RANDs advarsel om biometriske og digitale ID-systemer
En ny rapport fra RAND gir ny tyngde til en bekymring personvernforkjempere har fremmet i årevis: identitetssystemer bygget for ett formål holder seg sjelden begrenset til det formålet. Ifølge rapporten bør sikkerhetsorganer som tar i bruk biometrisk identifisering, digital identitet og AI-systemer, pålegges å begrunne behovet for teknologien før de anskaffer den i utgangspunktet.
Det kan høres ut som en grunnleggende byråkratisk beskyttelsesmekanisme, men fraværet av den er nettopp problemet RAND peker på. Når et organ først har ansiktsgjenkjenning, fingeravtrykksdatabaser eller digital ID-infrastruktur på plass, har systemene en tendens til å bli dratt inn i bruksområder langt utover deres opprinnelige begrunnelse. RANDs kjerneargument er at risikoen ved biometrisk digital ID-overvåkning ikke er hypotetiske randtilfeller. De er et forutsigbart resultat av hvordan disse verktøyene blir tatt i bruk og utvidet når de først eksisterer.
Fra verifiseringsverktøy til målrettingsverktøy
Mønsteret RAND beskriver er enkelt. Et biometrisk eller digitalt ID-system introduseres for å løse et smalt problem: verifisere en reisendes identitet, bekrefte rett til en tjeneste eller sjekke noens alder. Men den underliggende infrastrukturen – databasene, matchealgoritmene, innsamlingspunktene – forsvinner ikke når den smale oppgaven er utført. Den blir en stående kapasitet som andre deler av myndighetene, eller helt andre organer, kan koble seg på.
Det er slik identifikasjonssystemer blir målrettingssystemer. En database bygget for å bekrefte hvem noen er, kan like gjerne brukes til å spore hvor noen har vært, hvem de omgås, eller om de matcher en overvåkingsliste. RANDs oppfordring til organer om å begrunne behovet før anskaffelse er i praksis et forsøk på å bremse denne glidningen før den skjer, ved å tvinge frem en samtale om omfang og grenser på tidspunktet for anskaffelse, i stedet for etter at systemet allerede er etablert og vanskelig å reversere.
Digital ID og aldersverifisering normaliserer allerede denne infrastrukturen
Det som gjør RANDs rapport bemerkelsesverdig, er ikke bare advarselen om sikkerhetsorganer i utlandet. Den kommer på et tidspunkt da tilsvarende infrastruktur bygges opp inne i USA, ofte under et langt mindre kontroversielt banner: beskyttelse av barn på nett.
Lover og forslag om aldersverifisering krever i økende grad at plattformer eller myndigheter bekrefter en brukers alder, og å bekrefte alder betyr i praksis å bekrefte identitet. Et CGO-forskningsnotat om aldersverifisering har allerede reist spørsmålet om hva som skjer med identitetsdataene disse systemene samler inn, når den umiddelbare barnevernsbegrunnelsen er oppfylt. Notatet argumenterer for at hastverket med å vedta disse lovene ofte hopper over nettopp den typen gransking som RAND sier bør være obligatorisk før noe identitetssystem i det hele tatt bygges.
Den samme dynamikken viser seg i lovforslag som KIDS Act. Som en analyse forklarer, blir lovforslaget lansert som et barnevernstiltak, men fungerer som et overvåkingssystem som vil gjelde hele befolkningen, ikke bare mindreårige. Alderskontroller krever verifisering av alle, noe som betyr at infrastrukturen ender opp med å dekke voksne også. Det er gjenbruksproblemet RAND beskriver, bare utspilt nasjonalt gjennom en barnevernsramme i stedet for en nasjonal sikkerhetsramme.
Hva dette betyr for deg
De fleste vil aldri forholde seg direkte til den typen sikkerhetsorgansystemer RANDs rapport fokuserer på. Men den underliggende lærdommen gjelder bredt: ethvert system som samler inn biometriske data eller identitetsdata for ett oppgitt formål, kan senere omdirigeres til et annet formål, ofte uten at personen hvis data det gjelder, noen gang blir informert. Aldersverifiseringssystemer, digitale ID-programmer og biometriske innloggingsverktøy bærer alle den samme strukturelle risikoen, uavhengig av hvor uskyldig den opprinnelige presentasjonen høres ut.
Dette betyr ikke at ethvert forslag om digital ID eller aldersverifisering i hemmelighet er et overvåkingsprogram. Det betyr at bevisbyrden bør ligge hos organet eller selskapet som foreslår systemet, ikke hos publikum som prøver å forutse hvordan dataene kan bli brukt fem år frem i tid.
Hva beslutningstakere og borgere bør kreve
RANDs anbefaling om at organer skal begrunne behovet før de anskaffer biometrisk teknologi eller digital ID-teknologi, er et rimelig gulv, ikke et tak. Beslutningstakere som vurderer ethvert nytt identitetssystem – enten det er rammet inn rundt sikkerhet, barns sikkerhet eller bekvemmelighet – bør spørre hvilket spesifikt problem systemet løser, hvem andre som vil ha tilgang til dataene det samler inn, og hva som skjer med disse dataene når den opprinnelige oppgaven er fullført. Personvernbevisste borgere kan presse på for at de samme spørsmålene stilles offentlig før disse systemene tas i bruk, ikke etter at de allerede har blitt permanent infrastruktur.
Den røde tråden som forbinder RANDs rapport med nasjonale debatter om aldersverifisering, er enkel: når et identitetssystem først eksisterer, har bruken en tendens til å utvides. Å kreve begrunnelse på forhånd, og klare grenser for sekundærbruk, er et av de få tilgjengelige verktøyene for å hindre at risikoen ved biometrisk digital ID-overvåkning blir virkelighet i stedet for en advarsel.
