Pornhubs brev gjenåpner en kamp Louisiana trodde var avgjort

Pornhub har sendt et brev til statlige tjenestemenn over hele landet, inkludert i Louisiana, der de argumenterer for at aldersverifiseringslover ikke oppnår det lovgiverne hadde til hensikt. Selskapets standpunkt er enkelt: obligatoriske ID-kontroller skyver brukere mot uregulerte hjørner av internett i stedet for å holde mindreårige unna vokseninnhold. Louisianas justisminister Liz Murrill og andre delstatsledere kjøper ikke den. Louisiana var den første staten som krevde aldersverifisering for voksennettsteder tilbake i 2022, og tjenestemenn der har ikke vist tegn til å gi seg, selv om Pornhub begrenser tilgangen til nettstedet for brukere som kobler seg fra staten i stedet for å etterkomme lovens verifiseringskrav.

Dette er ikke et nytt argument fra Pornhub. Selskapet har kommet med lignende påstander før, og som dekket i Pornhubs brev til lovgivere som kritiserer ID-alderskontroller, har det gjentatte ganger fortalt delstatsrepresentanter, justisministre og guvernører at gjeldende verifiseringsmetoder er ineffektive for det uttalte målet. Det som gjør Louisiana-tvisten bemerkelsesverdig, er at det er en direkte sammenstøt mellom en stor plattform og staten som var pioner for denne reguleringstilnærmingen, uten at noen av sidene viser tegn til kompromiss.

Hvorfor denne debatten betyr noe utover vokseninnhold

Det er fristende å behandle dette som en smal kamp om tilgang til pornografi. Det er det ikke. Aldersverifiseringslover er en del av en mye større trend mot obligatoriske digitale identitetskontroller på nettet, og infrastrukturen som bygges for å etterkomme lover som Louisianas, har implikasjoner som strekker seg langt forbi underholdningssider for voksne.

Her er den underliggende spenningen: Å verifisere noens alder på en meningsfylt måte krever vanligvis innsamling av en eller annen form for identifiserende informasjon, enten det er skanning av førerkort, kredittkortnummer eller biometriske data kjørt gjennom et ansiktsestimeringsverktøy. Den informasjonen må et sted, selv om det er kortvarig, og overalt hvor data samles inn, lagres eller overføres, blir det et mål. Personvernforkjempere har lenge advart om at mandater for aldersverifisering skaper akkurat den typen sentraliserte, sensitive datasett som er attraktive for hackere og utsatt for misbruk, uavhengig av hvor velment den underliggende loven er.

Pornhubs argument, at bestemte brukere ganske enkelt omgår verifiseringskrav ved å besøke nettsteder som ikke overholder kravene, understreker faktisk denne risikoen snarere enn å avfeie den. Hvis store, ressurssterke plattformer bygger ut verifiseringssystemer og mindre eller utenlandske nettsteder ikke gjør det, kan nettoeffekten bli at brukerdata ender opp konsentrert på plattformene som er mest villige til å etterkomme, mens håndhevingshull skyver trafikk mot mindre ansvarlige hjørner av nettet. Dette er et reelt avveiningsspørsmål delstatslovgivere må veie, atskilt fra om aldersverifisering er et verdig politisk mål i prinsippet.

Trenden med digital ID er større enn pornosider

Louisianas lov var en tidlig bevegelse, men den er en del av en bølge av delstatslovgivning om nettsikkerhet som i økende grad knytter tilgang til identitetsverifisering, enten for vokseninnhold, sosiale medier eller andre kategorier av nettaktivitet. Etter hvert som flere stater vedtar lignende mandater, mangedobles de tekniske og juridiske spørsmålene: Hvilke verifiseringsmetoder er faktisk personvernbevarende? Hvem reviderer tredjepartsleverandørene mange plattformer er avhengige av for å håndtere ID-kontroller? Hva skjer med verifiseringsdata etter at en økt avsluttes?

Dette er ikke hypotetiske bekymringer. Ethvert system som ber brukere om å bevise sin identitet før de får tilgang til innhold, bygger, per design, en oversikt over hvem som fikk tilgang til hva og når, selv om denne oversikten er ment å være midlertidig. Jo flere jurisdiksjoner som innfører disse kravene, desto mer verifiseringsinfrastruktur bygges ut på tvers av urelaterte bransjer, noe som normaliserer ID-kontroller som en rutinemessig del av det å surfe på nettet.

Hva dette betyr for deg

Hvis du bor i en stat med aldersverifiseringskrav, er det verdt å forstå hva som skjer med informasjonen din når du etterkommer. Les personvernreglene til enhver verifiseringstjeneste før du sender inn en ID- eller biometriskanning, og følg med på om plattformen bruker en tredjepartsleverandør og hvor lenge denne leverandøren oppbevarer data. Aldersverifiseringslover er juridisk bindende basert på hvor du fysisk befinner deg, så det finnes ingen personvernsnarvei som lar deg omgå en delstats juridiske krav bare ved å endre hvordan trafikken din fremstår på nettet. Hvis du er ukomfortabel med en verifiseringsmetode, er dine praktiske muligheter å unngå plattformen, bruke en tjeneste som tilbyr en genuint personvernbevarende verifiseringsmetode (noen baserer seg på aldersestimering uten å lagre ID-dokumenter), eller argumentere for sterkere regler for dataminimering i din stat.

Den bredere lærdommen fra Louisiana-standoffet er at aldersverifisering ikke bare er et innholdsmodereringsspørsmål. Det er et datainnsamlingsspørsmål, og de to er uatskillelige.

Nøkkelpunkter

  • Aldersverifiseringslover krever en eller annen form for identitets- eller biometrisk datainnsamling, noe som skaper nye risikoer for datainnbrudd og misbruk uavhengig av lovens hensikt.
  • Louisianas lov, en av de første i sitt slag nasjonalt, forblir fast på plass til tross for Pornhubs innvendinger.
  • Før du sender inn ID- eller biometriske data til en aldersverifiseringstjeneste, sjekk om den bruker en tredjepartsleverandør og hvor lenge denne leverandøren oppbevarer informasjonen din.
  • Forvent at flere stater vil forfølge lignende mandater for digital ID, så det å forstå hvordan verifiseringsdata håndteres vil ha betydning langt utover nettsteder for vokseninnhold.