Det finnes lovforslag som nå går gjennom Kongressen som kan endre måten alle, ikke bare barn, bruker internett på. Den 29. juni vedtok Representantenes hus Kids Internet and Digital Safety (KIDS)-loven, formelt kjent som H.R. 7757. Lovforslaget inkluderer bestemmelser fra Kids Online Safety Act (KOSA), et eget lovforslag som har vært debattert i Washington i flere år og som nå pakkes sammen med nye regler for digital sikkerhet rettet mot å beskytte mindreårige på nettet.

Selv om lovforslaget er rammet inn rundt barns beskyttelse, strekker rekkevidden seg langt utover barns kontoer. All lovgivning som endrer hvordan plattformer håndterer brukerdata, verifiserer alder eller utformer tjenestene sine, påvirker hele brukerbasen til et nettsted eller en app, ikke bare de mindreårige den er ment å beskytte. Det er derfor personvernforkjempere, foreldre og vanlige internettbrukere alle følger nøye med når dette lovforslaget går gjennom Kongressen.

Hva KIDS-loven gjør

H.R. 7757 representerer et forsøk på å samle digitale sikkerhetsbeskyttelser for barn under ett lovgivningsmessig tak. Ved å inkorporere KOSAs rammeverk presser lovforslaget plattformer til å bygge inn sikkerhetstiltak som er spesifikt utformet med mindreårige i tankene. Implementeringsdetaljene, inkludert hvordan plattformer skal verifisere hvem som er mindreårig og hvem som ikke er det, forblir et sentralt spørsmål ettersom lovforslaget fortsetter gjennom den lovgivende prosessen. Den verifiseringsdelen er der personvernbekymringer vanligvis dukker opp, siden å bekrefte en brukers alder ofte krever innsamling av mer personlig informasjon enn plattformer i dag ber om.

Dette er en kjent spenning i internettpolitikk: regler som er ment å beskytte én gruppe brukere kan ende opp med å kreve mer datainnsamling fra alle. Når plattformer blir bedt om å identifisere og behandle mindreårige annerledes, trenger de typisk en måte å fastslå hvem disse mindreårige faktisk er, og denne fastsettelsesprosessen kan innebære innsamling av ID-er, biometriske data eller annen sensitiv informasjon fra alle brukere, ikke bare de unge menneskene loven forsøker å beskytte.

Hvordan KOSA passer inn i bildet

KOSA har vært gjennom flere debattrunder på Capitol Hill, og inkluderingen i KIDS-loven signaliserer at lovgivere ser på den som et fungerende rammeverk for å håndtere skade på nettet mot mindreårige. Kjernideen bak KOSA har lenge vært å holde plattformer mer ansvarlige for hvordan deres designvalg påvirker yngre brukere, fra anbefalingsalgoritmer til standard personverninnstillinger.

Siden avstemningen i Representantenes hus folder KOSAs tilnærming inn i et bredere lovforslag, er den praktiske effekten at enhver endelig lov som kommer ut av denne prosessen sannsynligvis vil kombinere aldersrelaterte sikkerhetskrav med nye forpliktelser for hvordan plattformer opererer mer generelt. For lesere som har fulgt personvernhistorier som involverer selskaper som håndterer brukerinformasjon på feil måte, reiser dette et viktig spørsmål som går utover barns sikkerhet alene: hvordan vil plattformer sikre de ekstra personopplysningene de kanskje må samle inn for å overholde reglene? Trump Mobile-dataeksponeringshendelsen er en nyttig påminnelse om at selv velmente datainnsamlingstiltak kan gå galt hvis de underliggende systemene ikke er forsvarlig sikret, og den risikoen forsvinner ikke bare fordi innsamlingen er pålagt av lov.

Personvern- og sikkerhetsimplikasjoner for vanlige brukere

For foreldre kan KIDS-loven etter hvert oversettes til nye standardinnstillinger, innholdsbegrensninger eller verifiseringstrinn som er bygget inn i apper og nettsteder barna deres allerede bruker. For voksne uten barn betyr vedtakelsen av lovforslaget fortsatt noe, fordi all ny aldersverifiseringsinfrastruktur som plattformer bygger for å overholde disse reglene kan gjelde alle kontoer, ikke bare de som tilhører mindreårige. Når et selskap har bygget et system for å sjekke aldre, blir det ofte en del av den standardiserte kontoopprettelsesprosessen for hver bruker.

Dette er der samtalen om barns nettsikkerhet krysser direkte med bredere digitalt personvern. Lovgivning som øker datainnsamlingskravene, selv med gode intensjoner, endrer personvernberegningen for hele internettbrukende befolkning. Lesere som bryr seg om å minimere hvilke personopplysninger de overgir til plattformer bør følge nøye med når lovforslagets spesifikke implementeringskrav blir tydeligere.

Hva dette betyr for deg

KIDS-loven har passert Representantenes hus, men den må fortsatt gjennom Senatet og avstemmes til endelig lovgivning før den blir lov. Det betyr at de spesifikke reglene, inkludert hvordan aldersverifisering faktisk vil fungere i praksis, fortsatt er under utforming. Foreløpig er vedtakelsen av H.R. 7757 et signal om hvor Kongressen er på vei når det gjelder barns nettsikkerhet, ikke en ferdig regelbok.

Hvis du er forelder, er dette et godt øyeblikk til å gjennomgå personvern- og sikkerhetsinnstillingene som allerede er tilgjengelige på plattformene barna dine bruker, i stedet for å vente på at nye føderale krav trer i kraft. Hvis du ganske enkelt er en personvernbevisst internettbruker, er det verdt å holde seg informert om hvordan aldersverifiseringskrav kan påvirke din egen kontooppsettsprosess på sikt, selv om du ikke har barn som bruker den aktuelle plattformen.

Viktige punkter

  • H.R. 7757, KIDS-loven, ble vedtatt av Representantenes hus 29. juni og inkluderer bestemmelser fra KOSA.
  • Lovforslaget krever fortsatt handling i Senatet før det blir lov, så spesifikke krav er ikke ferdigstilt.
  • Aldersverifiseringssystemer bygget for å overholde nye regler kan påvirke alle brukere, ikke bare mindreårige.
  • Foreldre kan handle nå ved å gjennomgå eksisterende sikkerhetsinnstillinger på plattformer i stedet for å vente på lovgivning.
  • Vanlige brukere bør følge med på oppdateringer om hvordan eventuelle nye datainnsamlingskrav implementeres og sikres, siden dårlig beskyttede systemer kan skape den typen eksponeringsrisikoer man har sett i tidligere hendelser med feilbehandlet kundedata.