Et lovforslag bygget på gode intensjoner, med en problematisk kjerne

Loven om barns sikkerhet på nettet (KOSA) har i årevis blitt fremstilt som en sunn fornuft-løsning på de reelle skadene tenåringer møter på nettet: trakassering, eksponering for grafisk innhold og algoritmedrevet avhengighet av sosiale plattformer. Nesten ingen bestrider at dette er legitime problemer. Men ifølge en fersk analyse er lovforslagets sentrale mekanisme, en såkalt «omsorgsplikt»-bestemmelse, snarere et skjult sensurverktøy enn et sikkerhetstiltak, og det reiser alvorlige konstitusjonelle varsellamper som Senatet ikke bør ignorere.

Omsorgsplikt-standarden ville kreve at plattformer tar «rimelige grep» for å forhindre og redusere skade på mindreårige fra innhold relatert til ting som angst, depresjon, spiseforstyrrelser og rusmisbruk. På papiret høres det beskyttende ut. I praksis, hevder kritikere, gir det myndighetene enorm skjønnsmyndighet til å avgjøre hva som teller som skadelig tale, og det presser plattformer til å overkonsurere i stedet for å risikere erstatningsansvar. Dette er kjernen i bekymringen: en vag juridisk standard som gjør innholdsmoderering til en etterlevelsesøvelse drevet av frykt for søksmål og regulatoriske straffer, ikke av hva som faktisk er bra for barn.

Hvorfor omsorgsplikt ligner mye på sensur

Det første tilleggs-problemet med KOSA er ikke hypotetisk. Når en lov krever at selskaper forhindrer bredt definerte kategorier av «skade» uten å snevert definere hva det betyr, har plattformer en tendens til å svare med å undertrykke alt som kan utløse ansvar, inkludert legitim tale, pedagogisk innhold og ressurser som faktisk hjelper tenåringer med å navigere vanskelige temaer. Det er den klassiske nedkjølingseffekten: når kostnaden ved å ta feil er høy og definisjonen av «feil» er diffus, velger selskaper å fjerne mer innhold enn nødvendig.

Det er nettopp derfor kildeartikkelen omtaler KOSAs omsorgsplikt-bestemmelse som «nærmere sensur enn regulering». En regulering setter typisk klare regler selskaper kan følge. Et sensurregime skaper derimot åpne forpliktelser som håndheves ujevnt og ofte utvides langt utover den opprinnelige hensikten. Når en omsorgsplikt-standard først er skrevet inn i føderal lov, er det lite som hindrer den fra å anvendes bredere enn lovgiverne opprinnelig lovet, et mønster personvern- og sivile rettighetsforkjempere har påpekt i andre sammenhenger, inkludert omfattende overvåkningsfullmakter som Seksjon 702 i FISA, der bred juridisk språkbruk gjentatte ganger har overlevd sin opprinnelige snevre begrunnelse.

Personvernkostnaden ved å håndheve KOSA

Det er her personvernimplikasjonene blir uunngåelige. For å etterleve en omsorgsplikt-standard trenger plattformer en pålitelig måte å vite hvilke brukere som er mindreårige. Det betyr nesten alltid utvidet aldersverifisering, som igjen betyr innsamling av flere identifiserende opplysninger fra alle brukere, ikke bare tenåringer. Identitetskontroll via offentlige ID-er, biometrisk aldersestimering eller tredjeparts verifiseringstjenester krever alle at man overleverer sensitiv personlig data til selskaper (eller deres leverandører) som kanskje ikke har en sterk historikk med å beskytte den.

Denne dynamikken er ikke unik for KOSA. Den speiler det vi allerede har sett med delstatslover om innhold som kobler krav om aldersverifisering med restriksjoner på verktøy for omgåelse. Utahs SB 73, for eksempel, har fått lignende kritikk for å kombinere innholdsbegrensninger med regler som gjør det vanskeligere for brukere å beskytte personvernet sitt med verktøy som VPN. Når lovgivere kobler vage innholdsforpliktelser med verifiseringskrav, er det praktiske resultatet ofte mindre personvern for alle på plattformen, ikke bare de mindreårige loven er ment å beskytte.

I mellomtiden eksperimenterer delstatene også med egne personvernrammeverk som tar en helt annen tilnærming. Vermonts Senat-lov 71, for eksempel, fokuserer på å gi innbyggerne kontroll over hvordan dataene deres samles inn og brukes, i stedet for å påby identitetsverifisering knyttet til innholdsmoderering. Den kontrasten er verdt å merke seg: personvernbeskyttende lovgivning er mulig uten å bygge ny sensur- og overvåkningsinfrastruktur.

Hva dette betyr for deg

Hvis KOSA blir lov i sin nåværende form, kan du forvente at flere plattformer ber om aldersverifisering, flere innholdsmodereringsavgjørelser tatt av juridisk forsiktighet snarere enn klare retningslinjer, og potensielt mindre tilgang til sensitiv, men legitim informasjon for tenåringer som søker ressurser om psykisk helse, seksualitet eller rusmisbruk. For voksne kan det bety at identitetskontroller blir en rutinemessig del av bruken av vanlige plattformer, noe som utvider mengden personlig data selskaper sitter på om oss alle.

Debatten om KOSA handler egentlig ikke om hvorvidt barn fortjener beskyttelse på nettet. Den handler om hvorvidt en vag, bredt skrevet juridisk standard er det rette verktøyet for å levere den beskyttelsen, eller om den åpner døren for sensur og personvernforringelse som overlever sin opprinnelige hensikt.

Konkrete råd

  • Følg med på hvordan senatorene dine stemmer om KOSA og andre omsorgsplikt-lignende lovforslag; disse stemmene former internettregulering i årevis.
  • Hvis plattformer innfører nye aldersverifiseringstrinn, gjennomgå hvilke data du blir bedt om å dele og om de er genuint nødvendige.
  • Støtt personvernorienterte lovgivningsmodeller, slik som lover om datakontroll, fremfor innholdsbaserte påbud som krever identitetsverifisering.
  • Vær skeptisk til enhver lov som kobler «barns sikkerhet»-språk med brede, udefinerte håndhevingsfullmakter; spør hvilke spesifikke skader den retter seg mot og hvor snevert den er skrevet.

Loven om barns sikkerhet på nettet kan være velment, men gode intensjoner overstyrer ikke konstitusjonelle og personvernmessige bekymringer. Senatet har en mulighet til å kreve en smalere, tydeligere lov, og lesere som bryr seg om både barns sikkerhet og digitalt personvern bør følge nøye med.