Ofcom reiser tvil om Pornhubs tilnærming til aldersverifisering
Storbritannias kommunikasjonsregulator, Ofcom, har åpnet en formell undersøkelse av hvorvidt Aylo, morselskapet bak Pornhub, oppfyller sine lovpålagte forpliktelser under Online Safety Act. I sentrum for undersøkelsen står et spesifikt spørsmål: Kvalifiserer Aylos aldersverifiseringssystem på enhetsnivå seg faktisk som «svært effektivt» under loven, eller har selskapet lansert en metode som ser kompatibel ut på papiret uten testingen som skal underbygge den?
Dette er ikke første gang Ofcom har rettet oppmerksomheten mot Pornhub. Som omtalt i vår tidligere rapport om Ofcoms undersøkelse av Pornhubs aldersverifisering i Storbritannia, har regulatoren allerede undersøkt hvorvidt plattformen gjør nok for å holde mindreårige borte fra voksent innhold. Denne siste utviklingen skjerper denne granskingen ved å fokusere spesifikt på den tekniske metoden Aylo valgte å bruke: å sjekke brukerens enhet i stedet for å verifisere den enkelte personen som får tilgang til den.
Hvorfor aldersverifisering på enhetsnivå reiser personvernspørsmål
Alderssjekker på enhetsnivå fungerer ved å merke en enhet som tilhørende en voksen, ofte gjennom innstillinger, appbutikk-kontroller eller andre signaler knyttet til selve maskinvaren, i stedet for å bekrefte identiteten eller alderen til den spesifikke personen som bruker den til enhver tid. Overfladisk sett kan denne tilnærmingen virke mindre inngripende enn ansiktsskanninger, ID-opplastinger eller kredittkortsjekker, siden den ikke nødvendigvis krever at man overlater sensitive personlige dokumenter hver gang noen besøker et nettsted.
Men nettopp denne bekvemmeligheten er det som har vakt regulatorisk bekymring. Storbritannias Online Safety Act setter en «svært effektiv»-standard for aldersverifisering, noe som betyr at plattformer må demonstrere at metodene deres pålitelig skiller voksne fra mindreårige, ikke bare i teorien, men gjennom grundig testing og bevis. Hvis en enhet kan deles, lånes eller settes opp på en måte som omgår den tiltenkte beskyttelsen, stilles hele systemets pålitelighet i tvil. Ofcoms bekymring er kort sagt om Aylo testet denne metoden grundig nok før den ble tatt i bruk, eller om selskapet prioriterte en lettvin løsning som kanskje ikke tåler gransking.
Det finnes også en bredere personvernspenning innebygd i alle debatter om aldersverifisering, uavhengig av den spesifikke metoden. Sterkere verifiseringsmetoder, som ID-sjekker eller biometriske skanninger, har en tendens til å samle inn mer sensitive data, noe som skaper egne risikoer hvis disse dataene blir misbrukt eller lekket. Svakere metoder, som enhetsnivå-flagg, kan beskytte personvernet bedre, men mislykkes med å faktisk stoppe mindreårige fra å få tilgang til begrenset innhold. Regulatorer og plattformer arbeider fortsatt med å finne ut hvor den akseptable mellomveien ligger, og denne saken er et tydelig eksempel på den pågående spenningen som utspiller seg i sanntid.
Det bredere mønsteret: Alderslover og brukeratferd
Aylos situasjon eksisterer ikke i isolasjon. Krav om aldersverifisering har blitt innført i flere land, og plattformenes valg av etterlevelsesmetoder har reelle konsekvenser for hvordan folk bruker internett. Som vi detaljerte i vår dekning av hvordan aldersverifiseringslover driver masseadopsjon av VPN, når plattformer strammer inn tilgangskontrollene, omgår en betydelig andel brukere dem rett og slett ved hjelp av VPN i stedet for å fullføre verifiseringsprosessen. Denne endringen skaper sine egne ringvirkninger, fra trafikkmønstre som forskyves mot mindre regulerte hjørner av internett til spørsmål om hvorvidt de opprinnelige sikkerhetsmålene i det hele tatt oppnås.
Denne dynamikken setter plattformer som Aylo i en vanskelig posisjon. Velg en aldersverifiseringsmetode som er for ettergivende, og regulatorene kommer på døren, slik som nå. Velg en som er for aggressiv eller inngripende, og brukerne kan forlate plattformen helt til fordel for omveier. Ofcoms undersøkelse er på mange måter en testcase for hvor strengt «svært effektivt» vil bli definert og håndhevet fremover.
Hva dette betyr for deg
Hvis du bruker Pornhub eller lignende plattformer i Storbritannia, er denne undersøkelsen en påminnelse om at aldersverifiseringssystemene du møter på nettet, fortsatt er i stor endring. Det som regnes som kompatibelt i dag, kan bli funnet utilstrekkelig i morgen, og selskaper justerer aktivt metodene sine som svar på regulatorisk press. Det er også verdt å huske at ingen aldersverifiseringsmetode, enten den er enhetsbasert, ID-basert eller biometrisk, er fri for avveininger mellom effektivitet og personvern. Å forstå hvilke data en verifiseringsmetode samler inn, og hvordan de lagres, er et rimelig spørsmål å stille før man fullfører en alderssjekk på nettet.
Viktige punkter
Ofcoms undersøkelse av Aylos aldersverifisering på enhetsnivå understreker hvor uavklart etterlevelseslandskapet fortsatt er under Storbritannias Online Safety Act. For vanlige brukere er de praktiske trinnene enkle: hold deg informert om hvilke aldersverifiseringsmetoder som faktisk brukes på plattformene du besøker, vær forsiktig med hvilke personopplysninger en alderssjekk ber om, og anerkjenn at regulatorisk gransking som dette er en del av en lengre prosess med å finne ut hvordan man balanserer barns sikkerhet med rimelige personvernbeskyttelser. Denne saken er sannsynligvis langt fra over, og hvordan Ofcom avgjør Aylos metoder kan sette presedens for standarder for aldersverifisering langt utover en enkelt plattform.
