En ny rapport fra Virginia setter stille og rolig malen for neste runde med aldersverifiseringslovgivning, og den signaliserer noe viktig: Lovgivere gir ikke opp aldersverifisering etter å ha møtt juridiske tilbakeslag. De bygger den om for å gjøre den vanskeligere å stride ned i retten.

Rapporten fokuserer på Virginias App Store Accountability Act-studie, beskrevet som en blåkopi for bølgen av aldersverifiseringsforslag som forventes å treffe delstatshusene neste sesjon. I stedet for å trekke seg fra ideen om at plattformer og app-butikker bør verifisere brukernes alder, reflekterer studien en strategisk vending: Lovgivere studerer hvordan de skal skrive disse påleggene slik at de overlever konstitusjonelle utfordringer som har snublet tidligere versjoner av lignende lover.

Hvorfor aldersverifisering stadig kommer tilbake

Aldersverifiseringslover har hatt en steinete lovgivningshistorie. Domstoler over hele landet har motsatt seg pålegg som krever omfattende identitetssjekker for å få tilgang til online innhold, ofte med henvisning til bekymringer rundt førstetilleggsretten og byrden som legges på voksne brukere som bare vil surfe på nettet uten å levere fra seg et offentlig ID-kort eller en biometrisk skanning. Likevel har delstatslovgivere ikke forlatt det underliggende målet. I stedet behandler mange rettstap som et designproblem som skal løses, snarere enn en grunn til å stoppe.

Det er betydningen av Virginias studie. Den fungerer mindre som et engangs statlig initiativ og mer som et forskningsdokument som andre stater kan låne fra når de utarbeider sine egne forslag neste sesjon. Lignende dynamikker utspiller seg allerede på føderalt nivå. SCREEN-lovens fremgang gjennom senatets merknadsbehandling viser hvordan aldersverifiseringskrav skrives inn i bredere lovgivning, med personvernforkjempere som advarer om hvor langt disse kravene kan nå inn i hverdagslig surfing.

App Store-modellen og hva den betyr for personvern

Å flytte verifiseringsansvaret mot app-butikker, i stedet for å kreve at hver enkelt nettside eller app sjekker alder uavhengig, er kjernideen bak denne neste lovgivningsbølgen. Appellen for lovgivere er åpenbar: Å sentralisere verifisering på app-butikknivå ser enklere ut å håndheve og lettere å forsvare mot påstander om at en enkelt nettside blir urettferdig pekt ut.

Men å sentralisere sensitive verifiseringsdata konsentrerer også risiko. Aldersverifiseringssystemer har historisk vært avhengige av metoder som ID-opplasting, ansiktsaldersestimering eller betalingskortsjekker, som alle krever innsamling av mer personlig data enn en typisk innlogging. Å konsentrere disse dataene på færre steder, som app-butikkontoer knyttet til en persons virkelige identitet, skaper et mer attraktivt mål for angripere. Innsatsen ved slik sentralisering er ikke hypotetisk. Storskala datainnbrudd som involverer titalls millioner poster, som Conduent-bruddene som vokste til 62,2 millioner berørte personer, viser hva som kan skje når store mengder personlig data ligger på ett sted og det stedet blir kompromittert.

Dette mønsteret av utvidet verifiserings- og overvåkingsinfrastruktur er ikke begrenset til alderssjekker online. Statlige og lokale myndigheter veier lignende avveininger i andre sammenhenger også, som debatten i Indiana om Flock-kameraovervåking og skiltsporing, der lovgivere kjemper med hvor mye datainnsamling som er akseptabelt i offentlighetens interesse, eller i dette tilfellet, for å beskytte mindreårige online.

Hva dette betyr for deg

Hvis du bor i en stat som vurderer App Store Accountability-lignende lovgivning, kan den praktiske effekten berøre alle som laster ned apper, ikke bare mindreårige. Verifiseringssystemer bygget på app-butikknivå krever ofte alderssjekker på kontonivå, noe som betyr at voksne kan måtte bevise alderen sin bare for å laste ned eller bruke visse apper, selv de som ikke har noe med aldersbegrenset innhold å gjøre.

Personvernavveiningen er reell. Hver ekstra identitetssjekk er et nytt datapunkt som kan samles inn, lagres og potensielt eksponeres. Selv velmenende lover skaper nye datainnsamlingspunkter som ikke fantes før, og historien viser at ethvert sentralisert lager av personlig informasjon til slutt blir et mål.

Foreløpig er det ingen grunn til panikk. Disse forslagene er fortsatt i studie- og utformingsfasen i de fleste stater, og de juridiske kampene om tidligere aldersverifiseringslover betyr at lovgivere er mer forsiktige, ikke mindre, når de skriver neste generasjon regler. Det gir publikum, og personvernforkjempere, tid til å si sin mening før lovene trer i kraft.

Konkrete tiltak

Hold deg informert når delstatslovgiveren din samles neste sesjon. Forslag basert på Virginias studie vil sannsynligvis bevege seg raskt når de er introdusert, og offentlige kommentarfrister eller komitéhøringer er ofte det beste vinduet for å reise bekymringer.

Vær oppmerksom på hva slags verifisering et foreslått lovforslag faktisk krever. Det er en meningsfull forskjell mellom aldersestimeringsmetoder som ikke beholder personlig data og ID-baserte systemer som gjør det.

Hvis du er bekymret for hvor mye personlig data en enkelt bedrift eller app-butikkplattform har om deg, bør du vurdere å gjennomgå kontoinnstillingene dine og begrense hvilken identitetsinformasjon du har knyttet til enhetene dine.

Til slutt, hold øye med hvordan aldersverifiseringsforslag krysser med andre personvern- og overvåkingsdebatter som skjer i staten din. Når lovgivere redesignerer disse lovene for å overleve rettslig gransking, vil forståelsen av de underliggende personvernavveiningene bety mer enn noen gang for alle som verdsetter kontroll over sine personlige data.