Et nytt EU-forslag med gamle personvernproblemer
Europakommisjonen har lagt fram et lovutkast som tar sikte på å begrense unges tilgang til internett, og personvernforkjempere slår allerede alarm. Forslaget, kjent som EU Kids Act, ble presentert forrige uke med det uttalte målet å beskytte mindreårige på nett. Men ifølge kritikere kan prisen for denne beskyttelsen bli høy: obligatoriske aldersverifiseringssystemer som gjelder alle, ikke bare barn.
I kjernen vil lovutkastet gjøre internettilgang avhengig av alder. Det høres enkelt ut i teorien, men i praksis betyr det at plattformer og tjenester trenger en pålitelig måte å fastslå hvor gamle hver bruker er før de gir tilgang. Dette kravet holder seg ikke begrenset til mindreårige. Det omfatter uunngåelig også voksne, siden det ikke finnes noen måte å verifisere et barns alder på uten også å verifisere alles andres.
Hvorfor aldersverifisering er et personvernkompromiss
Aldersverifiseringssystemer krever vanligvis at brukere sender inn en form for identifikasjon, enten det er en statlig utstedt ID, et kredittkort, biometriske data som en ansiktsskanning, eller en tredjeparts verifiseringstjeneste. Hver av disse metodene skaper en ny registrering som knytter en virkelig identitet til nettaktivitet. Det er et betydelig skifte fra hvordan de fleste for tiden surfer på internett, ofte med en rimelig grad av anonymitet.
EU Kids Act vil utvide bruken av disse inngripende verifiseringsverktøyene til et mye bredere spekter av nettjenester enn det som kreves i dag. Kritikere hevder at dette undergraver personvernet til alle internettbrukere, ikke bare de unge loven er ment å beskytte. Når infrastrukturen for aldersverifisering først blir standard, skaper den et permanent lag med identitetskontroller som ikke fantes tidligere, og den infrastrukturen kan være vanskelig å avvikle når den først er innebygd i hvordan plattformer opererer.
Dette er ikke første gang et forslag om aldersverifisering har blitt gransket for å rekke lenger enn tiltenkt. Et beslektet utkast under samme EU Kids Act-rammeverk kan tvinge alderskontroller på Steam-spill, og utvide verifiseringskrav til enspiller-opplevelser som mange ikke ville forvente blir berørt av lovgivning om barnesikkerhet. Det eksemplet illustrerer hvordan påbud om aldersverifisering har en tendens til å utvide seg godt utover sitt opprinnelige omfang, og berøre tjenester og bruksområder som har liten direkte forbindelse til å beskytte mindreårige mot skade på nett.
Hvordan andre regioner har håndtert lignende debatter
EU er ikke alene om å bryne seg på hvordan man balanserer barnesikkerhet og personvern på nett. I Storbritannia tok tjenestepersoner nylig opp et beslektet spørsmål under Online Safety Act: hvorvidt man skal begrense bruk av VPN som en måte å hindre mindreårige i å omgå aldersverifiseringskontroller. Storbritannia avviste til slutt VPN-begrensninger under Online Safety Act, en beslutning som anerkjente at VPN-er tjener legitime personvern- og sikkerhetsformål for millioner av brukere, og at en total blokkering ville være en uforholdsmessig respons.
Det utfallet gir et nyttig sammenligningsgrunnlag for EUs nåværende forslag. Det viser at lovgivere kan velge smalere, mer målrettede tilnærminger til barnesikkerhet uten å pålegge omfattende identitetskontroller for hele brukerbasen. Hvorvidt Europakommisjonen vil ta en lignende vei når Kids Act går gjennom videre forhandlinger, gjenstår å se.
Hva dette betyr for deg
Hvis EU Kids Act går videre i sin nåværende form, kan brukere i hele EU, og potensielt utenfor, møte nye identitetskontroller bare for å få tilgang til nettsteder, apper eller spill de allerede bruker. Det kan bety å sende inn ID-dokumenter, gjennomgå ansiktsgjenkjenning eller stole på tredjeparts aldersverifiseringstjenester bare for å bevise at du er gammel nok til å surfe normalt.
Selv om du ikke er mindreårig, kan du fortsatt bli påvirket. Aldersporter skiller vanligvis ikke mellom brukere før etter verifisering, noe som betyr at voksne må gå gjennom samme prosess som alle andre. Dette reiser berettigede spørsmål om datainnsamling, lagring og risikoen for at sensitive identitetsopplysninger blir misbrukt eller eksponert senere.
Hold deg informert og forberedt
EU Kids Act er fortsatt et utkast, og den endelige formen vil sannsynligvis endre seg etter hvert som den går gjennom lovgivningsprosessen. Det gjør dette til et viktig øyeblikk for internettbrukere å følge med, i stedet for å anta at den nåværende versjonen er hugget i stein.
Noen praktiske trinn verdt å vurdere: hold deg oppdatert på hvordan lovgivningen utvikler seg, gjennomgå personvernpolicyene til enhver tjeneste som innfører nye krav til aldersverifisering, og vær forsiktig med hvilke ID-dokumenter eller biometriske data du er villig til å dele med tredjeparts verifiseringsleverandører. Å støtte organisasjoner som følger disse utviklingene kan også bidra til å sikre at mål om barnesikkerhet ikke går på bekostning av personvernet til alle andre. Debatten om EU Kids Act er langt fra over, og hvordan den løses vil forme balansen mellom sikkerhet og personvern på nett i mange år framover.
FAQ: Q1: Hva er EU Kids Act? A1: EU Kids Act er et lovutkast lagt fram av Europakommisjonen som tar sikte på å begrense unges tilgang til internett, med det uttalte målet å beskytte mindreårige på nett. Q2: Hvorfor vil aldersverifisering under EU Kids Act også påvirke voksne? A2: Kravet holder seg ikke begrenset til mindreårige, fordi det ikke finnes noen måte å verifisere et barns alder på uten også å verifisere alles andres. Q3: Hvilke metoder krever aldersverifiseringssystemer vanligvis? A3: De krever vanligvis at brukere sender inn en form for identifikasjon, for eksempel en statlig utstedt ID, et kredittkort, biometriske data som en ansiktsskanning, eller en tredjeparts verifiseringstjeneste. Q4: Hvordan kan EU Kids Act påvirke Steam-spill? A4: Et beslektet utkast under samme EU Kids Act-rammeverk kan tvinge alderskontroller på Steam-spill, og utvide verifiseringskrav til enspiller-opplevelser. Q5: Hva bestemte Storbritannia om VPN-begrensninger under Online Safety Act? A5: Storbritannia avviste til slutt VPN-begrensninger under Online Safety Act.
