Lovgivere i Pennsylvania vurderer nok et lovforslag om aldersverifisering på nett som vil begrense tilgangen til voksent innhold. Tilhengere rammer det inn som en måte å beskytte barn på. Eksperter sitert i dekningen av forslaget advarer om at slike tiltak også kan belaste voksne, skape personvernbekymringer og begrense tilgangen til ytringer beskyttet av First Amendment. Personvernspørsmålet knyttet til Pennsylvanias aldersverifiseringslov koker ned til en avveining: hvordan holder man mindreårige borte fra voksent materiale uten å bygge et system som setter voksnes personopplysninger i fare?

Hva Pennsylvanias lovforslag vil kreve

Lovforslaget er det nyeste forsøket i Pennsylvania på å begrense tilgangen til voksent innhold på nett. Aldersverifiseringslover av denne typen fungerer vanligvis ved å kreve at et nettsted bekrefter at en besøkende er voksen før det viser lovlig voksent materiale. I praksis betyr det vanligvis at den besøkende må bevise alderen sin, ofte ved å sende inn en statlig utstedt ID eller biometriske data som en ansiktsskann.

Kildedekningen er kortfattet, så de fulle mekanismene i forslaget, inkludert hvordan det vil bli håndhevet og hvilke nettsteder det vil dekke, bekreftes best mot lovteksten etter hvert som den beveger seg gjennom lovgiveren. Det som er klart fra rapporteringen, er den sentrale bekymringen: en regel rettet mot å beskytte barn vil også gjelde for voksne, siden hver besøkende må sjekkes for å identifisere de mindreårige.

Personvernkostnaden ved å bevise alderen din på nett

Kjerneproblemet med personvern er enkelt. For å bevise at du er voksen, må du overlate sensitive opplysninger, og noen må motta, behandle og muligens lagre dem. Eksperter sitert i dekningen peker på flere problemer:

  • Voksne bærer byrden. Lovlig voksent innhold er lovlig for voksne å se, likevel må de verifisere seg selv før de får tilgang til det.
  • Risiko for personvern. ID-er og biometriske data er blant de mest sensitive typene personopplysninger. Å samle dem inn på nye steder skaper nye mål for angripere og nye muligheter for misbruk.
  • First Amendment-bekymringer. Kritikere hevder at å kreve identifikasjon før tilgang til beskyttet ytring kan avskrekke folk fra å se lovlig innhold i det hele tatt, fordi de kanskje ikke vil at identiteten deres skal knyttes til det de leser eller ser på.

Det er også et strukturelt poeng. I motsetning til et passord kan en ansiktsskann eller et førerkortnummer ikke enkelt endres hvis det lekker. Ethvert system som samler inn disse dataene, må kunne stole på at det beskytter dem, og den tilliten er nettopp det kritikere sier er vanskelig å garantere.

Hvorfor VPN-er kommer inn i debatten om aldersverifisering

Hver gang en delstat begrenser tilgangen til innhold på nett, dreier samtalen over på VPN-er. En VPN ruter trafikken din gjennom en server på et annet sted, noe som kan endre hvor et nettsted tror du befinner deg. Noen ser på det som en måte å omgå posisjonsbaserte regler, og debatten om hvorvidt lovgivere kan komme til å rette seg mot VPN-er som en omvei, har dukket opp igjen sammen med forslag som dette.

Det er verdt å holde dette i perspektiv. Ingenting i kilderapporteringen sier at Pennsylvanias lovforslag retter seg mot VPN-er. Spørsmålet er om de kan bli et fokus i fremtidig lovgivning hvis aldersverifiseringslover sprer seg. VPN-er har også mange vanlige bruksområder uten tilknytning til alderssjekker, som å sikre trafikk på offentlig Wi-Fi og beskytte personvernet mot datainnsamling. Enhver regel rettet mot dem ville reise sine egne tekniske og juridiske spørsmål, og ville rekke langt utover voksent innhold.

En del av en bredere satsing på lover for nettsikkerhet

Pennsylvanias forslag eksisterer ikke i isolasjon. Lovgivere over hele landet og i Washington har arbeidet med tiltak rettet mot å gjøre internett tryggere for unge. På føderalt nivå har for eksempel Senatet gått videre med lovgivning om barns nettsikkerhet, slik vi dekket da Senatet fremmet Kids Online Safety Act før pausen. Disse innsatsene deler et mål med delstatlige aldersverifiseringslover, men tilnærmingene og personvernavveiningene kan variere.

Den røde tråden er en politisk spenning som ikke kommer til å forsvinne: å beskytte mindreårige på nett betyr ofte å samle inn mer informasjon om alle andre.

Hva dette betyr for deg

Hvis du bor i Pennsylvania, er dette lovforslaget fortsatt et forslag, og detaljene kan endre seg etter hvert som det beveger seg gjennom lovgiveren. Hvis det blir lov, kan du bli bedt om å dele en ID eller biometriske data for å nå visse nettsteder. Hvis du bor andre steder, kan lignende forslag allerede være under diskusjon i din delstat, så det er verdt å følge med.

Uansett hva som skjer, er det noen vaner som hjelper:

  • Les verifiseringsforespørselen nøye. Sjekk hvem som samler inn dataene dine, hva de sier de gjør med dem, og om de sier at de sletter dem.
  • Foretrekk alternativer som minimerer datainnsamling. Der en tjeneste tilbyr et valg, foretrekk metoder som ikke krever at du laster opp en fullstendig ID.
  • Vær skeptisk til lignende nettsteder. Nye verifiseringskrav skaper åpninger for svindlere som etterligner legitime sjekker for å hente ut ID-er eller betalingsopplysninger.
  • Forstå hva en VPN gjør og ikke gjør. Den kan beskytte trafikken din og endre din tilsynelatende posisjon, men den gjør ikke et verifiseringssystem sikkert, og å bruke en til å omgå en lov kan føre med seg egne juridiske problemer eller brudd på vilkårene for bruk.

Følg debatten

Personverndebatten rundt Pennsylvanias aldersverifiseringslov er et nyttig vindu inn i et større spørsmål om hvor mye personlig informasjon folk bør måtte overgi for å bruke internett. Etter hvert som dette forslaget og andre beveger seg fremover, følg med på endringer i teksten, rettslige utfordringer og eventuelle trekk som berører VPN-er. For den føderale siden av saken, start med vår dekning av Kids Online Safety Act og hold et øye med hvordan delstatlige og nasjonale tilnærminger former hverandre.