KOSA klarer en stor hindring i Senatet

Loven om barns sikkerhet på nettet (KOSA, S.1748) tok et betydelig skritt fremover denne uken da Senatets komité for handel, vitenskap og transport stemte for å avgi en positiv innstilling om lovforslaget. Selvmordsforebyggingsorganisasjonen SAVE (Suicide Prevention, Information, and Awareness) roste offentlig avgjørelsen, og administrerende direktør Erich Mische sendte ut en uttalelse der han feiret komitéens handling som en seier for familier og unge mennesker som er rammet av skader på nettet.

KOSA har vært et av de mest fulgte teknologilovforslagene de siste årene, og behandlingen i komitéen bringer det nærmere en full avstemning i Senatet enn i tidligere sesjoner. Lovforslaget har fått tverrpolitisk støtte, noe som gjenspeiler et sjeldent øyeblikk med enighet i Kongressen om behovet for å gripe inn i hvordan plattformer samhandler med yngre brukere.

Hva KOSA faktisk krever

I kjernen vil KOSA pålegge omfattede nettplattformer, inkludert sosiale medier, å bygge inn verktøy og sikkerhetstiltak utformet spesielt for å beskytte brukere under 17 år. Lovgivningen har som mål å redusere eksponering for innhold og designfunksjoner knyttet til skader som utnyttelse, trakassering og psykiske problemer, inkludert selvmordstanker. Bestemmelser i lovforslaget vil også pålegge KI-selskaper forpliktelser, blant annet krav om bestemte henvisninger når systemer oppdager innhold som kan fremme selvskading blant mindreårige.

Tilhengere, inkludert pådriverorganisasjoner som SAVE, fremstiller KOSA som en etterlengtet kontroll av plattformer som har operert med minimal ansvarlighet for hvordan produktene deres påvirker unge brukere. Familier som har mistet barn på grunn av nettrelaterte skader har vitnet til støtte for lovforslaget, og denne følelsesmessige tyngden har bidratt til å drive den tverrpolitiske fremdriften gjennom komitéen.

Personvernavveiingene bak lovgivning om barns sikkerhet

Selv om barnevernmålene i KOSA har bred støtte, reiser mekanismene for å håndheve aldersspesifikke beskyttelser reelle personvernspørsmål som fortjener oppmerksomhet ved siden av feiringen. Enhver lov som krever at plattformer identifiserer og behandler mindreårige annerledes enn voksne, forutsetter en form for aldersbekreftelse eller aldersestimering. Det betyr i sin tur at plattformer må samle inn, estimere eller bekrefte mer informasjon om brukerne enn de gjør i dag, enten gjennom dokumentkontroll, biometrisk estimering eller analyse av atferdsdata.

Det er her personvernforkjempere historisk har uttrykt bekymring, ikke nødvendigvis med hensikten til KOSA, men med dets avledede virkninger. Bredere systemer for aldersbekreftelse og innholdsovervåkning kan skape nye kategorier av sensitiv data (alder, identitetsdokumenter, surfevaner) som må lagres og sikres. Historien har vist at ethvert sentralisert register med personopplysninger blir et attraktivt mål. Den nylige oppdagelsen av en ubeskyttet stalkerware-database som avslørte titusenvis av private filer er en påminnelse om hvordan overvåknings- og sporingssystemer, selv de som er bygget med beskyttende intensjoner, kan svikte katastrofalt når sikkerhetspraksis henger etter omfanget av innsamlede data.

KOSAs tilhengere hevder at lovforslaget er snevert rettet mot plattformdesign og sikkerhetsverktøy, snarere enn å påby omfattende overvåkning. Kritikere har tidligere bekymret seg for at aktsomhetsnormer kan presse plattformer mot mer aggressiv innholdsmoderering og datainnsamling for å unngå ansvar, noe som potensielt kan påvirke brukeranonymitet for mennesker i alle aldre, ikke bare mindreårige. Etter hvert som lovforslaget nærmer seg en full avstemning i Senatet, vil disse implementeringsdetaljene bety like mye som det overordnede målet.

Hva dette betyr for deg

Hvis du er forelder, er komitébehandlingen av KOSA et signal om at føderale tiltak for plattformansvar overfor mindreårige får reell gjennomslagskraft, selv om det ennå ikke er lov. Hvis du er en personvernbevisst internettbruker i alle aldre, er dette et godt tidspunkt å følge med på hvordan lovforslagets endelige språk håndterer aldersbekreftelse, datalagring og hvilken informasjon plattformer vil få tillatelse eller pålegg om å samle inn.

Foreløpig er ingen nye juridiske krav trådt i kraft. Plattformer er ennå ikke forpliktet til å endre hvordan de håndterer aldersbekreftelse eller mindreårigspesifikke beskyttelser under KOSA, siden lovforslaget fremdeles må godkjennes av hele Senatet, og sannsynligvis Representantenes hus, før det blir lov. Men den lovgivende retningen er tydelig, og det er verdt å forstå både beskyttelsen og avveiingene før lovforslaget når en gulvavstemning.

Hovedpunkter

  • KOSA (S.1748) har blitt godkjent av Senatets handelskomité med tverrpolitisk støtte og går nå videre mot en mulig full avstemning i Senatet.
  • Lovforslaget vil pålegge plattformer å bygge sikkerhetsverktøy for brukere under 17 år og innfører nye forpliktelser for KI-selskaper knyttet til selvskadingsrelatert innhold.
  • Ethvert aldersspesifikt sikkerhetstiltak reiser legitime personvernspørsmål rundt datainnsamling, verifiseringsmetoder og lagringssikkerhet.
  • Både foreldre og personvernforkjempere bør holde øye med den endelige implementeringsspråket i loven, siden håndhevingsdetaljer vil forme den reelle personvernpåvirkningen.
  • Ingen endringer i plattformers atferd er pålagt ennå. Dette er en lovgivningsmilepæl, ikke en ny lov i kraft.

Mens KOSA beveger seg mot sin neste lovgivende prøve, er samtalen rundt barns sikkerhet og personvern langt fra over. Lesere som bryr seg om begge problemstillinger, bør fortsette å følge med på hvordan lovforslaget utvikler seg, for balansen det oppnår mellom å beskytte mindreårige og bevare personvernet for alle, vil til slutt avgjøre den varige virkningen.