Et nylig forlik mellom Meta og en gruppe delstater innebærer et krav som høres snevert ut, men som har brede konsekvenser. Ifølge analyse fra Center for Democracy and Technology (CDT) må Meta innen ett år vite hvilke av brukerne som er tenåringer, og det krever aldersbekreftelse. Spørsmålet om personvern ved aldersverifisering i Meta-forliket handler derfor ikke bare om mindreårige. Det berører alle som har en konto.

Dette innlegget går gjennom hva forpliktelsen sier, hvorfor den rammer voksne, og hvilke avveininger som følger med de tilgjengelige metodene.

Hva Metas forlik krever om identifisering av tenåringer

Forliket avgjør barnevernskrav fremmet av en koalisjon av delstatsadvokater. Vår tidligere dekning av Metas forlik på 18 milliarder dollar og hvordan det setter aldersverifisering på prøve dekker det økonomiske og juridiske omrisset. Det som betyr noe her, er tidsfristen for etterlevelse: innen ett år må Meta kunne avgjøre hvilke av brukerne som er tenåringer.

Det høres ut som en målrettet regel. Men et selskap kan ikke peke ut tenåringer uten først å lære noe om alle andre. Å identifisere en minoritetsgruppe i en brukerbase krever en eller annen form for vurdering på tvers av hele basen.

Hvorfor identifisering av tenåringer betyr å sjekke alle

CDTs kjerneargument er enkelt: for å vite hvem som er tenåring, må en plattform bruke aldersbekreftelse, og aldersbekreftelse fungerer ikke bare på en delmengde av folk. Hvis en tjeneste ikke vet hvem som er under 18, må den vurdere hver konto for å skille tenåringer fra voksne.

Tenk på det som et lokale som vil holde mindreårige borte fra en bestemt seksjon. Med mindre personalet allerede kan gjenkjenne alle mindreårige på stedet, må de sjekke alle i døren. På nett skjer denne dørsjekken gjennom teknologi, og personen som sjekkes, er ofte en voksen uten noen tilknytning til sikkerhetsbekymringene som utløste regelen.

Dette er grunnen til at forpliktelsen bedre forstås som universell. Selv voksne som aldri forventet å oppgi personopplysninger, kan møte en forespørsel, en skanning eller en utledningsprosess brukt på kontoen deres.

Personvernavveiningene ved metoder for aldersbekreftelse

Aldersbekreftelse er en samlebetegnelse, og metodene varierer i hva de samler inn og beholder. Den foreslåtte vinklingen for denne saken fremhever tre bekymringsområder.

Ansiktsskanninger. Å anslå alder fra et ansiktsbilde unngår å be om et dokument, men det betyr behandling av biometrilignende data. Brukere må stole på hvordan bilder håndteres, hvor raskt de slettes, og om de gjenbrukes til noe annet.

Opplasting av ID. Å sende inn en statlig ID er mer definitivt, men det konsentrerer sensitiv informasjon som navn, fødselsdato og bilde på ett sted. Hvis disse dataene lagres av Meta eller en tredjepartsleverandør, blir de et mål og en langsiktig registrering som kobler en reell identitet til en konto.

Datalagring. På tvers av alle metoder er nøkkelspørsmålet hva som skjer etterpå. Lagres resultatet som et enkelt ja eller nei, eller beholdes de underliggende bildene og dokumentene? Lagringspraksis avgjør hvor stor risiko en engangssjekk skaper.

Det finnes også et nøyaktighetsproblem. Estimeringsverktøy kan feilklassifisere personer nær aldersgrensen, noe som kan presse noen voksne inn i ekstra verifiseringstrinn og la noen tenåringer forbli uoppdaget. Hver av disse feilene har en personvernkostnad, fordi det å rette dem ofte betyr å samle inn mer data.

Annen dekning av forliket har bemerket debatt om hvilke metoder avtalen pålegger og ikke pålegger. Lesere bør behandle detaljene med forsiktighet og se på primærdokumentene, siden det praktiske utfallet avhenger av hvordan Meta velger å oppfylle ettårsforpliktelsen.

Hva dette betyr for deg

Hvis du bruker Facebook eller Instagram, kan du forvente at alderssjekker blir vanligere i løpet av det kommende året. Voksne er ikke fritatt fra prosessen bare fordi de ikke er målet for regelen.

Det viktigste å følge med på er valget du blir tilbudt. Hvis Meta presenterer mer enn én måte å bekrefte alderen din på, vil alternativene ikke være likeverdige fra et personvernperspektiv. En metode som bare gir et bestått- eller ikke bestått-resultat, med rask sletting av bilder og dokumenter, utsetter deg for mindre enn en som lagrer identitetsopplysninger.

Foreldre og tenåringer blir også berørt. Tenåringskontoer kan bli plassert i mer begrensede opplevelser, og familier bør forstå hvordan disse klassifiseringene gjøres, og hvordan man kan klage på en som er feil.

Hva personvernbevisste brukere kan gjøre nå

  • Gå gjennom Meta-kontoinnstillingene dine. Sjekk den oppgitte fødselsdatoen, informasjonen knyttet til profilen din, og eventuelle verifiseringsalternativer som er tilgjengelige for deg.
  • Les forespørselen før du fortsetter. Når du blir bedt om å verifisere alderen din, se etter hva som samles inn, hvem som behandler det, og hvor lenge det lagres.
  • Foretrekk alternativer med minimale data. Hvis det er et valg, velg tilnærmingen som deler minst og bare bekrefter at du oppfyller en aldersgrense.
  • Unngå å dele for mange dokumenter. Ikke last opp en ID med mindre du må, og send aldri en gjennom en uoffisiell kanal eller en uventet melding. Svindlere etterligner ofte verifiseringsforespørsler.
  • Ta vare på opplysninger om det du sender inn. Noter når og hvordan du verifiserte, slik at du kan be om sletting eller retting senere.
  • Snakk med tenåringer i husstanden din. Forklar hvorfor sjekkene skjer, og hvordan de kan håndteres trygt.

Viktige punkter

Debatten om personvern ved aldersverifisering i Meta-forliket koker ned til ett punkt: du kan ikke finne tenåringene uten å undersøke de voksne. Med en frist på ett år vil metodene Meta velger, forme hvor mye personopplysninger folk blir bedt om å dele. For å forstå den juridiske bakgrunnen, les vår grundigere dekning av forliket på 18 milliarder dollar og hvordan det tester aldersverifisering, og bruk noen minutter nå på å gå gjennom dine egne personvern- og verifiseringsinnstillinger for Meta-kontoen før forespørslene kommer.