Hva krever Floridas justisministers forslag?

Forslaget vil kreve aldersverifisering og foreldresamtykke for apper, blokkere AI-chatboter fra å generere seksuelt innhold eller late som de er følgesvenner, og sette beskyttende funksjoner på plass på sosiale plattformer.

Hvordan vil apper verifisere en brukers alder under forslaget?

Forslaget slik det er oppsummert, sier ikke hvordan apper vil verifisere alder. Vanlige bransjetilnærminger inkluderer å laste opp en statlig utstedt ID, ta en selfie for aldersestimering, sjekke mot et kredittkort eller finansiell registrering, eller stole på en tredjeparts verifiseringstjeneste.

Hvilke begrensninger vil forslaget pålegge AI-chatboter?

Chatboter vil bli blokkert fra å generere seksuelt innhold og fra å late som de er følgesvenner, det vil si å fremstille seg som en venn eller partner for en ung bruker.

Floridas justisminister foreslår alderskontroll og chatbot-begrensninger for barn

Q: Er dette forslaget allerede en lov?

Nei, dette er et forslag, ikke en vedtatt lov. Det må gå gjennom den lovgivende prosessen, og den endelige utformingen kan endre seg.

Q: Hvilke personvernbekymringer reiser aldersverifisering?

Verifisering av et barns alder krever ofte verifisering av alles alder, så voksne kan bli bedt om å overlevere sensitive identitetsopplysninger bare for å bruke en app de allerede bruker. Bekymringer inkluderer datainnsamling, lagring og oppbevaring, og tredjepartshåndtering.

Floridas justisminister foreslo torsdag lovgivning rettet mot å beskytte barn på sosiale medier. Ifølge Law360s sammendrag vil planen kreve aldersverifisering og foreldresamtykke for apper, blokkere AI-chatboter fra å lage seksuelt innhold eller late som de er følgesvenner, og sette beskyttende funksjoner på plass på sosiale plattformer. Den fullstendige teksten i forslaget var ikke tilgjengelig i reportasjen vi gjennomgikk, så mange detaljer er fortsatt uklare. Likevel er personvernspørsmålene som Floridas aldersverifiseringslov reiser, verdt å arbeide seg gjennom nå, før noen lovtekst er ferdigstilt.

Hva Floridas forslag vil kreve

Basert på sammendraget av forslaget skiller tre grunnpilarer seg ut:

Aldersverifisering og foreldresamtykke for apper. Plattformer må bekrefte en brukers alder og få foreldrenes godkjenning for mindreårige.
Begrensninger på AI-chatboter. Chatboter vil bli blokkert fra å generere seksuelt innhold og fra å late som de er følgesvenner, det vil si å fremstille seg som en venn eller partner for en ung bruker.
Beskyttende funksjoner på sosiale medier. Sammendraget sier at disse vil bli satt på plass, men detaljene ble avskåret i den tilgjengelige teksten.

Dette er et forslag, ikke en vedtatt lov. Det må gå gjennom den lovgivende prosessen, og den endelige utformingen kan endre seg. Vi vil ikke spekulere i straffer, ikrafttredelsesdatoer eller hvilke selskaper som vil være omfattet, siden disse detaljene ikke ble oppgitt.

Hvordan aldersverifisering kan fungere i praksis

Forslaget, slik det er oppsummert, sier ikke hvordan apper vil verifisere alder. Det er viktig, fordi «aldersverifisering» kan bety svært forskjellige ting. Vanlige tilnærminger i bransjen inkluderer:

Laste opp en statlig utstedt ID
Ta en selfie slik at programvare kan anslå alder
Sjekke mot et kredittkort eller annen finansiell registrering
Stole på en tredjeparts verifiseringstjeneste

Foreldresamtykke legger til et nytt lag. For å godkjenne et barns konto kan en forelder også måtte bevise at de er forelder eller foresatt, noe som kan bety å samle inn identitetsopplysninger fra to personer i stedet for én.

Florida har allerede erfaring med dette området. Søkeresultater om statens tidligere lov som dekker nettsteder for voksne, nevner at den krever en «rimelig metode for aldersverifisering», og én rapport sier at den krever at apper og nettsteder tilbyr alternativet med anonym aldersverifisering. Hvorvidt et lignende alternativ vil dukke opp i dette nye forslaget, er et åpent spørsmål.

Personvernavveiningene ved alderskontroll

Å beskytte barn er et bredt delt mål. Spenningen er at verifisering av et barns alder ofte krever verifisering av alles alder. Voksne kan bli bedt om å overlevere sensitive identitetsopplysninger bare for å bruke en app de allerede bruker.

Det skaper flere bekymringer som er verdt å veie:

Datainnsamling. ID-er, ansiktsskanninger og foreldreregistre er høyverdiginformasjon. Jo mer av det som eksisterer, jo mer er det å beskytte.
Lagring og oppbevaring. Lesere bør spørre hvem som har dataene, hvor lenge, og om de slettes etter kontrollen.
Tredjepartshåndtering. Mange plattformer setter bort verifisering, noe som kan sette sensitive data i hendene på selskaper brukerne aldri har valgt.
Bruddrisiko. Identitetsdata kan ikke endres som et passord. Når det først er eksponert, forblir det eksponert.

Det siste punktet er ikke hypotetisk i generelle termer. Det foreslåtte forliket mellom California og etterfølgeren til 23andMe, omtalt i vår rapport om 23andMe California $6M data breach deal, er en påminnelse om hva som følger når sensitive personopplysninger kompromitteres. Genetiske data og statlig ID er forskjellige ting, men begge er informasjon folk ikke lett kan erstatte.

Hvor VPN-er passer inn i aldersportlover

Hver gang aldersportlover dukker opp, kommer VPN-er inn i samtalen, fordi en VPN kan endre plasseringen et nettsted ser. Noen bruker dem for å omgå regionale restriksjoner, og det er derfor lovgivere og plattformer noen ganger behandler VPN-bruk som et smutthull.

Sammendraget av Floridas forslag nevner ikke VPN-er, så vi kan ikke si om lovforslaget vil adressere dem. Det er verdt å være tydelig på hva en VPN gjør og ikke gjør her. En VPN krypterer trafikken din og maskerer IP-adressen din fra nettstedene du besøker. Den endrer ikke i seg selv hva en plattform krever av en kontoinnehaver. Hvis en app krever aldersverifisering knyttet til identiteten eller enheten din, er ikke en VPN en erstatning for kontrollen, og å bruke en til å omgå et lovkrav kan få egne konsekvenser avhengig av hvordan en eventuell endelig lov er utformet.

For personvernbevisste lesere er den mer nyttige innrammingen denne: en VPN beskytter nettverkstrafikken din, men den beskytter ikke data du frivillig sender til en verifiseringstjeneste.

Hva dette betyr for deg

Hvis du bor i Florida eller har barn som bruker sosiale medier eller AI-chatboter, kan forslaget endre hvordan kontoer opprettes og administreres. Voksne kan møte nye forespørsler om å bevise alderen sin. Foreldre kan bli bedt om å bekrefte identiteten sin for å godkjenne et barns konto.

Chatbot-bestemmelsene signaliserer også økende oppmerksomhet mot AI-produkter brukt av mindreårige, spesielt de som er designet for å simulere vennskap eller følgeskap.

Ingenting her er i kraft ennå, så det er tid til å følge debatten og lese den faktiske lovteksten når den er tilgjengelig.

Handlingsrettede punkter

Les lovteksten når den publiseres, og vær oppmerksom på hvordan verifisering gjøres og om anonyme alternativer finnes.
Spør hvilke data som samles inn, hvem som lagrer dem, og når de slettes før du sender inn en ID eller ansiktsskanning.
Foretrekk alternativer med minimal datadeling der en tjeneste tilbyr dem.
Begrens sensitive opplastinger til tjenester som tydelig forklarer sine datapraksiser.
Snakk med barn om chatboter og hva det betyr når programvare oppfører seg som en venn.

Personvernsamtalen om Floridas aldersverifiseringslov er bare begynnelsen. Å forstå hvilke personopplysninger alderskontroller kan samle inn, og veie risikoen ved å dele sensitiv identitetsinformasjon, er den beste forberedelsen for uansett hvilke regler som kommer.