Pornhub slår tilbake mot aldersverifiseringslover

Pornhub sendte et brev til mer enn 300 delstatspolitikere og lovgivere denne uken, og retter direkte skyts mot aldersverifiseringslover i Ohio og en voksende liste over andre stater, ifølge Axios Cleveland. Tiltaket er den siste opptrappingen i en kamp som har bygget seg opp i årevis mellom vokseninnholdsplattformer og delstatsforsamlinger som er fast bestemt på å holde mindreårige unna eksplisitte nettsteder.

På overflaten kan dette se ut som en smal politisk tvist mellom ett selskap og en håndfull delstatshus. Men det underliggende spørsmålet – hvordan skal internett verifisere noens alder uten å gjøre hver enkelt bruker til et datapunkt i en offentlig eller bedriftsdatabase – påvirker langt mer enn voksensider. Det berører sosiale medieplattformer, spilltjenester og ethvert nettrom som lovgivere bestemmer trenger en aldersport.

Personvernavveiningen bak aldersverifisering

De fleste aldersverifiseringslover krever at brukere laster opp en offentlig ID, gjennomgår ansiktsbasert aldersestimat eller på annen måte beviser alderen sin før de får tilgang til bestemt innhold. Tilhengere fremstiller dette som et enkelt tiltak for barns sikkerhet, på samme måte som legitimasjonskontroll i en vinmonopolbutikk. Kritikere, inkludert Pornhub, hevder at sammenligningen bryter sammen på nettet fordi digitale ID-kontroller skaper registreringer, ikke flyktige blikk fra en kasserer.

Som Pornhubs brev til lovgivere tidligere har argumentert, reiser metodene som skrives inn i delstatslovgivningen alvorlige bekymringer om hvordan identitetsdata samles inn, lagres og potensielt eksponeres. Hver gang en bruker overleverer en skanning av førerkortet eller lar et webkamera estimere alderen deres, må den informasjonen gå et sted – enten den oppbevares av nettstedet, en tredjeparts verifiseringsleverandør eller en kombinasjon av begge. Hvis det systemet blir kompromittert, feilkonfigurert eller rett og slett beholdt lenger enn nødvendig, er ikke konsekvensen en bot for mindreåriges alkoholkjøp. Det er en permanent kobling mellom en ekte identitet og en spesifikk nettleserhistorikk.

Dette er den sentrale spenningen beslutningstakere sliter med: målet om å holde mindreårige borte fra eksplisitt materiale er bredt populært, men mekanismene som velges for å oppnå det krever ofte bygging av akkurat den typen identitetsinfrastruktur som personvernforkjempere har advart mot i årevis.

Hvorfor denne kampen betyr noe utover Pornhub

Ohio er bare én slagmark i et mye større mønster som utspiller seg over hele landet. Delstat etter delstat har vedtatt eller vurdert aldersverifiseringskrav, og responsen fra brukerne har vært talende. Som detaljert beskrevet i vår dekning av hvordan aldersverifiseringslover driver masseadopsjon av VPN, omgår mange mennesker ganske enkelt disse ID-kontrollene fullstendig i stedet for å sende inn personlige dokumenter for å verifisere alderen sin. Det er et meningsfylt signal: når de står overfor et valg mellom etterlevelse og personvern, velger en stor andel brukere personvern, selv om det innebærer litt ekstra friksjon.

Denne atferden avslører også en praktisk svakhet ved ID-baserte aldersporter. Hvis verifiseringssystemer er enkle å omgå med et VPN eller lignende verktøy, oppnår de kanskje ikke det barnevernutfallet lovgiverne hadde til hensikt, samtidig som de oppretter nye datainnsamlingspunkter for alle som faktisk overholder. Pornhubs brev lener seg angivelig inn i dette argumentet og presser beslutningstakere til å revurdere om den nåværende tilnærmingen faktisk fungerer som planlagt.

Innsatsen strekker seg langt forbi ett enkelt selskaps forretningsinteresser. Når aldersverifiseringsinfrastruktur først eksisterer i stor skala – enten den drives av plattformer, stater eller tredjeparts ID-leverandører – blir den en mal som kan brukes på andre kategorier innhold eller tjenester. I dag er det voksensider i Ohio. I morgen kan det være bredere identitetskrav for sosiale plattformer, spill eller nyhetssider, der hver utvidelse normaliserer ideen om at tilgang til vanlige deler av internett krever overlevering av verifisert personlig identitet.

Hva dette betyr for deg

Hvis du bor i en stat som vurderer eller håndhever aldersverifiseringsregler, er det verdt å forstå hvilke data du faktisk blir bedt om å oppgi, hvem som oppbevarer dem og hvor lenge de beholdes, før du overholder en ID-kontroll på nettet. Ikke alle verifiseringssystemer er bygget på samme måte, og noen er avhengige av tredjepartstjenester som kan ha egne retningslinjer for datalagring og sikkerhet som er verdt å granske.

Mer bredt er denne debatten en påminnelse om at personvern og innholdsregulering ikke automatisk er i konflikt, men den spesifikke implementeringen har enorm betydning. Et system som verifiserer alder uten å lagre identifiserende dokumenter ser veldig annerledes ut, fra et risikosynspunkt, enn et som krever opplasting av en skannet ID til en nettsides servere.

Viktige poeng

  • Pornhubs brev til over 300 beslutningstakere signaliserer at motstanden mot ID-baserte aldersverifiseringslover intensiveres, ikke avtar.
  • Den sentrale personvernbekymringen er ikke målet om å beskytte mindreårige, men datainnsamlings- og lagringsmetodene som velges for å håndheve det.
  • Brukere omgår i økende grad aldersverifiseringskrav i stedet for å oppgi personlig identifikasjon, noe som reiser spørsmål om gjeldende lover oppnår sin tiltenkte effekt.
  • Enhver som blir bedt om å verifisere alderen sin på nettet bør forstå hvilke data som samles inn, hvem som lagrer dem og hvor lenge, før de bestemmer hvordan de skal overholde.

Denne kampen om aldersverifiseringsloven i Ohio vil neppe bli den siste. Etter hvert som flere stater vurderer lignende lovgivning, vil det underliggende spørsmålet – hvordan beskytte mindreårige på nettet uten å bygge omfattende identitetsovervåkingssystemer – stadig dukke opp igjen. Å holde seg informert om hvordan disse lovene fungerer, og hvilke alternativer som finnes, er den beste måten for vanlige brukere å beskytte både personvernet sitt og barna sine.