Den europeiske union beveger seg mot en lovpålagt 'startalder for sosiale medier', en politikk presset frem av kommisjonspresident Ursula von der Leyen som vil tvinge plattformer til å verifisere hvor gamle brukerne deres faktisk er før de gis tilgang. Sammen med aldersgrensen utvikler EU en dedikert aldersverifiseringsapp og et sett med regler for 'sikkerhet ved design' under Digital Services Act (forordningen om digitale tjenester) med sikte på å begrense avhengighetsskapende funksjoner og såkalte mørke mønstre som holder unge brukere hektet. Målene om barns sikkerhet er enkle å forstå. Mekanismene for å håndheve dem, og avveiningene mellom personvern og aldersverifisering i EU, er langt mer kompliserte.

Hva EUs forslag om startalder for sosiale medier faktisk krever

I kjernen vil forslaget fastsette en minstealder som mindreårige ikke kan opprette sosiale medier-kontoer under, uten en form for verifisert aldersbevis. Det høres enkelt ut i en pressemelding, men det krever en reell håndhevingsmekanisme. Selvoppgitte fødselsdatoer, dagens standard på de fleste plattformer, har aldri på pålitelig vis holdt mindreårige ute. Von der Leyens plan kobler startalderen med bindende forpliktelser for plattformene selv: strengere ansvarlighet for hvordan algoritmer utformes, begrensninger på manipulerende grensesnitt-triks, og nye krav til sikkerhet ved design som legges oppå det eksisterende rammeverket i Digital Services Act. I praksis betyr dette at plattformer som opererer i EU, må bevise at de aktivt sjekker alder, ikke bare spør om den.

Hvordan aldersverifiseringsappen kan fungere og hvilke data den samler inn

Hjørnesteinen i håndhevingen forventes å være en EU-støttet aldersverifiseringsapp, et verktøy brukere kan laste ned for å bevise at de oppfyller en aldersgrense uten nødvendigvis å måtte oppgi fødselsdatoen sin på hvert nettsted de besøker. Den generelle ideen, i hvert fall slik den beskrives offentlig, er å la noen bekrefte et ja-eller-nei-svar, for eksempel 'er denne brukeren over 16 eller 18', i stedet for å overlevere en skanning av pass eller offentlig ID direkte til et sosiale medier-selskap. Den innrammingen høres personvernvennlig ut på papiret, og EU-tjenestemenn har lagt seg tungt på den fortellingen.

Men en app som kan bekrefte noens alder på tvers av mange forskjellige plattformer, må fortsatt bygges på en eller annen type verifisert identitet eller legitimasjon i utgangspunktet, enten det er en nasjonal digital ID, en bankregistrering eller en biometrisk sjekk som utføres én gang og gjenbrukes gjentatte ganger. Når den infrastrukturen først eksisterer, blir spørsmålet hvem som kontrollerer den, hvem som kan be om bekreftelse fra den, og hva som logges hver gang en sjekk utføres. Dette er nøyaktig de spørsmålene som reises i uavhengige analyser av lignende systemer: som EDRIs rådgiver har argumentert, holder påstander om at aldersverifisering kan gjøres personvernnøytral ofte ikke når man ser på hvordan systemene faktisk er implementert og hvem som har tilgang til de underliggende dataene.

Personvernrisiko: Overvåkingsskli og debatten om aldersverifisering

Kjernespenningen er noe som dukker opp i nesten enhver debatt om aldersverifisering verden over: et system utformet for å svare på et smalt spørsmål, er denne brukeren gammel nok, kan stille og rolig utvikle seg til et bredere identitets- og sporingslag. Hvis en app brukes til å bekrefte alder på sosiale medier, er det liten teknisk grunn til at den ikke senere kan kreves for andre tjenester, noe som skaper et mønster av loggede bekreftelseshendelser knyttet til én enkelt legitimasjon. Selv med sterke kryptografiske sikringstiltak endrer eksistensen av et obligatorisk bekreftelseskontrollpunkt forholdet mellom brukere og plattformer, og mellom brukere og staten.

Dette skjer heller ikke isolert. EU har allerede vist vilje til å forfølge vidtrekkende, overvåkingsnære verktøy i barns navn. Det nylige grepet om å gjenopplive Chat Control 1.0 i en overraskende avstemning i juli følger et lignende mønster: en begrunnelse om barns sikkerhet festet til en mekanisme med langt bredere implikasjoner for overvåking. Personvernforkjempere har rett i å spørre om startalderen for sosiale medier og dens verifiseringsapp vil holde seg snevert avgrenset, eller om de representerer enda en utvidelse av EUs appetitt for identitetsknyttet tilsyn med dagligdagse aktiviteter på nett.

Hva dette betyr for deg

Hvis du er forelder i EU, kan forslaget reelt sett redusere barnets eksponering for avhengighetsskapende design og upassende innhold, forutsatt at plattformene overholder det meningsfullt og ikke bare ved å krysse av i bokser. Hvis du er tenåring eller ung voksen, kan du forvente friksjon: flere identitetskontroller, flere trinn for kontobekreftelse og mindre anonym tilgang til vanlige plattformer. Hvis du rett og slett er en personvernbevisst bruker uavhengig av alder, er lanseringen av en offentlig knyttet aldersverifiseringsapp verdt å følge nøye med på, siden legitimasjonen og infrastrukturen som bygges for barns sikkerhet, sjelden forblir begrenset til det ene formålet når de først finnes.

Hovedpunkter

  • EUs plan for startalder for sosiale medier kobler en minstealdergrense med nye regler for plattformansvarlighet under Digital Services Act.
  • En EU-aldersverifiseringsapp er sentral for håndhevingen, men personverngarantiene avhenger fullstendig av implementeringsdetaljer som ennå ikke er fullstendig avklart.
  • Uavhengige personvernforskere har allerede utfordret påstander om at aldersverifiseringssystemer kan være fullt personvernbevarende.
  • Dette forslaget passer inn i en bredere EU-trend der politikk for barns sikkerhet fører med seg betydelige overvåkingsimplikasjoner, så det er avgjørende å følge med på hvordan appens regler for datahåndtering utvikles før den blir obligatorisk.