IEEE Utarbeider Standard for Foreldres Samtykke Ettersom COPPA Blir Utdatert

En arbeidsgruppe ved Institute of Electrical and Electronics Engineers (IEEE) utvikler et nytt rammeverk for å verifisere foreldres samtykke på nett, ifølge en rapport fra Biometric Update. Innsatsen reflekterer et bredere skifte som skjer på tvers av teknologi- og reguleringsverdenen: reglene som har styrt barns data på nett i omtrent tre tiår, i stor grad bygget rundt Children's Online Privacy Protection Act (COPPA), blir nå revurdert for et helt annet internett enn det de ble skrevet for.

Hvorfor COPPA Trenger en Moderne Standard for Foreldres Samtykke

COPPA ble skrevet for å kreve at selskaper innhenter verifiserbart samtykke fra foreldre før de samler inn personopplysninger fra barn. Men loven er eldre enn smarttelefoner, sosiale medier, appbutikker og det omfattende økosystemet av plattformer som nå ber brukere, i alle aldre, om å bevise hvem de er og hvor gamle de er. Håndhevelse har ofte vært avhengig av enkle avkrysningsbokser for samtykke eller selvrapporterte fødselsdatoer – metoder som gir liten reell forsikring om at det er en forelder, ikke et barn, på den andre siden av transaksjonen.

Dette gapet har blitt mer synlig ettersom myndigheter presser på for nye aldersbekreftelseslover som går utover COPPAs opprinnelige omfang. Krav om aldersverifisering sprer seg nå på tvers av stater og land, ofte med liten koordinering for hva som teller som tilstrekkelig bevis på alder eller samtykke. Som vi har dekket i vår gjennomgang av det globale lappeteppet av personvernrisiko ved aldersverifisering, har fraværet av en felles teknisk standard ført til at selskaper bygger egne inkonsistente systemer – noen samler inn mer personopplysninger enn loven krever, bare for å bevise etterlevelse.

En bransjestandard for foreldres samtykke kan bidra til å lukke dette gapet ved å gi selskaper, reguleringsmyndigheter og plattformer et felles referansepunkt for hva «verifisert» samtykke faktisk innebærer, i stedet for å la hver jurisdiksjon og hvert selskap definere det uavhengig.

Hva IEEE-arbeidsgruppen Prøver å Bygge

Ifølge rapporten er arbeidsgruppens mål å skape et rammeverk som spesifikt fokuserer på å verifisere at en forelder eller verge faktisk har autorisert et barns bruk av en netttjeneste, atskilt fra det bredere spørsmålet om å verifisere en brukers egen alder. Dette er et meningsfullt skille. Aldersverifisering spør «hvor gammel er denne personen?» Verifisering av foreldres samtykke stiller et annet spørsmål: «tilhører denne kontoen en mindreårig hvis forelder faktisk har godtatt vilkårene?»

Å bygge en standard rundt det andre spørsmålet er vanskeligere på noen måter, fordi det krever å etablere et verifisert forhold mellom to personer, ikke bare å bekrefte én persons alder. Det betyr også at standarden må ta høyde for ulike nivåer av sikkerhet. En lettvekts e-postbekreftelse gir svakere bevis enn en verifisering knyttet til offentlig ID, og ulike tjenester kan trenge ulike nivåer avhengig av følsomheten til dataene som samles inn.

Personvernimplikasjoner av å Verifisere Foreldres Samtykke

Ethvert system bygget for å verifisere hvem noen er, eller hvem de er i slekt med, reiser uunngåelig personvernspørsmål. Et rammeverk for foreldres samtykke som er avhengig av sterkere identitetsbekreftelse, for eksempel dokumentopplasting eller biometriske kontroller, kan bety at foreldre blir bedt om å overlevere mer personopplysninger enn en enkel avkrysningsboks noen gang krevde. Denne avveiningen – mer sikkerhet i bytte mot mer datainnsamling – er den sentrale spenningen som går gjennom nesten enhver debatt om aldersbekreftelse akkurat nå.

Det gjenspeiler bekymringer som er reist i New York, hvor SAFE for Kids Act setter målbare nøyaktighetskrav for aldersbekreftelsesteknologi, noe som tvinger selskaper til å demonstrere at systemene deres faktisk fungerer, i stedet for bare å hevde etterlevelse. En velfundert IEEE-standard kunne presse bransjen mot lignende ansvarlighet for verktøy for foreldres samtykke, ved å spesifisere ikke bare at samtykke samles inn, men også hvor pålitelig og hvor minimalt.

Innsatsen ved å få dette galt er reell. Australias erfaring med restriksjonene for sosiale medier for under 16 år viste at håndhevingsgap kan undergrave lovens hensikt fullstendig, med kontotall som falt selv om verifiseringskontrollene i stor grad forble utestet. En standard for foreldres samtykke som er for svak, risikerer samme utfall: regler på papiret som ikke holder i praksis. En som er for inngripende, risikerer å gjøre barnevernstiltak til en ny kilde til familiers dataeksponering.

Hva Dette Betyr For Deg

Hvis du er forelder, forvent å se flere tjenester be deg om å verifisere din identitet, ikke bare barnets, før du får tilgang til en konto. Dette kan innebære dokumentkontroller, kredittkortverifisering eller andre identitetsbekreftelsestegn som går utover den nåværende «klikk for å bekrefte at du er voksen»-modellen. Å forstå hvorfor en tjeneste spør, og hvilke data den oppbevarer etterpå, vil bli viktigere etter hvert som disse systemene rulles ut.

Hvis du bare er en bruker av plattformer som påvirkes av aldersbekreftelsesregler, er det verdt å følge med på hvor mye personlig informasjon ethvert verifiseringstrinn faktisk krever. En standard for foreldres samtykke som er godt gjennomført, bør redusere unødvendig datainnsamling ved å gi selskaper en tydelig, minimal grense å møte, i stedet for å oppmuntre dem til å over-samle av juridisk forsiktighet.

Viktige Takeaways

IEEEs arbeid med en standard for foreldres samtykke er fortsatt under utvikling, og dens endelige form vil avgjøre om den forbedrer personvernbeskyttelsen eller bare formaliserer ny datainnsamling. Ettersom COPPA-tidens regler viker for mer rigorøse aldersbekreftelsesregimer, vil både familier og plattformer dra nytte av tydelige, konsistente standarder i stedet for et lappeteppe av konkurrerende etterlevelsesmetoder. Lesere bør følge med på hvordan eventuell resulterende standard balanserer verifiseringsstyrke mot dataminimering, og bør føle seg bemyndiget til å spørre plattformer direkte om hvilke data om foreldres samtykke de samler inn og hvor lenge de oppbevarer dem.