Senatets handelskomité sender KOSA til hele kammeret

Den amerikanske senatskomiteen for handel, vitenskap og transport har stemt for å sende Kids Online Safety Act (KOSA) og en pakke med lovforslag om barns KI-sikkerhet til hele Senatet for behandling. Komitéavstemningen markerer nok et skritt fremover for lovgivning som har blitt debattert, revidert og gjeninnført over flere kongressperioder, og den bringer KOSA nærmere en endelig avstemning i Senatet enn på mange år.

I kjernen vil KOSA pålegge sosiale medieplattformer og andre nettjenester som sannsynligvis brukes av mindreårige, en «omsorgsplikt». Dette innebærer at de må ta rimelige grep for å forhindre og redusere visse skader, inkludert eksponering for innhold relatert til selvskading, spiseforstyrrelser og avhengighetsskapende designfunksjoner. Lovforslaget gir også foreldre nye verktøy for å overvåke og begrense barnas kontoinntillinger, og det krever at plattformene setter unge brukeres kontoer til de strengeste personvern- og sikkerhetsinnstillingene som standard.

Denne komitéhandlingen følger like etter en tidligere behandling der KOSAs omsorgsplikt-bestemmelse ble enstemmig godkjent av komiteen sammen med et ledsagende lovforslag som sto fast, noe som signaliserer at lovgivere på tvers av partigrensene ser tilstrekkelig konsensus til å presse lovgivningen videre, selv om spørsmål om implementering fortsatt er uløste.

Omsorgsplikt og aldersverifisering: Spørsmålet om datainnsamling

Den sentrale spenningen i KOSA har egentlig aldri handlet om målene. Få lovgivere, interesseorganisasjoner eller foreldre bestrider at barn fortjener beskyttelse mot skadelig innhold på nettet og manipulerende design. Uenigheten handler om mekanikk: Hvordan kan plattformene faktisk vite hvilke brukere som er mindreårige uten å samle inn mer personopplysninger enn de gjør i dag?

For å oppfylle en omsorgsplikt-standard kan plattformene føle press for å verifisere brukernes alder mer aggressivt, enten via opplasting av offentlige ID-dokumenter, biometriske estimater eller tredjepartsverifiseringstjenester. Hver av disse tilnærmingene krever innsamling og lagring av sensitiv informasjon – informasjon som blir et mål i det øyeblikket den havner på et selskaps servere. Kritikere har lenge hevdet at pålegg om aldersverifisering, selv når de presenteres som barnevennlige tiltak, har en tendens til å utvide datainnsamlingsomfanget for alle, ikke bare for de mindreårige som loven skal beskytte.

Dette er den samme dynamikken som utspilte seg i den relaterte diskusjonen om SCREEN Act, der Senatets behandling av aldersverifiseringskrav førte til advarsler fra personvernforkjempere om de bredere konsekvensene for anonym tilgang til internett. KOSA pålegger ikke en spesifikk verifiseringsmetode direkte, men etterlevelsestrykket det skaper kan presse plattformene mot lignende verktøy, særlig hvis tilsynsmyndighetene tolker omsorgsplikten som et krav om større sikkerhet om brukernes alder.

Hvorfor personvernforkjempere forblir skeptiske

Personvernorganisasjoner har reist to tilbakevendende bekymringer etter hvert som KOSA har beveget seg gjennom komiteen. Den første er omfangsspredning: En omsorgsplikt-standard knyttet til vage kategorier av skadelig innhold kan gi Federal Trade Commission, eller delstatenes justisministre, betydelig skjønn over hva plattformene må filtrere eller begrense. Forkjempere frykter at dette kan brukes ujevnt, noe som potensielt kan kjøle ned legitim ytring eller tilgang til informasjon som enkelte tjenestemenn finner støtende, selv om den ikke utgjør noen reell risiko for mindreårige.

Den andre bekymringen er teknisk. Noen grupper for digitale rettigheter har advart om at strengere overvåknings- og innholdsskanningsforpliktelser kan skape press på plattformene for å svekke ende-til-ende-kryptering eller bygge inn skanningsfunksjonaliteter som undergraver sikkerheten for alle brukere, ikke bare de mindreåriges kontoer. Krypteringseksperter har konsekvent hevdet at det ikke finnes noen måte å bygge en bakdør eller skanningsmekanisme som bare ondsinnede aktører ikke kan utnytte, og derfor vekker ethvert lovforslag som berører innholdsmoderering for mindreårige nøye granskning av krypteringsimplikasjonene.

Tilhengere av KOSA svarer at lovforslaget er blitt innsnevret gjennom forhandlinger nettopp for å unngå å pålegge aldersverifisering eller tiltak som bryter kryptering, og at omsorgsplikten er ment å rette seg mot designvalg, som uendelig rulling eller algoritmisk forsterking av skadelig innhold, snarere enn selve innholdet. Hvorvidt dette skillet holder stand når FTC begynner å håndheve loven, vil trolig bli et av de avgjørende spørsmålene hvis KOSA blir vedtatt.

Hva dette betyr for deg

Hvis du er forelder, endrer ikke denne komitéavstemningen noe ved barnets nettopplevelse i dag. KOSA må fortsatt passere hele Senatet, samordnes med en eventuell versjon fra Representantenes hus, og signeres til lov før plattformene blir pålagt å endre driften. Hvis du er en personvernbevisst internettbruker i alle aldre, er det større signalet her at Kongressen fortsatt er fokusert på lovgivning som kan omforme hvordan plattformer verifiserer identitet og håndterer brukerdata på tvers av alle, ikke bare for mindreårige.

Den praktiske lærdommen er å følge med på hvordan lovforslagets ordlyd utvikler seg før det når en avstemning i kammeret. Endringsforslag på dette stadiet avgjør ofte om lovforslagets personvernavveininger blir moderate eller betydelige.

Hva du bør følge med på videre

Etter hvert som KOSA og de tilhørende lovforslagene om KI-sikkerhet går mot full behandling i Senatet, inkluderer detaljene som er verdt å følge med på om aldersverifiseringsspråk blir lagt til eller innsnevret, hvordan FTCs håndhevingsmyndighet defineres, og om krypteringsbeskyttelser forblir eksplisitt unntatt. For lesere som ønsker en fyldigere lovgivningsmessig kontekst, beskriver vår tidligere dekning av KOSAs omsorgsplikt-bestemmelse som ble godkjent av komiteen og SCREEN Acts personvernrisikoer ved aldersverifisering hvordan disse kampene har utspilt seg så langt.

KOSAs samlede innvirkning på personvern på nettet vil til syvende og sist avhenge av implementeringsdetaljer som ennå ikke er ferdigstilt. Å holde seg informert mens lovforslaget beveger seg gjennom Senatet, snarere enn å kun reagere på overskrifter, er fortsatt den beste måten å forstå hva som faktisk endres og når det kan påvirke deg.