Pornhub har sendt et brev til delstatsrepresentanter, delstatsadvokater og guvernører over hele USA, der de argumenterer for at aldersverifiseringsmetodene som for tiden skrives inn i lovgivningen, med selskapets ord, er «farlige». Brevet avviser ikke ideen om å holde mindreårige borte fra vokseninnhold. I stedet retter det søkelyset mot hvordan lovgivere velger å håndheve det målet, og advarer om at ID-baserte og biometriske verifikasjonssystemer utsetter hver voksen brukers sensitive data for unødvendig risiko.

Tidspunktet er viktig. Aldersverifiseringslover har feid gjennom dusinvis av delstater de siste årene, og hver av dem krever at voksensider bekrefter en besøkendes alder før de gir tilgang. Pornhubs brev er et direkte svar på denne lovgivningsbølgen, og det signaliserer at bransjen som er mest berørt av disse lovene, nå presser tilbake – ikke mot prinsippet, men mot gjennomføringen.

Hva Pornhubs brev faktisk sier

Ifølge brevet ber Pornhub lovgivere om å revurdere verifiseringsmetodene som for tiden pålegges, spesielt de som krever at brukere laster opp en offentlig utstedt legitimasjon eller gjennomgår ansiktsskanning bare for å bevise at de er over 18. Selskapets argument er enkelt: Disse metodene tvinger millioner av voksne til å overlevere personlig identifiserbar informasjon til tredjeparts verifikasjonsleverandører eller til plattformene selv, noe som skaper store lagre av sensitive data som ikke trengte å eksistere i utgangspunktet.

I stedet for å avvise aldersverifisering blankt, fremstiller brevet Pornhub som å be om en annen løsning – en som oppnår det samme barnesikkerhetsmålet uten å kreve at hver besøkende beviser sin identitet på måter som kan logges, lagres, hackes eller bli gjenstand for rettslige begjæringer. Denne innrammingen er viktig. Den flytter samtalen bort fra «bør vi verifisere alder» og over til «hvordan bør vi verifisere den trygt».

Hvorfor ID- og biometriske kontroller er «farlige»

Den sentrale personvernbekymringen er enkel å forstå selv uten teknisk bakgrunn: Ethvert system som ber brukere laste opp førerkort, pass eller selfie for ansiktsmatching, samler per definisjon inn nøyaktig den typen informasjon identitetstyver og hackere ønsker seg mest. Å sentralisere disse dataene, selv midlertidig, gjør voksenverifikasjonsplattformer til verdifulle mål.

I motsetning til et passord kan ikke et førerkortnummer eller en ansiktsskanning tilbakestilles etter et datainnbrudd. Hvis en verifikasjonsleverandør eller en voksenplattform noen gang opplever en datalekkasje, er ikke konsekvensene bare pinlige – de kan være permanente, ved å knytte en persons virkelige identitet til deres besøk på et bestemt voksennettsted. Det er denne risikoen Pornhubs brev prøver å synliggjøre for lovgivere før flere delstatslover sementerer ID-baserte påbud som standardmetode.

Det er også verdt å merke seg at disse systemene ikke bare påvirker plattformen man besøker. Mange delstater krever at tredjeparts verifikasjonstjenester håndterer selve ID-sjekken, noe som betyr at brukere må stole på et selskap de aldri har hørt om, med data de ikke kan få tilbake, for å få tilgang til innhold som tidligere ikke krevde noen verifisering i det hele tatt.

Personvernbevarende alternativer finnes

Pornhubs brev er ikke bare en klage, det er et forslag om noe annet. Personvernfokuserte aldersverifiseringsmetoder finnes allerede og kan bekrefte at en bruker er over 18 uten noen gang å avsløre hvem de er. Kryptografiske tilnærminger, noen ganger kalt nullkunnskapsbevis, lar en enhet eller app bekrefte at en aldersgrense er oppfylt uten å overføre selve legitimasjonen eller fødselsdatoen til nettstedet som besøkes. I praksis kan dette bety at en brukers telefon eller en pålitelig tredjepart bekrefter «ja, denne personen er over 18» uten noen gang å fortelle voksennettsiden navn, adresse eller bilde.

Disse metodene er ikke hypotetiske – de diskuteres aktivt i personvern- og policymiljøer som en måte å tilfredsstille både tilhengere av barnesikkerhet og personvern på samme tid. Brevets argument er at lovgivere har valgt det enkleste og mest inngripende alternativet (ID og ansiktsskanning) i stedet for å fremme disse mer komplekse, men langt tryggere alternativene.

Hvordan dette passer inn i det bredere verifikasjonslandskapet

USA er ikke alene om å stri med dette. Storbritannia og EU har begge beveget seg mot obligatorisk aldersverifisering for vokseninnhold og, i noen tilfeller, bredere plattformer, og begge regionene har møtt lignende motstand på grunn av personvernkonsekvenser. Det som er konsistent på tvers av alle de tre regionene, er et mønster: Lover blir vedtatt med barnesikkerhet som uttalt mål, også blir implementeringsdetaljene – hvem som samler inn dataene, hvor lenge de lagres, og hvem som har tilgang – utarbeidet i etterkant, ofte med langt mindre gransking enn den opprinnelige loven fikk.

Det er nettopp dette gapet mellom intensjon og gjennomføring Pornhubs brev sikter seg inn mot. Og det er også akkurat grunnen til at mange brukere ikke venter på at lovgivere skal ordne opp. Som beskrevet i vår tidligere dekning av hvordan alderverifiseringslover driver masseadopsjon av VPN, er et økende antall voksne i ferd med å omgå disse lovene fullstendig ved å bruke en VPN for å fremstå som om de surfer fra en jurisdiksjon uten aldersverifikasjonspåbud.

Hva dette betyr for deg

Hvis du bor i en delstat der en aldersverifiseringslov allerede er i kraft, har du sannsynligvis allerede møtt en ID- eller ansiktskanning-forespørsel når du prøver å få tilgang til visse voksensider. Pornhubs brev vil ikke endre det kravet over natten, men det legger press på lovgivere for å revurdere selve verifikasjonsmetoden, ikke det underliggende målet.

I mellomtiden er den praktiske virkeligheten at mange brukere velger å unngå ID-baserte kontroller helt i stedet for å stole på en ukjent tredjepartsleverandør med en skanning av førerkortet sitt. Det er en personlig risikovurdering hver enkelt bruker må gjøre, og det er en av grunnene til at interessen for VPN har økt i takt med disse lovene.

Hovedpunkter

  • Pornhubs brev til lovgivere motsetter seg ikke aldersverifisering i seg selv, men spesifikt ID- og biometriske metoder, og kaller dem en personvernrisiko for voksne brukere.
  • Den sentrale bekymringen: ID- og ansiktsskanningsdata kan ikke tilbakestilles som et passord, noe som gjør datainnbrudd i verifikasjonssystemer langt mer skadelige enn typiske datalekkasjer.
  • Personvernbevarende alternativer, inkludert kryptografiske aldersbevismetoder, finnes allerede og kan bekrefte alder uten å avsløre identitet.
  • USA slutter seg til Storbritannia og EU i å møte den samme spenningen mellom barnesikkerhetsintensjon og personverninngripende implementering.
  • Mange brukere venter ikke på lovgivningsmessige løsninger – VPN-adopsjon har allerede økt som svar på aldersverifikasjonspåbud mens folk ser etter praktiske alternativer mens politikkdebatten fortsetter.

Mens denne debatten utspiller seg i delstatsforsamlinger over hele landet, forsvinner ikke det underliggende spørsmålet om personvernrisiko knyttet til aldersverifisering. Hvorvidt lovgivere velger å lytte til argumenter som Pornhubs, eller fortsetter å påby ID-opplastinger og ansiktsskanninger, vil forme hvor mye personlige data voksne blir bedt om å bytte mot tilgang til lovlig innhold.