En ny EU-kommisjonert studie konkluderer med at alderssikring kan beskytte grunnleggende rettigheter til en moderat kostnad, og den tar til orde for en bredere utrulling av EUs plan for aldersverifisering. For lesere som bryr seg om anonymitet på nettet, høres overskriften betryggende ut. Det vanskeligere spørsmålet er hva uttrykket «håndterbar risiko» faktisk dekker. Denne artikkelen ser på personvernrisiko ved EUs plan for aldersverifisering fra en praktisk vinkel: hva studien sier, hvilke data disse sjekkene innebærer, og hvor VPN-brukere kommer inn.

En merknad om kildebruk: sammendraget av studien som er tilgjengelig for oss, er kort. Der vi går utover det, beskriver vi hvordan alderssjekker vanligvis fungerer og gjør det tydelig, i stedet for å tillegge studien detaljer den kanskje ikke inneholder.

Hva EU-studien faktisk fant

Ifølge rapporteringen fra Biometric Update ble studien bestilt av EU og kommer med to hovedkonklusjoner. For det første kan alderssikring gjennomføres på en måte som beskytter grunnleggende rettigheter. For det andre er kostnadene relativt lave. I tillegg til disse funnene anbefaler studien bredere utrulling av EUs plan for aldersverifisering.

Planen er EUs foreslåtte tekniske tilnærming til å bevise en brukers alder på nettet. Studiens budskap er at teknologien og økonomien ikke er de viktigste hindringene. Med andre ord hviler argumentet for utvidelse på idéen om at personvernrisiko kan kontrolleres gjennom design, og at prisen for å gjøre det ikke er uoverkommelig.

Det er en meningsfull posisjon, spesielt fordi beslutningstakere vurderer om plattformer bør pålegges ved lov å verifisere alderen til brukerne sine. vpn.social dekket Kommisjonens egen 150-siders gjennomgang av dette spørsmålet i vår tidligere rapport om EUs rapport om alderssikring, som inntok et mer forsiktig syn på personvernkonsekvensene.

Hvilke data alderssjekker samler inn fra brukere

Typen data som er involvert, avhenger av metoden som brukes. Alderssikring er et bredt begrep. Generelt kan metodene omfatte:

  • Dokumentbaserte sjekker, der en bruker viser en ID eller en digital legitimasjon.
  • Ansiktsbasert aldersestimering, der et kamerabilde analyseres for å gjette en aldersgruppe.
  • Konto- eller atferdssignaler, der en tjeneste utleder alder fra hvordan en konto brukes.
  • Legitimasjonsbaserte bevis, der en bruker viser en verifisert egenskap (for eksempel at man er over en viss alder) uten å oppgi full identitet.

Disse tilnærmingene har svært ulike personvernprofiler. Å laste opp en offentlig ID til en tredjepart skaper en sensitiv registrering. En legitimasjon som bare bekrefter en aldersgrense, eksponerer mye mindre. Studiens påstand om at rettigheter kan beskyttes, avhenger mest sannsynlig av at sistnevnte type design brukes konsekvent, snarere enn at den svakeste implementeringen blir normen.

For lesere er det nyttige spørsmålet å stille til enhver alderssjekk enkelt: hva samles inn, hvem mottar det, hvor lenge oppbevares det, og kan det kobles tilbake til aktiviteten min?

Hvor VPN-er passer inn i alderssikring

Sammendraget av studien vi har, behandler ikke VPN-er direkte, så vi kan ikke si hva den konkluderer om dem. Det vi kan si, er hvordan spørsmålet vanligvis oppstår. En VPN endrer den tilsynelatende nettverksplasseringen til en tilkobling, noe som har betydning når reglene varierer fra land til land. Pålegg om aldersverifisering er vanligvis knyttet til jurisdiksjonen der en tjeneste opererer eller der brukerne befinner seg, så folk lurer ofte på om en VPN endrer hvorvidt en sjekk vises.

Hvis en alderssjekk er knyttet til et identitetsdokument, en legitimasjon eller en konto, snarere enn til en brukers IP-adresse, fjerner ikke en VPN den. Den endrer rett og slett ikke det sjekken ber om. Omvendt er en VPN et personvernverktøy, ikke et verktøy for aldersverifisering, og den beskytter ikke informasjon du frivillig sender inn under en sjekk. Hvis du overlater en ID eller en ansiktsskanning, kan ikke VPN-en «avdele» den.

Dette er også grunnen til at utformingen av planen har betydning for VPN-brukere. Et system som bekrefter alder uten å eksponere identitet eller nettleserhistorikk, er lettere å forene med målene til personvernbevisste brukere enn et som bygger en sentral registrering.

Hvorfor personvernrisikoen ved EUs plan for aldersverifisering fortsatt er omstridt

«Håndterbar» er ikke det samme som «fraværende». En risiko kan være håndterbar på papiret og likevel avhenge av forhold som er vanskelige å garantere i praksis: konsekvent implementering på tvers av mange plattformer, strenge grenser for datalagring, uavhengig tilsyn og beskyttelse mot funksjonsglidning, der et system bygget for ett formål senere brukes til et annet.

Kostnad er et separat spørsmål. Lav kostnad for plattformer og myndigheter tar ikke høyde for kostnadene som bæres av brukerne, for eksempel utestengelse for personer uten egnede dokumenter eller ubehag med ansiktsskanninger. Studiens funn om moderate kostnader er verdt å merke seg, men det er ikke et fullstendig svar på bekymringer om hvem som bærer byrden.

Kommisjonens tidligere rapport, som vi dekket i EUs rapport om alderssikring reiser personvernrøde flagg, fremhevet bekymringer som ligger urolig ved siden av denne studiens mer optimistiske rammeverk. Å lese de to side om side er den beste måten å se hvor den reelle debatten ligger: ikke hvorvidt alderssjekker er teknisk mulige, men under hvilke sikkerhetstiltak de bør eksistere.

Hva dette betyr for deg

Ingenting i studien endrer forpliktelsene dine i dag, men den signaliserer retningen det går i. En bredere utrulling av EUs plan for aldersverifisering vil gjøre alderssjekker til en mer rutinemessig del av å bruke netttjenester i EU. Hvor mye det påvirker personvernet ditt, vil avhenge av hvilke metoder plattformene velger, og hvor strengt datagrensene håndheves.

Handlingsrettede råd

  • Foretrekk alderssjekker som bare bekrefter at du oppfyller en grense, ikke de som samler inn et fullstendig identitetsdokument.
  • Før du sender inn en ID eller en ansiktsskanning, sjekk hvem som behandler den og hvor lenge den lagres.
  • Husk at en VPN beskytter tilkoblingen din, ikke informasjon du velger å dele under verifisering.
  • Behandle «håndterbar risiko» som en påstand som skal testes, ikke en garanti.
  • Følg med på hvordan planen implementeres, siden detaljene vil bety mer enn overskriften.

For å se hvordan studiens optimisme sammenligner med tidligere bekymringer, les vpn.socials dekning av Kommisjonens rapport: EUs rapport om alderssikring reiser personvernrøde flagg. Å veie begge er den klareste måten å vurdere personvernrisikoen ved EUs plan for aldersverifisering selv.