Australias lovforslag om digital omsorgsplikt har passert underhuset i føderalpolitikken, og bringer et av regjeringens mest omdiskuterte forslag om nettsikkerhet nærmere lov. Ifølge en MacroBusiness-rapport vil lovforslaget gjøre eSafety-kommissæren til den sentrale nettvaktbikkja, med betydelig utvidede fullmakter. Nettstedet rammer inn lovforslaget som en måte å sensurere debatt på. Regjeringen har et annet syn. Dette innlegget skiller det som faktisk er kjent, fra den politiske innrammingen, og ser på hvorfor personvernbevisste lesere følger med.

En merknad om kildebruk: artikkelen vi arbeider ut fra, er et kort meningspreget innlegg, og utdraget vi har tilgang til, er begrenset. Der detaljene går utover det, sier vi det, og vi oppfordrer deg til å sjekke selve lovteksten.

Hva lovforslaget om digital omsorgsplikt gjør

Basert på rapporteringen og offentlige beskrivelser av forslaget er lovforslaget bygget rundt en juridisk omsorgsplikt. Ideen er at netttjenester vil bli pålagt å ta skritt for å redusere forutsebare skader på brukerne sine, i stedet for å la byrden ligge mest på enkeltpersoner med å rapportere problemer i ettertid. Tilhengere av konseptet, inkludert stemmer for digitale rettigheter sitert i søkedekningen, sier det flytter ansvaret over på plattformene for å forebygge en rekke nettskader.

Kritikere leser det annerledes. MacroBusiness-stykket hevder at lovforslaget er en mekanisme for å overvåke ytringer. Det er en mening om lovforslagets virkninger, ikke en beskrivelse av teksten, så det hjelper å holde to spørsmål fra hverandre: hvilke plikter legger lovforslaget på plattformene, og hvordan kan plattformene reagere i praksis for å unngå regulatorisk risiko?

Nye fullmakter for eSafety-kommissæren

Den mest konkrete påstanden i kilden er strukturell: eSafety-kommissæren vil bli den sentrale regulatoren under lovforslaget, med betydelig utvidede fullmakter. For lesere er hovedpoenget at ett enkelt kontor vil få en større rolle i å avgjøre om plattformer oppfyller forpliktelsene sine.

De spesifikke håndhevelsesverktøyene, straffene og tersklene er ikke angitt i utdraget vi har, så vi kommer ikke til å gjette på dem. Når du leser lovforslaget, se etter:

  • Hvordan "skade" er definert, og hvor bred definisjonen er
  • Hva kommissæren kan pålegge plattformer å gjøre, og innen hvilken tidsramme
  • Hvilke klage- eller ankerettigheter som finnes for plattformer og brukere
  • Om retningslinjer eller standarder vil bli skrevet senere, utenfor selve lovforslaget

Regjeringens side av saken er dekket separat. Som vi rapporterte, har Labour avvist sensurfrykt som feilinformasjon, noe som viser hvor skarpt de to leirene står mot hverandre.

Personvern, kryptering og VPN-konsekvenser

Ingenting i kildeartikkelen sier at lovforslaget forbyr VPN-er eller svekker kryptering, og vi har ikke grunnlag for å hevde at det gjør det. Men lesere har rett til å spørre hvordan en omsorgsplikt kan utspille seg teknisk.

Tre spørsmål er verdt å følge med på:

Alders- og identitetskontroller. Hvis plattformer må vise at de beskytter brukere, kan noen svare med å verifisere alder eller identitet i større grad. Det kan bety å levere personlige dokumenter eller biometriske data til flere tjenester, noe som skaper sin egen risiko for personvern og datainnbrudd.

Krypterte tjenester. En plikt til å redusere skade kan reise spørsmål om hvordan leverandører av private meldingstjenester kan oppfylle forpliktelser uten å få tilgang til innhold. Om lovforslaget tar opp dette, er noe som må bekreftes i teksten og i eventuelle retningslinjer som følger.

VPN-bruk. VPN-er diskuteres ofte i Australia sammen med alderskontroller, siden de kan endre din tilsynelatende plassering. Vår tidligere dekning av debatten om Australias internettlover, sensur og VPN-bruk gir mer bakgrunn. Igjen er spørsmålet om noen regel retter seg direkte mot VPN-er, og kilden sier ikke det.

Hva som skjer videre i Senatet

Etter å ha passert underhuset går lovforslaget videre til Senatet, der det kan debatteres, sendes til en komité eller endres. Kilden gir ingen tidsplan for Senatet, så sjekk nettstedet til Australias parlament for lovforslagets fremdrift og eventuelle komitéhøringer. Komitéinnspill er ofte der tekniske bekymringer om personvern, kryptering og definisjoner blir testet.

Hva dette betyr for deg

Hvis du bor i Australia, endres ingenting i dag: lovforslaget er ikke lov ennå. Hvis det vedtas, vil de praktiske virkningene sannsynligvis vise seg gjennom plattformene du bruker, i form av nye retningslinjer, innstillinger eller verifiseringsforespørsler. De vil avhenge av hva den endelige teksten og regulatorens veiledning krever.

Hvis du er utenfor Australia, er lovforslaget likevel verdt å følge. Regimer for nettsikkerhet blir ofte fulgt og kopiert, og avveiningene mellom sikkerhet, personvern og anonymitet er like overalt.

Handlingsrettede råd

  • Les lovteksten og eSafety-kommissærens publiserte materiale i stedet for å stole på partiske sammendrag fra noen av sidene.
  • Følg Senatets prosess, inkludert eventuelle komitéhøringer og offentlige innspill.
  • Vær forsiktig med å overlate ID eller biometriske data til enhver tjeneste, og spør hva som lagres og hvor lenge.
  • Hold enhetene og appene oppdatert, og bruk sterke, unike passord og tofaktorautentisering.
  • Se tilbake på vår dekning av regjeringens svar på sensurbekymringer for den andre siden av argumentet.

Australias lovforslag om digital omsorgsplikt vil bli formet av Senatet og av detaljene i teksten. Informerte lesere er bedre stilt til å vurdere det enn noen overskrift.