En ny tilnærming til aldersverifisering kommer til Senatet

Den 22. juli 2026 mottok Senatet teksten til S. 5090, Digital Age Assurance Act of 2026, lagt frem av senator Andy Kim (D-NJ). Lovforslaget har foreløpig tre medforslagsstillere og tar en annen tilnærming til et problem lovgivere har slitt med i årevis: hvordan holde mindreårige unna aldersupassende innhold på nettet uten å tvinge hver enkelt app og nettside til å bygge sitt eget verifiseringssystem.

I stedet for å pålegge enkeltapper eller nettsider å sjekke ID eller skanne ansikter, vil S. 5090 kreve at leverandører av operativsystemer – tenk Apples iOS eller Googles Android – fastslår eller samler inn en brukers alder når de setter opp en enhet eller en konto. Operativsystemet sender deretter et signal om aldersgruppe (ikke nødvendigvis den eksakte fødselsdatoen) til apper, nettlesere og andre omfattede internettplattformer brukeren benytter. Dette er det samme underliggende konseptet vi omtalte i vår tidligere rapportering om Kim og Schiffs fremleggelse av Digital Age Assurance Act, som beskrev den tverrpolitiske koalisjonen, inkludert senatorene Adam Schiff, Cynthia Lummis og John Barrasso, som har samlet seg rundt denne modellen på enhetsnivå.

Hvorfor det å flytte alderssjekker til OS-nivå er viktig for personvernet

Logikken bak lovforslaget er enkel. I stedet for at dusinvis av enkeltapper hver samler inn sensitive identitetsdokumenter eller biometriske skanninger for å verifisere alder, sentraliseres dette ansvaret hos operativsystemet – et enkelt punkt som allerede vet mye om enheten og dens eier. Tilhengere hevder at dette reduserer antall selskaper som håndterer sensitive verifiseringsdata og unngår det lappeteppet av inkonsistente, app-for-app-aldersporter som har møtt kritikk andre steder.

Men å sentralisere aldersfastsettelsen på OS-nivå reiser sine egne personvernspørsmål. Når ett enkelt selskap, eller en liten håndfull operativsystemleverandører, blir portvakten for alderssignaler på tvers av en hel enhet, får selskapet innsyn i hvilke apper og plattformer en bruker benytter, og hvordan disse plattformene behandler dem basert på alder. Lovforslagets offentlige materiale understreker at det prioriterer å beskytte barns personvern spesifikt, inkludert bestemmelser som tar sikte på å hindre at barns data blir solgt eller overført til tredjeparter. Det er en meningsfull sikring på papiret, men det understreker også hvor mye ny dataflyt dette systemet ville skape mellom operativsystemer, apper og nettlesere bare for å få aldersgruppesignalet til å fungere i utgangspunktet.

Det er også det større spørsmålet om formålsutglidning. En infrastruktur bygget for å sende et aldersgruppesignal fra OS til app er, per design, en ny datadelingskanal. Når den kanalen først finnes for aldersverifisering, er fristelsen til å utvide bruken til andre formål – målrettet reklame, innholdsmoderering eller krav til overholdelse på delstatsnivå – et mønster personvernforkjempere har pekt på i lignende debatter om identitetsverifisering. Lovforslagets liste over medforslagsstillere spenner allerede over begge partier, noe som antyder at denne tilnærmingen har mer lovgivningsmessig fremdrift enn enkelte tidligere aldersverifiseringsforslag, og det er verdt å følge nøye med fremfor å avfeie det som et høyst usannsynlig lovforslag.

Hva dette betyr for deg

Hvis S. 5090 eller noe lignende til slutt blir lov, vil den mest umiddelbare endringen for vanlige brukere være ved enhetsoppsett. I stedet for – eller i tillegg til – at enkeltapper spør om fødselsdatoen din, vil telefonens eller datamaskinens operativsystem selv være ansvarlig for å fastsette en aldersgruppe og dele dette signalet med appene og nettstedene du bruker. For foreldre kan dette bety mer konsekvent håndhevelse av aldersbaserte innholdsbegrensninger på tvers av alle apper på et barns enhet, i stedet for å stole på hver plattforms egen ujevne aldersverifiseringsprosess.

For voksne kan den praktiske effekten være mer subtil: operativsystemet ditt ville allerede vite, eller utlede, aldersgruppen din og ville dele denne informasjonen med tredjepartsapper som en selvfølge. Hvorvidt denne datadelingen er strengt begrenset til en bred aldersgruppe, eller om den skaper veier for mer detaljert profilering senere, vil i stor grad avhenge av hvordan den endelige lovteksten og eventuelle implementeringsforskrifter utformes. Dette er fortsatt tidlig i lovgivningsprosessen, med bare tre medforslagsstillere da lovteksten ble offentliggjort, så det er god tid til at bestemmelser kan legges til, innsnevres eller forhandles om før noe når en avstemning i salen.

Hovedpunkter

S. 5090 er et merkbart skifte i aldersverifiseringsdebatten fordi det flytter håndhevelsespunktet fra individuelle apper til selve operativsystemet – en modell som kan redusere overflødig datainnsamling, men som også konsentrerer ny innsikt i hendene på noen få store teknologiselskaper. Lesere som bryr seg om hvordan dette utspiller seg, bør følge med på lovforslagets gang gjennom komiteen, se etter endringsforslag som avklarer hvilke data operativsystemer kan beholde eller dele, og være oppmerksomme på hvordan personvernbestemmelser rundt barns data til slutt håndheves. Som med all lovgivning som fortsatt er i en tidlig fase, vil detaljene som dukker opp under markering og endring, telle like mye som lovforslagets opprinnelige intensjon. Foreløpig er Digital Age Assurance Act noe å følge med på, ikke noe å anta er avgjort.