Een wet met goede bedoelingen, maar een zorgwekkende kern

De Kids Online Safety Act (KOSA) wordt al jaren aangeprezen als een gezond-verstandoplossing voor de zeer reële schade die tieners online ervaren: pesterijen, blootstelling aan grafische inhoud en algoritmegestuurde verslaving aan sociale platforms. Vrijwel niemand betwist dat dit legitieme problemen zijn. Maar volgens een recente analyse is het centrale mechanisme van het wetsvoorstel, een zogenaamde 'zorgplicht'-bepaling, minder een veiligheidsmaatregel dan een verkapt censuurinstrument, en het roept ernstige constitutionele alarmbellen op die de Senaat niet mag negeren.

De zorgplichtnorm zou platforms verplichten om 'redelijke maatregelen' te nemen om schade aan minderjarigen te voorkomen en te beperken die voortkomt uit inhoud over zaken als angst, depressie, eetstoornissen en middelenmisbruik. Op papier klinkt dat beschermend. In de praktijk, stellen critici, geeft het de overheid enorme vrijheid om te bepalen wat telt als schadelijke uitingen, en zet het platforms onder druk om te veel te censureren in plaats van aansprakelijkheid te riskeren. Dat is de kern van de zorg: een vage juridische norm die contentmoderatie verandert in een compliance-oefening gedreven door angst voor rechtszaken en regelgevende boetes, en niet door wat werkelijk goed is voor kinderen.

Waarom zorgplicht sterk op censuur lijkt

Het Eerste Amendement-probleem met KOSA is niet hypothetisch. Wanneer een wet bedrijven verplicht om breed gedefinieerde categorieën 'schade' te voorkomen zonder nauwkeurig te definiëren wat dat betekent, reageren platforms vaak door alles te onderdrukken dat aansprakelijkheid zou kunnen veroorzaken, inclusief legitieme meningen, educatieve inhoud en bronnen die tieners juist helpen omgaan met moeilijke onderwerpen. Dat is het klassieke afschrikkende effect: als de kosten van een fout hoog zijn en de definitie van 'fout' vaag is, kiezen bedrijven ervoor om meer inhoud te verwijderen dan nodig is.

Dit is precies waarom het bronartikel KOSA's zorgplichtbepaling omschrijft als 'dichter bij censuur dan bij regulering'. Een regulering stelt doorgaans duidelijke regels die bedrijven kunnen volgen. Een censuurregime daarentegen creëert open verplichtingen die ongelijk worden gehandhaafd en vaak veel verder reiken dan de oorspronkelijke bedoeling. Zodra een zorgplichtnorm in federale wetgeving is opgenomen, is er weinig dat verhindert dat deze breder wordt toegepast dan wetgevers oorspronkelijk beloofden, een patroon waar voorvechters van privacy en burgerlijke vrijheden ook in andere contexten op hebben gewezen, waaronder vergaande surveillancebevoegdheden zoals Sectie 702 van FISA, waar brede juridische taal herhaaldelijk de oorspronkelijke smalle rechtvaardiging heeft overleefd.

De privacykosten van het handhaven van KOSA

Hier worden de privacy-implicaties onvermijdelijk. Om aan een zorgplichtnorm te voldoen, hebben platforms een betrouwbare manier nodig om te weten welke gebruikers minderjarig zijn. Dat betekent vrijwel altijd uitgebreide leeftijdsverificatie, wat op zijn beurt betekent dat er meer identificerende informatie van elke gebruiker wordt verzameld, niet alleen van tieners. Controles via door de overheid uitgegeven identiteitsbewijzen, biometrische leeftijdsschatting of verificatiediensten van derden vereisen allemaal dat gevoelige persoonsgegevens worden overgedragen aan bedrijven (of hun leveranciers) die mogelijk geen sterke reputatie hebben in het beschermen ervan.

Deze dynamiek is niet uniek voor KOSA. Het weerspiegelt wat we al hebben gezien bij inhoudswetten op staatsniveau die leeftijdsverificatieverplichtingen koppelen aan beperkingen op omzeilingstools. Utah's SB 73 heeft bijvoorbeeld soortgelijke kritiek gekregen omdat het inhoudsbeperkingen combineert met regels die het voor gebruikers moeilijker maken om hun privacy te beschermen met tools als VPN's. Wanneer wetgevers vage inhoudsverplichtingen combineren met verificatievereisten, is het praktische resultaat vaak minder privacy voor iedereen op het platform, niet alleen voor de minderjarigen die de wet beoogt te beschermen.

Ondertussen experimenteren staten ook met hun eigen privacykaders die een totaal andere benadering kiezen. Vermont's Senaatswet 71 richt zich bijvoorbeeld op het geven van controle aan inwoners over hoe hun gegevens worden verzameld en gebruikt, in plaats van het verplichten van identiteitsverificatie gekoppeld aan contentmoderatie. Dat contrast is het vermelden waard: privacybeschermende wetgeving is mogelijk zonder nieuwe censuur- en surveillance-infrastructuur op te bouwen.

Wat dit voor jou betekent

Als KOSA in zijn huidige vorm wet wordt, verwacht dan dat meer platforms om leeftijdsverificatie vragen, dat meer beslissingen over contentmoderatie worden genomen uit juridische voorzichtigheid in plaats van duidelijke richtlijnen, en mogelijk minder toegang tot gevoelige maar legitieme informatie voor tieners die onderzoek doen naar geestelijke gezondheid, seksualiteit of middelenmisbruik. Voor volwassenen kan het betekenen dat identiteitscontroles een routineonderdeel worden van het gebruik van gangbare platforms, waardoor de hoeveelheid persoonsgegevens die bedrijven over ons allemaal bewaren toeneemt.

Het debat over KOSA gaat niet echt over de vraag of kinderen online bescherming verdienen. Het gaat erom of een vage, breed geformuleerde juridische norm het juiste instrument is om die bescherming te bieden, of dat het de deur opent naar censuur en privacy-uitholling die langer duren dan het oorspronkelijke doel.

Concrete actiepunten

  • Volg hoe uw senatoren stemmen over KOSA en andere zorgplichtachtige wetsvoorstellen; deze stemmen bepalen de internetregulering voor jaren.
  • Als platforms nieuwe stappen voor leeftijdsverificatie invoeren, kijk dan welke gegevens u moet delen en of dat echt nodig is.
  • Steun privacy-eerst wetgevingsmodellen, zoals wetten voor gegevensbeheer, boven inhoudsgebaseerde mandaten die identiteitsverificatie vereisen.
  • Blijf sceptisch over elke wet die 'kinderveiligheidstaal' koppelt aan brede, ongedefinieerde handhavingsbevoegdheden; vraag naar welke specifieke schade het zich richt en hoe nauwkeurig het is geschreven.

De Kids Online Safety Act kan goedbedoeld zijn, maar goede bedoelingen gaan niet boven constitutionele en privacybezwaren. De Senaat heeft de kans om een nauwere, duidelijkere wet te eisen, en lezers die zowel om kinderveiligheid als digitale privacy geven, moeten nauwlettend toekijken.