En ny advarsel om KOSA og SCREEN Act

En fersk forskningsoversikt fra Repro Uncensored, skrevet av Hadley, argumenterer for at to føderale forslag som tar sikte på å beskytte barn på nettet, Kids Online Safety Act (KOSA) og SCREEN Act, kan gjøre mer skade enn nytte. I stedet for å skjerme mindreårige fra reelle farer, hevder rapporten at disse lovforslagene i stor grad baserer seg på aldersverifisering, krav om offentlig identifikasjon og innholdsrestriksjoner som utgjør alvorlige KOSA personvernrisikoer for alle som bruker internett, ikke bare unge mennesker.

Analysen fremstiller begge lovforslagene som en del av et bredere mønster: lovgivere som svarer på reell bekymring for barns sikkerhet på nettet med verktøy som utvider overvåking i stedet for å adressere de grunnleggende årsakene. Dette skillet er avgjørende, fordi mekanismene som brukes for å verifisere en persons alder, ofte krever innsamling av sensitive data også fra voksne.

Aldersverifisering og problemet med offentlig identifikasjon

I sentrum av rapportens bekymringer står aldersverifiseringsteknologi. Både KOSA og SCREEN Act presser plattformer mot systemer som bekrefter en brukers alder før de gir tilgang til bestemt innhold eller funksjoner. I praksis innebærer dette ofte å laste opp et førerkort, gjennomgå ansiktsskanning eller på annen måte bevise identitet overfor en tredjeparts verifiseringstjeneste.

Dette er ikke en hypotetisk bekymring. Lignende påbud om aldersverifisering har allerede utløst debatt på delstatsnivå. Som vi skrev i vår sak om Lankfords Pornhub-brev blusser opp igjen aldersverifiseringsdebatten, hevder lovgivere som forsvarer ID-kontroller på delstatsnivå at de beskytter mindreårige, mens kritikere advarer om at disse systemene skaper databaser med sensitiv personlig informasjon koblet til nettvaner. Rapporten fra Repro Uncensored utvider den samme kritikken til føderal lovgivning og argumenterer for at krav om offentlig identifikasjon for å få tilgang til lovlig innhold setter en presedens som berører langt mer enn voksennettsteder.

Når et verifiseringssystem først eksisterer, blir det et mål. Sentraliserte databaser som kobler identitetsdokumenter til nettaktivitet, er attraktive for hackere, datameglere og alle som ønsker å spore hva folk leser, ser på eller søker etter. Rapportens sentrale argument er at disse systemene bytter et smalt sikkerhetsmål mot en mye større personvernkostnad.

Sensur, LHBTQIA+-ressurser og innflytelse fra store teknologiselskaper

Utover personvern peker rapporten på bekymringer om sensur. Spesielt KOSA har fått kritikk for bestemmelser som kan presse plattformer til å begrense innhold som anses som skadelig for mindreårige, en kategori som ifølge kritikere er vag nok til å fange opp undervisningsmateriale, inkludert LHBTQIA+-ressurser, seksualundervisning og informasjon om psykisk helse som enkelte unge er avhengige av.

Rapporten peker også på lobbyvirksomhet fra store teknologiselskaper som en kompliserende faktor. Store plattformer har påvirket hvordan disse lovforslagene utformes, og kritikere hevder at etterlevelseskostnader knyttet til aldersverifisering og påbud om innholdsmoderering kan ende opp med å favorisere de største selskapene – de som har ressurser til å bygge verifiseringsinfrastruktur – mens mindre eller uavhengige nettsteder sliter med å etterleve eller rett og slett blokkerer tilgang for å unngå ansvar.

I stedet for overvåking og restriksjoner understreker rapporten digital kompetanse som en mer holdbar løsning: å lære unge mennesker og familiene deres hvordan de kan navigere trygt på nettet, i stedet for å bygge systemer som overvåker alle for å fange en mindre gruppe ondsinnede aktører.

Hva dette betyr for deg

Hvis du er forelder, ung voksen eller bare en som verdsetter personvern på nettet, er det verdt å følge nøye med på disse lovforslagene, selv om du aldri har tenkt å besøke et nettsted som lovgivningen retter seg mot. Infrastruktur for aldersverifisering har en tendens til å utvide seg, når den først er bygget for ett formål. Et system designet for å kontrollere alder på nettsteder med vokseninnhold kan tilpasses for å begrense tilgang til forum, helseressurser eller politisk innhold.

For lesere som er bekymret for KOSA personvernrisikoer, er den praktiske lærdommen at krav om identitetsverifisering ikke holder seg innenfor plattformene de ble skrevet for. Alle som leverer fra seg offentlig identifikasjon for å få tilgang til innhold på nettet, etterlater seg et dataspor, og disse dataene må lagres, sikres og til slutt slettes – forutsatt at de i det hele tatt slettes.

Konkrete råd

Hold deg informert om hvordan KOSA og SCREEN Act utvikler seg i Kongressen, ettersom endringsforslag kan endre omfang og konsekvenser betydelig. Les selve lovteksten eller pålitelige juridiske oppsummeringer i stedet for å stole utelukkende på overskrifter, siden bestemmelser om aldersverifisering og innholdsrestriksjoner ofte er mer nyanserte enn de først ser ut til. Hvis en plattform ber om offentlig identifikasjon for å verifisere alderen din, bør du vurdere hvilke alternative verifiseringsmetoder som finnes, og om plattformen har en tydelig policy for datalagring og sletting. Støtt arbeidet med digital kompetanse i skoler og lokalsamfunn som et supplement til, ikke en erstatning for, fornuftig personvern. Til slutt, kontakt dine folkevalgte hvis du er bekymret for hvordan disse lovforslagene balanserer barns sikkerhet med personvernrettighetene til alle internettbrukere. Lovgivning som har som mål å beskytte barn på nettet, fortjener gransking – ikke fordi målet er feil, men fordi metodene som velges, vil forme hvordan personvernet ser ut for alle.