Utah driver påvirkningsarbeid overfor andre delstater for å få dem til å ta i bruk en digital identitetsmodell som behandler personvern som et designkrav snarere enn en ettertanke. Ifølge Biometric Update søker delstaten en koalisjon på 10 delstater for å ta i bruk SEDI-lignende regler som hindrer utstedere i å spore når og hvor folk bruker legitimasjonen sin. Utahs SEDI digital ID-personvernfremstøt er et bemerkelsesverdig motstykke til identitetssystemer som i det stille kan loggføre hverdagsaktivitet.

Kildereportasjen er kortfattet, så enkelte detaljer, som hvilke delstater som kan bli med og hvordan reglene vil bli håndhevet, er ennå ikke offentlige. Her er det som er kjent, og hvorfor det er viktig.

Hvordan digitale ID-systemer kan spore daglig bruk

En digital ID er en legitimasjon lagret på en telefon eller en annen enhet som lar deg bevise hvem du er, eller et faktum om deg som alderen din, uten å overlevere et fysisk kort. Bekvemmeligheten er reell. Men måten et system er bygget på avgjør hva det kan lære om deg.

I enkelte design kan organisasjonen som utsteder en legitimasjon, se hver gang den brukes. Det kan bety en oversikt over hvilken tjeneste som ba om bevis, på hvilket tidspunkt og på hvilket sted. Over måneder kan disse registreringene danne et detaljert bilde av noens rutiner. Dette er sporingsrisikoen som personvernforkjempere reiser mot identitetssystemer som loggfører hverdagsaktivitet, og det er problemet Utahs tilnærming er rettet mot.

Hva Utahs SEDI-lignende regler vil endre

Ifølge rapporten vil SEDI-lignende regler forby utstedere å spore bruk av legitimasjon. I klartekst: organet som gir deg en digital ID, vil ikke ha lov til å overvåke hvordan, når eller hvor du fremviser den. Legitimasjonen vil gjøre jobben sin med å bevise noe om deg, mens utstederen holder seg utenfor etterpå.

Dette er hva personvern gjennom design betyr i praksis: beskyttelsen er innebygd i reglene og selve systemet, i stedet for å avhenge av at et selskap lover å oppføre seg bra. Utah forsøker nå å gjøre denne tilnærmingen til en felles standard ved å rekruttere en koalisjon på 10 delstater. En gruppe delstater som bruker lignende regler, kan gjøre legitimasjon mer konsistent og gi innbyggerne de samme beskyttelsene uansett hvor de bor.

Hvorfor Utahs personvernstandpunkt er viktig i aldrsverifiseringskamper

Digital identitet er i økende grad knyttet til alderskontroll på nett, og disse kontrollene har blitt et juridisk og politisk brennpunkt. Utah har vært i sentrum av denne debatten. Delstaten var den første i sin kategori til å vedta en omstridt aldersverifiseringslov, og den gikk senere med på å sette håndhevelsen av sin VPN-aldersverifiseringslov på pause mens en rettslig utfordring pågår. Separat blokkerte en føderal dommer en Utah-regel for voksensider som ville ha tvunget dem til å velge mellom å blokkere VPN-brukere eller verifisere alderen til besøkende over hele verden.

Aldersverifisering reiser et åpenbart spørsmål: hvis folk må bevise hvem de er eller hvor gamle de er for å bruke nettsteder, hvem fører registeret? Legitimasjon som ikke kan spores av sin utsteder, tilbyr ett mulig svar. De kan muliggjøre verifisering uten å bygge en logg over hvert nettsted en person besøker. Det avgjør ikke de bredere juridiske tvistene, men det viser hvordan identitetsdesign og regler for nettilgang henger sammen.

Hva dette betyr for deg

For de fleste endrer ingenting seg i dag. Dette er et fremstøt for å danne en koalisjon, ikke en ferdig lov, og detaljene i reglene er ennå ikke fullt ut lagt frem i offentlig reportasje.

Likevel er ideen verdt å forstå. Etter hvert som digitale ID-er spres, er spørsmålet ikke bare om en legitimasjon fungerer, men hvem som kan se hvordan du bruker den. Et system som hindrer utstedere i å spore bruk, reduserer mengden sensitive data som finnes og kan lekkes, kreves utlevert eller gjenbrukes til andre formål. Hvis din delstat vurderer lovgivning om digital ID, følg med på om den inkluderer begrensninger på utstederes sporing.

Hva du bør følge med på mens koalisjonen på 10 delstater utvikler seg

Flere spørsmål vil avgjøre om dette arbeidet er viktig:

  • Hvilke delstater som blir med. Å nå 10 delstater vil kreve tilslutning på tvers av ulike politiske og regulatoriske miljøer.
  • Hvor sterke reglene er. Verdien ligger i detaljene, som hva som regnes som sporing og hvordan brudd håndteres.
  • Hvordan det passer med aldersverifiseringslover. Om personvernbevarende legitimasjon blir en akseptert måte å oppfylle disse kravene på, vil bli nøye fulgt.
  • Domstolsutfall. Pågående juridiske kamper om Utahs nettregler kan påvirke hvor langt delstatene kan gå.

Viktige punkter

  • Utah ønsker en koalisjon på 10 delstater for å ta i bruk SEDI-lignende regler som stopper utstedere av digital ID fra å spore bruk av legitimasjon.
  • Tilnærmingen bygger personvern inn i systemet i stedet for å stole på løfter.
  • Når lovgivning om digital ID dukker opp i din delstat, se etter eksplisitte begrensninger på utstederes sporing.
  • Følg med på hvordan krav til aldersverifisering og utformingen av digital identitet utvikler seg sammen.

Utahs SEDI digital ID-personvernfremstøt er fortsatt tidlig, men det er verdt å følge. For å forstå delstatens bredere tilnærming til online identitet, les om hvordan dens VPN-aldersverifiseringslov ble satt på pause og hvordan en føderal domstol blokkerte dens VPN-regel for voksensider, og kom tilbake mens koalisjonen tar form.