Californias lovgivende forsamling har enstemmig vedtatt Assembly Bill 1856, et tiltak som fritar åpen kildekode-operativsystemer distribuert under lisenser som GPL, MIT, BSD og Apache fra statens kommende Digital Age Assurance Act. Fritaket betyr at Linux-distribusjoner, og annen programvare utgitt under disse åpne lisensene, ikke vil bli pålagt å samle inn eller verifisere brukernes alder slik kommersielle operativsystemer vil.
Den enstemmige avstemningen er bemerkelsesverdig gitt hvor omstridt aldersverifiseringslovgivning har blitt over hele landet. Den reiser også et praktisk spørsmål som lovgiverne ser ut til å ha håndtert direkte: hvordan håndhever man et aldersverifiseringskrav på programvare som hvem som helst fritt kan kopiere, modifisere og distribuere på nytt?
Hva AB 1856 faktisk fritar
Digital Age Assurance Act, slik den opprinnelig var tenkt, ville ha krevd at operativsystemer som selges eller distribueres i California, verifiserer en brukers alder, sannsynligvis under kontooppsett eller innledende enhetskonfigurasjon. AB 1856 gjør et unntak for operativsystemer distribuert under anerkjente åpen kildekode-lisenser, noe som betyr at Linux-distribusjoner som Debian, Fedora, Arch og andre som leveres under GPL-, MIT-, BSD- eller Apache-rammeverkene faller utenfor lovens rekkevidde.
Dette er ikke den første justeringen av Californias aldersverifiseringsarbeid. Som dekket i vår tidligere rapport om hvordan AB 1856 droppet nettleserregelen mens AB 1043s OS-nivå alderssjekker forble intakte, har lovgivere innsnevret omfanget av disse forslagene som svar på motstand fra utviklere, sivile rettighetsgrupper og teknologibransjen. Linux-fritaket er det siste eksemplet på denne omkalibreringen, men det eliminerer ikke OS-nivå aldersverifisering helt. Kommersielle og lukkede operativsystemer, de som de fleste forbrukere faktisk bruker daglig, forblir underlagt kravene i AB 1043.
Hvorfor lovgivere gjorde unntak for åpen kildekode
Det praktiske argumentet for å frita åpen kildekode-programvare er enkelt. Når kode først er utgitt under en tillatende eller copyleft-lisens, kan den forkes, rebrandes og distribueres på nytt av hvem som helst, hvor som helst, uten et sentralt selskap å holde ansvarlig. Det finnes ingen enkelt enhet å bøtelegge eller saksøke hvis en Linux-distribusjon ikke implementerer aldersverifisering, fordi det ikke finnes noen enkelt enhet som kontrollerer Linux slik det er med Windows eller macOS.
Den strukturelle virkeligheten gjorde et generelt påbud om åpen kildekode-programvare nesten umulig å håndheve. En hobbyist som vedlikeholder en nisjedistribusjon, eller en utvikler som bygger et tilpasset Linux-bilde for et spesifikt bruksområde, ville ha stått overfor compliance-forpliktelser designet for store selskaper med juridiske og tekniske ressurser til overs. Å frita disse prosjektene unngår å sette frivillige vedlikeholdere og små åpen kildekode-samfunn i juridisk fare for noe de ikke har noen realistisk måte å etterkomme.
Personvernimplikasjoner: Hvem er fortsatt ansvarlige
For personvernbevisste brukere er fritaket en meningsfull, om enn smal, seier. Linux-brukere vil ikke få alderen sin samlet inn eller verifisert på operativsystemnivå, noe som bevarer en av plattformens mangeårige appeller: muligheten til å bruke en datamaskin uten å overlevere identifiserende informasjon bare for å starte den opp.
Men unntaket endrer ikke bildet for det overveldende flertallet av internettbrukere, siden de fleste kjører kommersielle operativsystemer som fortsatt faller inn under aldersverifiseringskravene. Det etterlater personvernforkjempere som følger nøye med på hvordan disse OS-nivå sjekkene implementeres og hvilke data som samles inn, lagres og potensielt deles i prosessen. Aldersverifiseringsordninger har allerede fått gransking på føderalt nivå også. Senator Andy Kims foreslåtte Digital Age Assurance Act flytter verifiseringsansvaret til appbutikker, noe som reflekterer en bredere trend med å presse alderssjekker lenger opp i programvarestakken, nærmere plattformene og operativsystemene folk er avhengige av daglig.
Det er også verdt å merke seg at California ikke handler i isolasjon. Aldersverifiseringskrav har blitt fremmet i dusinvis av stater, ofte sporet tilbake til interessegrupper med røtter i Storbritannias Online Safety Act. Den bredere lovgivningsmessige momentumet betyr at Linux-fritaket, selv om det er en lettelse for åpen kildekode-brukere, neppe signaliserer en nedbremsing i aldersverifiseringsarbeidet generelt.
Hva dette betyr for deg
Hvis du kjører en Linux-distribusjon eller et annet åpen kildekode-operativsystem, betyr AB 1856 at du ikke vil bli bedt om å verifisere alderen din bare for å bruke enheten din, i det minste under denne spesifikke California-loven. Det er en genuin personvernfordel verdt å sette pris på, spesielt for alle som valgte åpen kildekode-programvare delvis for å unngå datainnsamlingspraksisen som er vanlig på kommersielle plattformer.
Hvis du bruker Windows, macOS eller et annet lukket, kommersielt operativsystem, gjelder ikke fritaket for deg. Du bør forvente at aldersverifiseringskrav rulles ut under AB 1043 og lignende lover, og det er verdt å følge med på hvordan disse systemene håndterer dataene dine: hva som samles inn, hvor lenge det beholdes, og om det deles med tredjeparter. Aldersverifiseringsteknologi varierer sterkt i hvor personvernrespektfull den er, og ikke alle implementeringer er like.
Viktige takeaways
Californias AB 1856 fritar åpen kildekode-operativsystemer distribuert under GPL-, MIT-, BSD- og Apache-lisensene fra statens Digital Age Assurance Act, hovedsakelig fordi håndheving av alderssjekker på fritt forbar programvare viste seg upraktisk. Den enstemmige avstemningen reflekterer et pragmatisk kompromiss snarere enn et tilbaketog fra aldersverifisering bredt sett, siden kommersielle operativsystemer forblir underlagt lignende krav under AB 1043. For Linux-brukere er dette en klar personvernseier. For alle andre er aldersverifiseringslandskapet fortsatt i utvikling, og å holde seg informert om hvordan disse lovene implementeres på operativsystemnivå forblir den beste måten å beskytte personvernet ditt fremover.
