Høyesterett lar Texas' aldersverifiseringslov stå, foreløpig

USAs høyesterett avslo 6. juli å blokkere en lov i Texas som krever at appbutikker og apputviklere verifiserer alderen til mobilbrukere før mindreårige får laste ned apper eller opprette kontoer. Avgjørelsen betyr at Texas kan fortsette å håndheve kravet mens rettssaken om lovens grunnlovsmessighet pågår i lavere domstoler.

Loven, ofte omtalt som App Store Accountability Act, pålegger plattformer som Apples App Store og Google Play å bekrefte en brukers alder og, for mindreårige, innhente samtykke fra foreldre før tilgang til visse apper gis. En føderal ankedomstol hadde allerede tillatt Texas å begynne å håndheve loven før saken nådde høyesterett, og dommernes beslutning om ikke å gripe inn lar håndhevelsen bestå, i hvert fall foreløpig.

Dette er ikke lovens første rettslige prøvelse. En føderal distriktsdommer hadde tidligere blokkert loven og konkludert med at den sannsynligvis krenket grunnlovens første tillegg, før en ankedomstol snudde og tillot håndhevelse igjen. Denne frem og tilbake gjenspeiler en bredere juridisk kamp som utspiller seg i flere delstater, der lovgivere prøver å begrense mindreåriges tilgang til visse typer innhold på nettet, mens teknologiselskaper og borgerrettighetsgrupper protesterer på grunnlovsmessig grunnlag.

Hvorfor denne saken betyr noe utenfor Texas

På overflaten handler dette om å beskytte barn på nettet. Men mekanismene for aldersverifisering reiser personvernspørsmål som strekker seg langt utover Texas eller mindreårige. For å bekrefte noens alder trenger appbutikker vanligvis en form for identitetsbekreftelse: et offentlig ID-kort, et kredittkort, biometrisk estimering eller data oppgitt av en forelder. Det betyr at også voksne som bruker disse appbutikkene kan bli bedt om å bevise alderen sin, selv om de ikke har barn og ingen interesse for begrenset innhold.

Ethvert aldersverifiseringssystem skaper en ny samling sensitive data: identitetsdokumenter, fødselsdatoer, ansiktsskanninger eller informasjon om husholdningsrelasjoner som knytter foreldre til barns kontoer. Når disse dataene først finnes, blir de et mål for datainnbrudd, en ressurs for datameglere eller en etterlevelsesbyrde som outsources til tredjeparts verifiseringsleverandører hvis sikkerhetspraksis ikke alltid er gjennomsiktig for offentligheten.

Høyesteretts motvilje mot å gripe inn her gjenspeiler et mønster sett i andre personvernrelaterte saker som går gjennom de føderale domstolene. I en separat sak har domstolen vurdert hvordan posisjonsdata samlet inn gjennom geofence-ordre skal behandles under det fjerde grunnlovstillegget, en tvist som på lignende måte spør hvor mye personlig informasjon selskaper skal tvinges til å utlevere, og til hvem. Den saken, detaljert i Geofence-ordre: Høyesterettssaken som omformer personvernet, viser hvordan domstolene i økende grad blir bedt om å dømme i spenningen mellom statlige interesser og digitalt personvern. En oppfølgingsgjennomgang av de muntlige forhandlingene, Geofence-ordre treffer Høyesterett: Hva det betyr, gir nyttig kontekst om hvordan dommerne har en tendens til å nærme seg slike datainnsamlingsspørsmål.

Verifiseringsdilemmaet: Sikkerhet versus dataeksponering

Tilhengere av loven i Texas argumenterer for at krav om aldersverifisering og foreldresamtykke er en fornuftig, målrettet måte å holde mindreårige unna skadelig innhold og rovdyr-apper. Kritikere, inkludert bransjeorganisasjoner som representerer store teknologiselskaper, hevder at loven er for bred, sannsynligvis grunnlovsstridig, og tvinger plattformer til å samle inn mer personopplysninger enn nødvendig bare for å overholde den.

Den spenningen er nettopp grunnen til at denne saken er verdt å følge med på, uansett hvor du bor. Hvis modellen til Texas overlever juridiske utfordringer, vil andre delstater sannsynligvis vedta lignende lover, og appbutikker kan standardisere aldersverifiseringskrav nasjonalt i stedet for å bygge delstatsspesifikke systemer. Det kan bety bredere, standard identitetssjekker for alle som laster ned visse apper, ikke bare innbyggere i Texas.

Hva dette betyr for deg

Hvis du bor i Texas, kan du forvente at appbutikker begynner å be om aldersbekreftelse eller foreldresamtykke mer konsekvent, spesielt for apper beregnet på yngre målgrupper eller de som er knyttet til sosiale medier, meldingstjenester eller brukergenerert innhold. Hvis du er forelder, kan du bli bedt om å koble kontoen din til barnets enhet, noe som vanligvis krever at du deler noe identifiserende informasjon med plattformen eller en tredjeparts verifiseringstjeneste.

Selv om du ikke bor i Texas, er det verdt å følge med. Appbutikker innfører ofte etterlevelsesfunksjoner bredt i stedet for å bygge systemer for hver enkelt delstat, så verifiseringsforespørsler kan dukke opp andre steder etter hvert som selskaper tilpasser seg et lappeteppe av delstatslover.

Praktiske råd

  • Les det med liten skrift før du sender inn ID eller biometriske data for aldersverifisering, og sjekk om det er plattformen eller en tredjepartsleverandør som håndterer disse dataene.
  • Foreldre bør spørre hva som skjer med verifiseringsdataene etter at en konto er godkjent: slettes de, lagres de eller deles de med partnere?
  • Følg med på hvordan din delstat håndterer lignende lovgivning, siden Texas' lov er en del av en bredere juridisk trend som domstolene fortsatt er i ferd med å avklare.
  • Bruk personverninnstillinger og alternativer med minimal avsløring av data når plattformer tilbyr det, i stedet for å velge den mest dataintensive verifiseringsmetoden.

Høyesteretts avgjørelse avklarer ikke de underliggende grunnlovsspørsmålene, den lar simpelthen Texas fortsette å håndheve loven mens domstolene fortsetter å debattere den. Dette gjør saken verdt å følge, ikke bare for hva den betyr for mindreåriges tilgang til apper, men for hva den signaliserer om hvordan aldersverifisering og identitetssjekker kan omforme personvernet på nettet for alle.