Hva Senatskomitéen faktisk gikk videre med

Lov om barns nettsikkerhet (KOSA) tok et nytt steg fremover denne uken etter å ha blitt godkjent i en viktig senatskomitéavstemning, selv om et beslektet forslag om aldersverifisering, SCREEN Act, stoppet opp da lovgiverne ikke klarte å samle nok medlemmer til å oppnå beslutningsdyktig antall. Det delte utfallet understreker hvor forskjellig Kongressen behandler to lovforslag som begge hevder å beskytte mindreårige på nettet, men som har svært ulike tilnærminger til hvordan plattformer skal identifisere, spore og håndtere unge brukere.

KOSAs fremgang er ikke en endelig avstemning. Det bringer lovforslaget nærmere en full behandling i Senatet, men lovgivningen har allerede gjennomgått flere runder med revisjoner mens lovgiverne prøver å balansere hensynet til barns sikkerhet mot advarsler fra personvernforkjempere og teknologipolitiske eksperter. Forut for en nylig markeringssesjon foreslo Sen. Marsha Blackburn et sett med tekniske justeringer av KOSA med sikte på å snevre inn lovens virkeområde og imøtekomme noen av bekymringene fra sivile rettighetsgrupper. Disse endringene ser ut til å ha spilt en rolle i å få lovforslaget gjennom komitéen denne gangen, selv om den underliggende debatten om hvordan plattformer faktisk skal implementere KOSA-kravene fortsatt er uløst.

Hvorfor SCREEN Acts aldersverifiseringsmetode stanset opp

SCREEN Act, som vil påby mer direkte aldersverifiseringssystemer for nettplattformer, klarte seg ikke like bra. Lovgiverne oppnådde ikke beslutningsdyktig antall, noe som betyr at det ikke var nok komitémedlemmer til stede til å gjennomføre offisielle forhandlinger om lovforslaget. Det er et prosedyremessig tilbakeslag snarere enn en avvisning av realiteten, men det betyr at SCREEN Acts tidslinje nå er mer usikker enn KOSAs.

Aldersverifiseringsforslag har en tendens til å møte mer direkte og umiddelbar motstand på personverngrunnlag enn omsorgsplikt-lovgivning som KOSA. Det skyldes at mekanismene for aldersverifisering er konkrete: Plattformer må ha en måte å bekrefte en brukers alder på, og de fleste nåværende metoder er avhengige av innsamling av offentlig utstedte ID-kort, biometrisk skanning eller verifisering via tredjeparts datahandlere. Kritikere har påpekt at denne typen infrastruktur skaper store, sentraliserte lagre av sensitive identitetsdokumenter, som deretter blir attraktive mål for datainnbrudd eller misbruk. Hvorvidt SCREEN Acts stans skyldes disse substansielle bekymringene eller bare planleggings- og oppmøteproblemer i komitéen, er ikke helt klart fra dagens rapportering, men den praktiske effekten er den samme: Lovforslaget beveger seg ikke akkurat nå, mens KOSA gjør det.

Hvordan KOSAs omsorgsplikt-regler kan øke datainnsamling og sporing

KOSA tar en annen lovgivningsmessig tilnærming enn et direkte krav om aldersverifisering. I stedet for å kreve at plattformer sjekker ID ved inngangen, pålegger det en "omsorgsplikt" på omfattede plattformer, som krever at de utformer produkter som reduserer visse skader for mindreårige, som innhold som fremmer selvskading, spiseforstyrrelser eller vanedannende engasjeringsmønstre.

Haken, og grunnen til at personvernforkjempere fortsatt følger nøye med på dette lovforslaget, er at en omsorgsplikt som anvendes ujevnt over en hel brukermasse, ofte presser plattformer mot det samme endepunktet som aldersverifiseringslover sikter mot direkte: å skille mindreårige fra voksne. Dersom en plattform er juridisk ansvarlig for å beskytte mindreårige mot bestemte typer innhold eller designfunksjoner, har den et sterkt insentiv til å finne ut hvem de mindreårige brukerne faktisk er. Det kan bety utvidet datainnsamling, atferdsprofilering eller nye aldersestimeringsverktøy som utleder en brukers alder fra surfemønstre, kjøpshistorikk eller enhetssignaler i stedet for å be om et dokument direkte.

Dette er spenningen i kjernen av den nåværende debatten. Tilhengere hevder at KOSA ikke eksplisitt krever aldersverifisering og er snevert rettet mot plattformers designforpliktelser. Motstandere innvender at etterlevelsestrykket alene kan presse plattformer mot mer invasive alderssikringsteknikker uansett, og i praksis oppnå lignende sporingsresultater gjennom en annen juridisk mekanisme. Revisjonene som ble lansert i forkant av den nylige markeringssesjonen, var delvis et forsøk på å imøtekomme nettopp denne bekymringen ved å stramme inn definisjoner og begrense hvor bredt omsorgsplikt-standarden gjelder.

Hva dette betyr for deg

Hvis du regelmessig bruker sosiale medier, meldingsapper eller innholdsplattformer, kan begge lovforslagene til slutt endre hvordan disse tjenestene håndterer kontoen din, uavhengig av alderen din. Plattformer som reagerer på nye juridiske forpliktelser, enten det er fra KOSAs omsorgsplikt-rammeverk eller et fremtidig krav om aldersverifisering, har en tendens til å anvende nye verifiserings- og overvåkningsverktøy bredt i stedet for å bygge separate systemer kun for mindreårige. Det betyr at voksne kan oppleve økt datainnsamling, hyppigere forespørsler om identitet eller alder, og endringer i hvordan algoritmer viser innhold, alt som ringvirkninger av lovgivning som primært har som mål å beskytte barn.

Det er verdt å følge med på hvilken versjon av disse lovforslagene som faktisk når en avstemning i plenum, og hvilke spesifikke etterlevelsesmekanismer plattformene velger for å oppfylle dem. Djevelen ligger i implementeringsdetaljene, ikke bare i lovforslagets uttalte hensikt.

Hovedpunkter

  • KOSA gikk videre gjennom en avstemning i Senatskomitéen, mens SCREEN Acts aldersverifiseringslovforslag stanset opp på grunn av manglende beslutningsdyktig antall.
  • De to lovforslagene har ulike tekniske tilnærminger: KOSA pålegger design- og omsorgspliktforpliktelser, mens SCREEN Act vil kreve mer direkte identitetskontroller.
  • Omsorgsplikt-regler kan indirekte presse plattformer mot alderssikrings- og sporingsverktøy selv uten et eksplisitt krav om verifisering.
  • For bakgrunn om hvordan KOSA har blitt revidert for å imøtekomme personvernhensyn, gir Blackburns foreslåtte markeringsendringer nyttig kontekst om hvor lovforslaget står i dag.
  • Fortsett å følge med på hvordan plattformer implementerer det rammeverket som til slutt vedtas. Det er der de reelle personvernavveiningene, i form av datainnsamling, sporing og identitetsverifisering, faktisk vil vise seg for vanlige brukere.