Sen. Rand Paul heeft een bipartisan poging gestopt om de Kids Online Safety Act (KOSA) via unanieme instemming aan te nemen, waardoor voorstanders een andere wetgevende route moeten zoeken nu de Senaat vertrekt voor de tussentijdse verkiezingen. Het wetsvoorstel zou nieuwe verplichtingen opleggen aan onlineplatforms en federale agentschappen opdragen apparaatgerichte leeftijdsverificatie te bestuderen. Dat laatste onderdeel trekt de meeste aandacht, en daar bevinden zich de belangrijkste zorgen over privacy bij KOSA-leeftijdsverificatie.

Wat Rand Paul blokkeerde en wat er nu gebeurt

Unanieme instemming is een snelle procedure. Als geen enkele senator bezwaar maakt, kan een wetsvoorstel worden aangenomen zonder volledig debat in de plenaire vergadering of een stemming per naam. Eén bezwaar beëindigt de poging, en dat is wat Paul leverde, met verwijzing naar risico's voor de vrije meningsuiting.

Het bezwaar doodt het wetsvoorstel niet. Het betekent dat voorstanders een andere weg moeten inslaan, en het vertrek van de Senaat voor de tussentijdse verkiezingen laat de timing onzeker. Voor de wetgevende details van het bezwaar zelf, zie ons eerdere rapport over Rand Pauls blokkade via unanieme instemming van KOSA.

Hoe apparaatgerichte leeftijdsverificatie zou werken

Volgens de berichtgeving zou KOSA federale agentschappen opdragen apparaatgerichte leeftijdsverificatie te bestuderen. Op basis van de beschikbare informatie zou het geen kant-en-klaar mandaat creëren. Een studie is een eerste stap, en de details van een eventueel systeem zouden nog moeten worden bepaald.

In algemene termen verplaatst apparaatgerichte verificatie de leeftijdscontrole weg van elke afzonderlijke website of app. In plaats daarvan zou de telefoon, tablet of computer (of het besturingssysteem daarvan) vaststellen of de gebruiker minderjarig is, en apps en platforms zouden dat signaal vervolgens kunnen ontvangen. Voorstanders van deze aanpak stellen doorgaans dat het voorkomt dat elke dienst afzonderlijk ID's moet verzamelen. De open vraag is wie de onderliggende leeftijdsgegevens bezit, wat er met apps wordt gedeeld en hoeveel daarvan wordt bewaard.

Omdat het wetsvoorstel alleen een studie vraagt, zijn de specifics van hoe een dergelijk systeem zou worden gebouwd nog niet gedefinieerd. Lezers moeten op hun hoede zijn voor beweringen, van beide kanten, die een afgerond ontwerp beschrijven.

Waar privacy- en vrijheid-van-meningsuiting-zorgen botsen

De spanning is eenvoudig te benoemen. Kinderen online beschermen is een doel met brede bipartisan steun. Maar elk systeem dat minderjarigen betrouwbaar van volwassenen kan onderscheiden, moet iets leren over elke gebruiker, inclusief volwassenen die er geen behoefte aan hebben om geïdentificeerd te worden.

Verschillende zorgen komen herhaaldelijk terug in dit debat:

  • Anonimiteit: Als leeftijdscontroles aan een apparaat of account zijn gekoppeld, wordt browsen en spreken zonder een identiteit te koppelen moeilijker.
  • Gegevensverzameling: Verificatie kan gevoelige informatie omvatten, en opgeslagen gegevens zijn een potentieel doelwit voor misbruik of datalekken.
  • Afschrikkende effecten: Gebruikers kunnen wettige meningsuiting of informatie vermijden als ze denken dat ze worden geïdentificeerd of gelogd.
  • Voorzichtigheid van platforms: Verplichtingen voor platforms kunnen bedrijven ertoe aanzetten inhoud te overmatig te beperken of breed leeftijdsbeperkingen op te leggen om juridische blootstelling te beperken.

Pauls aangevoerde bezwaar draait om vrije meningsuiting, wat aansluit bij de kant van het debat die de meningsuiting benadrukt. Apparaatgerichte benaderingen kunnen een deel van de herhaalde gegevensdeling verminderen die controle per site met zich meebrengt, maar ze roepen hun eigen vragen op over het centraliseren van leeftijdssignalen op het niveau van het besturingssysteem of apparaat. Die afwegingen zijn precies wat een federale studie zou moeten onderzoeken.

Wat dit voor jou betekent

Niets verandert onmiddellijk. KOSA is niet aangenomen, en het onderdeel leeftijdsverificatie is voorlopig een voorgestelde studie in plaats van een vereiste. Je hoeft je internetgebruik niet aan te passen vanwege dit nieuws.

Toch geeft het debat aan waar het beleid naartoe kan gaan. Als je volwassen bent, verwacht dan blijvende discussie over hoeveel identiteitsinformatie online diensten mogen vragen. Als je ouder of tiener bent, raken de vragen rond gegevensverzameling en anonimiteit je direct, aangezien minderjarigen de groep zijn die het meest door een leeftijdssignaal zou worden beïnvloed.

Wat ouders en tieners kunnen doen terwijl KOSA stil blijft liggen

Je hoeft niet op het Congres te wachten om veiligheidsinstellingen te verbeteren. Praktische stappen zijn onder meer:

  1. Controleer account- en privacyinstellingen. De meeste grote platforms bieden al bedieningselementen voor berichten, zichtbaarheid en inhoud voor jongere gebruikers. Controleer ze samen.
  2. Gebruik ingebouwde apparaatcontroles. Telefoons en computers bevatten schermtijd- en inhoudshulpmiddelen die je zelf beheert, zonder gegevens aan een nieuwe derde partij te geven.
  3. Beperk wat je deelt. Wees voorzichtig met het uploaden van ID's of gezichtsscans naar onbekende diensten, en vraag wat er wordt opgeslagen en voor hoe lang.
  4. Praat openlijk. Gesprekken over wat je deelt, wie je vertrouwt en hoe je problemen meldt, blijven een van de meest betrouwbare beschermingen.
  5. Houd software bijgewerkt. Veiligheidsupdates beschermen accounts en de gegevens die eraan zijn gekoppeld.

De kern van de zaak

Pauls bezwaar vertraagt KOSA maar beëindigt het niet, en de poging van het wetsvoorstel om apparaatgerichte leeftijdsverificatie te bestuderen houdt de zorgen over privacy bij KOSA-leeftijdsverificatie stevig in het spel. Volg de voortgang van het wetsvoorstel wanneer de Senaat terugkeert, let op hoe een verificatievoorstel met gegevens omgaat, en lees onze eerdere berichtgeving over Pauls bezwaar voor de wetgevende achtergrond.