzameling en tracking kunnen vergroten

KOSA hanteert een andere wetgevende benadering dan een rechttoe-rechtaan leeftijdsverificatiemandaat. In plaats van platforms te verplichten identiteitsbewijzen aan de deur te controleren, legt het een "zorgplicht" op aan onder de wet vallende platforms, die hen verplicht producten te ontwerpen die bepaalde schade voor minderjarigen beperken, zoals inhoud die zelfbeschadiging, eetstoornissen of verslavende betrokkenheidspatronen bevordert.

De adder onder het gras, en de reden waarom privacyvoorvechters dit wetsvoorstel nauwlettend blijven volgen, is dat een zorgplicht die ongelijkmatig over een volledige gebruikersbasis wordt toegepast, platforms vaak richting hetzelfde eindpunt duwt dat leeftijdsverificatiewetten rechtstreeks nastreven: het onderscheiden van minderjarigen en volwassenen. Als een platform wettelijk verantwoordelijk is voor het beschermen van minderjarigen tegen specifieke soorten inhoud of ontwerpkenmerken, heeft het een sterke prikkel om uit te zoeken wie zijn minderjarige gebruikers daadwerkelijk zijn. Dat kan leiden tot uitgebreidere gegevensverzameling, gedragsprofilering of nieuwe leeftijdsschattingstools die iemands leeftijd afleiden uit surfgedrag, aankoopgeschiedenis of apparaatsignalen in plaats van rechtstreeks naar een document te vragen.

Dit is de spanningsboog in het hart van het huidige debat. Voorstanders betogen dat KOSA niet expliciet leeftijdsverificatie vereist en nauw is gericht op ontwerpverplichtingen van platforms. Tegenstanders werpen tegen dat nalevingsdruk alleen al platforms richting ingrijpendere technieken voor leeftijdsborging kan drijven, waardoor feitelijk vergelijkbare trackinguitkomsten worden bereikt via een ander juridisch mechanisme. De aanpassingen die voorafgaand aan de recente markup werden voorgesteld, waren deels een poging om precies deze zorg te adresseren door definities aan te scherpen en te beperken hoe breed de zorgplichtnorm van toepassing is.

Wat dit voor jou betekent

Als je regelmatig sociale media, berichtenapps of contentplatforms gebruikt, zou elk van beide wetsvoorstellen uiteindelijk kunnen veranderen hoe die diensten met jouw account omgaan, ongeacht je leeftijd. Platforms die reageren op nieuwe wettelijke verplichtingen, of het nu via het zorgplichtkader van KOSA is of via een toekomstig leeftijdsverificatiemandaat, hebben de neiging nieuwe verificatie- en monitoringtools breed toe te passen in plaats van aparte systemen alleen voor minderjarigen te bouwen. Dat betekent dat volwassenen te maken kunnen krijgen met meer gegevensverzameling, frequentere identiteits- of leeftijdsverzoeken en veranderingen in hoe algoritmes inhoud tonen - allemaal neveneffecten van wetgeving die primair gericht is op het beschermen van kinderen.

Het loont de moeite om in de gaten te houden welke versie van deze wetsvoorstellen daadwerkelijk een plenaire stemming bereikt, en welke specifieke nalevingsmechanismen platforms kiezen om eraan te voldoen. Het venijn zit in de uitvoeringsdetails, niet alleen in de verklaarde intentie van het wetsvoorstel.

Kernpunten

  • KOSA passeerde een stemming in de Senaatscommissie, terwijl het leeftijdsverificatievoorstel van de SCREEN Act strandde door gebrek aan quorum.
  • De twee wetsvoorstellen hanteren verschillende technische benaderingen: KOSA legt ontwerp- en zorgplichtverplichtingen op, terwijl de SCREEN Act directere identiteitscontroles zou verplichten.
  • Zorgplichtregels kunnen platforms indirect richting instrumenten voor leeftijdsborging en tracking duwen, zelfs zonder een expliciet verificatiemandaat.
  • Voor achtergrondinformatie over hoe KOSA is herzien om privacyzorgen te adresseren, bieden Blackburns voorgestelde markupwijzigingen nuttige context over waar het wetsvoorstel vandaag staat.
  • Blijf volgen hoe platforms implementeren welk kader dan ook wordt aangenomen. Dat is waar de echte privacyafwegingen, in de vorm van gegevensverzameling, tracking en identiteitsverificatie, zich daadwerkelijk zullen manifesteren voor alledaagse gebruikers.