En ny aldersgrense for sosiale medier i Canada
Canada har fremmet lovforslag C-34, kjent som Safe Social Media Act, som fastsetter en minimumsalder på 16 år for sosiale medier og krever at plattformene verifiserer brukernes alder. På papiret er målet enkelt: å holde yngre tenåringer borte fra sosiale medieplattformer til de når en bestemt alder. I praksis reiser lovforslaget et velkjent spørsmål som personvernforkjempere har stilt over hele verden i årevis. Hvordan bekrefter man noens alder på nettet uten å samle inn sensitiv personlig informasjon fra alle, inkludert voksne som har full rett til å bruke disse tjenestene?
Aldersverifisering høres enkelt ut i en pressemelding. Å implementere det i stor skala, på tvers av millioner av brukerkontoer, er en helt annen sak. Plattformer som omfattes av Safe Social Media Act, vil trenge en mekanisme for å bekrefte at en bruker er minst 16 år, og de fleste tekniske alternativene som finnes i dag, innebærer enten å sende inn offentlig utstedt legitimasjon, gjennomgå ansiktsgjenkjenning for aldersestimering, eller å stole på tredjeparts verifiseringstjenester som lagrer identitetsdata. Ingen av disse tilnærmingene er uten personvernavveininger.
Personvernkostnaden ved å verifisere alle
Det grunnleggende dilemmaet i lovforslag C-34 er noe som dukker opp i nesten alle aldersverifiseringslover: for å pålitelig holde ute brukere under 16 år, må plattformene vanligvis ha en måte å bekrefte at alle andre er over 16 år også. Det betyr at voksne som bare ønsker å bruke en sosial medieplattform til å snakke med venner, følge nyheter eller drive en liten bedrift, kan bli bedt om å laste opp et førerkort, gjennomgå en ansiktsskanning eller overlevere andre identitetsdokumenter bare for å bevise at de er gamle nok – noe de aldri trengte å bevise i utgangspunktet.
Dette er ikke en hypotetisk bekymring. Når identitetsdokumenter eller biometriske data først er samlet inn som en del av en alderssjekk, må denne informasjonen lagres et sted, i det minste midlertidig, og av noen – enten det er plattformen selv eller en tredjeparts verifiseringsleverandør. Ethvert sentralisert lager av identitetsdokumenter eller ansiktsskanninger blir et attraktivt mål for datainnbrudd, og det skaper også en permanent registrering som knytter en persons virkelige identitet til deres aktivitet på sosiale medier, noe mange brukere historisk har kunnet unngå gjennom pseudonyme kontoer.
Canada er ikke alene om å slite med dette problemet. Tilsynsmyndigheter i andre land har allerede støtt på lignende friksjon når de prøver å håndheve aldersgrenser uten å gjøre hver pålogging til en identitetskontroll. I Australia viser for eksempel FOI-dokumenter at tilsynsmyndighetene presser plattformene til å tette smutthull som lar brukere omgå aldersverifisering ved hjelp av VPN-er eller andre verktøy som skjuler posisjons- og enhetsdetaljer. Denne pådrivelsen illustrerer et mønster som trolig vil gjenta seg i Canada: Når en aldersverifiseringslov først er på plass, har håndhevelsespresset en tendens til å utvide seg utover det første verifiseringstrinnet, mot å stenge alle omgåelser som gjør at brukere helt kan unngå kontrollen.
Hva dette betyr for deg
Hvis lovforslag C-34 blir vedtatt, bør kanadiske sosiale mediebrukere, ikke bare tenåringer, forvente en eller annen form for alderssjekk neste gang de registrerer en ny konto eller muligens når de logger inn på en eksisterende. Nøyaktig hvordan denne kontrollen vil se ut – om det er en enkel egenerklæring, en dokumentopplasting eller biometrisk estimering – vil avhenge av hvordan den enkelte plattform velger å etterleve lovens krav.
For voksne innebærer dette å tenke gjennom hvilken personlig informasjon man er komfortabel med å dele for å få tilgang til en tjeneste man kanskje har brukt i årevis uten noen gang å måtte bevise alderen sin. For foreldre betyr det at 16-årsgrensen kan endre hvordan og når tenåringer får tilgang til plattformer som jevnaldrende allerede bruker, noe som kan forskyve hvor og hvordan yngre brukere tilbringer tid på nettet. For alle er det en påminnelse om at aldersverifiseringslover – uansett hvor velmente de er – har en tendens til å omforme personvernforventningene til en hel plattforms brukerbase, ikke bare gruppen de er ment å beskytte.
Hold deg informert mens lovforslaget går videre
Lovforslag C-34 er fremdeles under behandling i lovgivningsprosessen, og de spesifikke tekniske kravene til aldersverifisering kan endres før det trer i kraft. Plattformene kan også ha en viss fleksibilitet når det gjelder å velge mindre invasive verifiseringsmetoder, avhengig av hvordan den endelige loven utformes og håndheves.
I mellomtiden kan kanadiske brukere ta noen praktiske grep. Vær oppmerksom på hvilken identifikasjons- eller biometrisk data plattformen faktisk ber om før du samtykker til en alderssjekk, og se etter personvernerklæringer som spesifiserer hvor lenge disse dataene oppbevares og om de slettes etter verifisering. Støtt interessegrupper og offentlige høringsperioder der implementeringsdetaljene fortsatt diskuteres. Og hold et øye med hvordan andre land med lignende aldersverifiseringsregler, som Australias pågående arbeid med å tette VPN-smutthull, håndhever reglene, siden Canadas tilnærming trolig vil utvikle seg som følge av det samme presset. Å holde seg informert nå er den beste måten å sikre at den endelige versjonen av Safe Social Media Act beskytter unge brukere uten å unødvendig eksponere alle andres personlige data.
