En bølge av nye aldersverifiseringslover endrer hvordan barn og tenåringer får tilgang til internett. Noen delstater har allerede vedtatt regler som krever at sosiale medieplattformer bekrefter en brukers alder før de gir tilgang, mens lovgivere i Washington diskuterer føderale tiltak som kan standardisere disse kravene nasjonalt. En fersk delstatslov, omtalt i forbindelse med kongressrepresentant Pat Harrigans arbeid med unges sikkerhet på nett, pålegger sosiale medieselskaper å verifisere alder via enhetens operativsystem og setter grenser for lokasjonsdeling og algoritmisk målretting mot mindreårige. Harrigan har også lagt fram det tverrpolitiske Total Screen Time Act, som vil pålegge National Institute of Standards and Technology å utvikle en frivillig standard slik at foreldre kan administrere skjermtidsgrenser på tvers av enheter i stedet for å jakte på innstillinger app for app.

Selv om intensjonen bak disse lovene er grei (beskytte barn mot skadelig innhold og rovdrift på personopplysninger), reiser selve håndhevelsen reelle personvernspørsmål. Og for et økende antall teknisk kyndige tenåringer er den enkleste veien rundt en ny verifiseringsmur et verktøy de fleste forbinder med voksne som beskytter sitt eget personvern: en VPN.

Slik fungerer aldersverifiseringslover i praksis

De fleste aldersverifiseringssystemer baserer seg på én av noen få metoder: opplasting av et offentlig ID-dokument, ansiktsaldersestimeringsskanning eller bekreftelse av alder via enhetens operativsysteminnstillinger, slik den nye delstatsloven beskrevet ovenfor krever. Hver tilnærming har avveininger. ID-opplasting skaper et permanent spor som knytter et ekte navn til en bestemt plattform eller konto. Ansiktsestimeringsverktøy samler inn biometriske data, selv om disse dataene slettes umiddelbart etter alderssjekken. Verifisering på enhetsnivå flytter ansvaret over på Apple og Google, men det betyr samtidig at disse selskapene nå sitter på mer detaljerte data om hvem som bruker hvilke apper og hvor gamle de er.

Ingen av disse metodene dekkes helhetlig av Children's Online Privacy Protection Act, som ble skrevet i 1998 og som snevert fokuserte på innsamling av data fra barn under 13 år. Aldersverifisering for tenåringer, lokasjonsbegrensninger og algoritmebegrensninger faller inn under et lappeteppe av delstatslover som varierer sterkt når det gjelder hvilke data som kan samles inn, hvor lenge de kan lagres og hvem som har tilgang til dem. Dette lappeteppet er nettopp det som har fått lovgivere til å vurdere føderale standarder, men inntil Kongressen handler, må familier forholde seg til et sammensurium av delstatsregler som ikke alltid snakker sammen.

VPN-koblingen: Et smutthull lovgiverne ikke helt tettet

Det er her VPN-er kommer inn i bildet. Aldersverifiseringslover som baserer seg på geolokasjon eller enhetsinnstillinger for å avgjøre hvilke regler som gjelder, er bare så sterke som lokasjons- og identitetsdataene som strømmer inn i dem. En VPN lar en bruker rute internettforbindelsen sin gjennom en server i en annen delstat eller et annet land, noe som kan få en enhet til å se ut som om den befinner seg et sted der aldersverifiseringskravet ikke gjelder, eller ikke gjelder like strengt. For en tenåring som er motivert for å hoppe over en ID-sjekk eller en aldersestimeringsskanning, er det ofte raskere og enklere å laste ned en VPN-app enn å gå gjennom selve verifiseringsprosessen.

Dette skaper en merkelig dynamikk. Lover som er utformet for å beskytte mindreårige på nett, kan utilsiktet dytte teknisk kyndige tenåringer mot verktøy som fjerner nettopp den kontrollen foreldre og myndigheter håpet å legge til. Det betyr også at VPN-bruk blant mindreårige, som tidligere stort sett var en nisjeløsning for strømme-restriksjoner, trolig vil bli mer vanlig etter hvert som verifiseringskrav utvides til flere plattformer og delstater.

Samtidig er ikke VPN-er nødvendigvis et problem i seg selv. For foreldre kan en husstands-VPN eller et personvernverktøy på ruternivå være en del av en bredere strategi: begrense tredjeparters datainnsamling, redusere sporing på delte familienheter og legge til et lag med beskyttelse når barna bruker offentlig WiFi. Forskjellen ligger i intensjon og konfigurasjon. En VPN som brukes åpent som en del av familiens personvernoppsett, er svært forskjellig fra en VPN som lastes ned spesifikt for å omgå en plattforms aldersgrens uten foreldrenes viten.

Hva dette betyr for deg

Hvis du er forelder, er den praktiske lærdommen at aldersverifiseringslover alene ikke fullt ut vil beskytte barnets personvern eller begrense deres tilgang. Kombiner alderssjekker på plattformnivå med foreldrekontroll på enhetsnivå, og ta en ærlig samtale om hvorfor VPN-apper som markedsføres for «oppheving av blokkeringer» finnes, og hva de kan og ikke kan skjule for deg. Hvis tenåringen din allerede bruker en VPN, bør du være klar over at den kan rute seg utenom mer enn bare strømme-restriksjoner.

Hvis du er en personvernbevisst voksen som følger med på denne lovgivningstrenden, vær oppmerksom på hvordan aldersverifiseringsdata lagres og hvor lenge, siden den samme infrastrukturen som bygges for å sjekke en tenårings alder, til slutt kan bli brukt til å verifisere din egen.

Bunnlinjen

Aldersverifiseringslover utvides raskt, men personvernsikringene rundt dem – og verktøyene folk bruker for å komme seg rundt dem – utvikler seg like fort. Familier trenger ikke å vente på at Kongressen samler seg om en føderal standard for å begynne å ta disse samtalene hjemme. Å forstå hvordan VPN-er, biometriske sjekker og delstatsregler samhandler allerede nå, er den beste måten å ligge i forkant av et juridisk landskap som fortsatt er under utforming.