Kontoene blir færre, men alderskontrollene uteblir

Australias satsing på å holde barn under 16 borte fra sosiale medier gir et pussig resultat: færre barn har kontoer, men aldersverifiseringssystemet som skal håndheve regelen ser knapt ut til å fungere. Ifølge nye funn omtalt av Biometric Update falt barns eierskap av sosiale medier-kontoer med 10 % i de tre første månedene etter at landets lov om aldersgaranti for sosiale medier trådte i kraft, til tross for at mer enn halvparten av mindreårige brukere aldri ble bedt om å bevise hvor gamle de er.

Kløften mellom resultat og håndheving er sakens kjerne. En nedgang på 10 % i ungdomskontoer høres ut som en politisk seier på papiret. Men hvis plattformene faktisk ikke sjekker alder for de fleste brukere, reiser det et vanskelig spørsmål: skjer nedgangen fordi loven virker, eller av en helt annen grunn, som foreldrepress, gruppeeffekter eller at barn rett og slett bytter til plattformer som faller utenfor lovens virkeområde?

Hvorfor håndheving av aldersgaranti betyr mer enn overskriftstallet

Aldersgaranti, samlebetegnelsen for verktøyene plattformene bruker for å estimere eller verifisere en brukers alder, enten det er via dokumentkontroll, ansiktsaldersestimering eller selvrapportert fødselsdato, er mekanismen som skal gjøre en slik lov håndhevbar. Uten jevnlige kontroller sier et fall i ungdomskontoer i overskriftene svært lite om hvorvidt det underliggende systemet er solid. Halvparten av mindreårige brukere i denne studien ble aldri bedt om å verifisere alderen sin i det hele tatt, noe som betyr at plattformene i stor grad baserer seg på inkonsekvent eller fraværende verifisering snarere enn en enhetlig standard.

Dette er like viktig for personvernet som for barns sikkerhet. Aldersgarantisystemer, når de implementeres, krever ofte at man gir fra seg sensitive data: offentlig ID, biometriske skanninger eller ansiktsbilder som behandles av tredjeparts verifiseringsleverandører. Reguleringsmyndigheter og personvernforkjempere andre steder har allerede påpekt denne spenningen. EUs egen rapport om aldersgaranti flagget lignende bekymringer og advarte om at verifiseringssystemer som er ment å beskytte mindreårige kan skape nye personvernrisikoer for alle, inkludert voksne, hvis de ikke bygges og revideres nøye. Australias tidlige resultater tyder på at selv når håndhevingen er svak, er personvernavveiningene ved å be brukere bevise alderen sin fortsatt i høyeste grad en del av samtalen, fordi plattformene før eller siden må tette gapet på et eller annet vis, og verktøyene som er tilgjengelige for å gjøre det, har alle innebygget datainnsamling.

Australia er ikke alene om å stri med dette

Australias lov om sosiale medier for under 16-åringer er et av de mest overvåkede eksperimentene med aldersgaranti i verden akkurat nå, men det skjer ikke isolert. Andre regjeringer tester svært ulike modeller. Storbritannia valgte for eksempel bort et generelt forbud og bekreftet i stedet at de ikke vil innføre et VPN-forbud samtidig som de innførte portforbud på sosiale medier fra midnatt til 6 om morgenen for yngre brukere, et grep som allerede har presset plattformene til å bygge VPN-deteksjon inn i portforbudshåndhevelsen. India utforsker på sin side en langt mer omfattende tilnærming og vurderer om hver eneste sosiale medie-bruker, ikke bare mindreårige, må verifisere alder via Aadhaar, en avveining som også vil sette voksnes personvern på spill.

Det disse tilnærmingene har felles, er det samme underliggende problemet som Australia støter på: aldersverifisering er vanskelig å gjøre godt, enda vanskeligere å håndheve konsekvent på tvers av dusinvis av plattformer, og nesten umulig å implementere uten en viss personvernkostnad. Verktøy som Protons interaktive kart som sporer lover om aldersverifisering finnes nettopp fordi dette juridiske landskapet endrer seg raskt og ujevnt på tvers av land, noe som gjør det genuint vanskelig for familier, plattformer og personvernforkjempere å holde oversikt over hva som kreves hvor.

Hva dette betyr for deg

Hvis du er forelder i Australia, er ikke poenget at loven fungerer nøyaktig som tiltenkt. Det er at håndhevingen er inkonsekvent, så det er ikke en trygg antakelse å stole på at plattformen alene skal holde en mindreårig konto borte fra sosiale medier. Hvis du er en bruker hvor som helst, er dette også en påminnelse om at aldersgarantisystemer, uansett hvor de innføres, ofte ber om mer personopplysninger enn folk flest er klar over, og det er verdt å forstå hva en plattform gjør med en ID-skanning eller en ansiktsestimering før du gir den fra deg. Og hvis du bare følger med på denne debatten, er Australias erfaring et nyttig case-studie i hvordan en lov kan gi et synlig resultat (færre ungdomskontoer) uten at håndhevingsmekanismen bak faktisk fungerer som tiltenkt.

Hovedpunkter

  • Australske barns kontoer på sosiale medier falt med 10 % i lovens tre første måneder, men mer enn halvparten av mindreårige brukere ble aldri bedt om å verifisere alderen sin.
  • En nedgang i kontoer betyr ikke nødvendigvis at aldersgarantisystemet fungerer som tiltenkt; andre faktorer kan drive endringen.
  • Aldersverifiseringsverktøy, når de brukes, involverer ofte sensitive data som ID-dokumenter eller biometriske skanninger, noe som innebærer en egen personvernrisiko.
  • Australias erfaring føyer seg inn i et voksende globalt mønster, sammen med Storbritannia, EU og India, der regjeringer prøver ut ulike, ufullkomne modeller for å verifisere brukeres alder på nett.

Etter hvert som flere land eksperimenterer med krav om aldersgaranti, vil kløften mellom uttalt politikk og faktisk håndheving trolig forbli en sentral sak. Lesere som ønsker å ligge i forkant av disse endringene, bør fortsette å følge med på hvordan plattformene implementerer, eller unnlater å implementere, kontrollene de er lovpålagt å utføre.