Australijski komisarz ds. eSafety wkroczył w narastający spór wokół nowych wymogów weryfikacji wieku na Steam, potwierdzając, że obecnie „prowadzi rozmowy z Valve” po licznych skargach ze strony australijskich graczy. Reakcja ta nastąpiła po tym, jak Valve zaczęło wymagać od australijskich użytkowników Steam potwierdzenia, że mają ukończone 18 lat, przed zakupem gier z kategorią wiekową dla dorosłych — posunięcie to ujawniło chaotyczne zderzenie ochrony prywatności z zgodnością regulacyjną.

Dlaczego weryfikacja wieku na Steam wywołała falę krytyki

Valve wprowadziło obowiązkowe kontrole wieku dla australijskich kont zgodnie z lokalnymi przepisami dotyczącymi bezpieczeństwa online, które wymagają od platform oferujących treści dla dorosłych stosowania „odpowiednich środków zapewnienia wieku”. Same przepisy nie precyzują dokładnie, w jaki sposób firmy mają weryfikować wiek, pozostawiając tę decyzję poszczególnym platformom.

Wybrana przez Valve metoda: powiązanie karty kredytowej lub debetowej z kontem Steam jako dowód dorosłości użytkownika. Na papierze pozwala to uniknąć bardziej inwazyjnych alternatyw stosowanych gdzie indziej, takich jak przesyłanie dokumentu tożsamości czy poddanie się skanowaniu twarzy przez zewnętrzne usługi weryfikacji wieku. W tym sensie podejście Valve było prawdopodobnie bardziej świadomą prywatności opcją spośród dostępnych.

W praktyce stworzyło to zupełnie inny problem. Znaczna liczba Australijczyków, szczególnie młodszych dorosłych i tych, którzy po prostu wolą karty debetowe, w ogóle nie posiada karty kredytowej. To sprawiło, że legalni dorośli użytkownicy zostali odcięci od zakupów, do których mają prawo, jednocześnie rodząc pytania, dlaczego firma miałaby prosić graczy o przekazanie wrażliwych danych konta finansowego tylko po to, by potwierdzić, że są wystarczająco dorośli, aby kupić grę.

Kompromis dotyczący prywatności, o który nikt nie prosił

Kluczowe napięcie tutaj nie dotyczy tylko niedogodności. Chodzi o to, jaki rodzaj wymiany danych użytkownicy są proszeni zaakceptować w imię zapewnienia wieku. Weryfikacja kartą kredytową wiąże instrument finansowy z kontem rozrywkowym, tworząc nową kategorię wrażliwych danych powiązanych z profilem gracza. Dla firmy, która już przechowuje znaczne ilości danych osobowych i płatniczych swoich użytkowników, podnosi to stawkę wokół tego, co się stanie, jeśli te dane kiedykolwiek zostaną niewłaściwie obsłużone lub ujawnione.

Ta obawa nie jest hipotetyczna w przypadku Valve. Firma musiała wcześniej powiadomić klientów o incydencie związanym z ujawnieniem danych dotyczącym nabywców sprzętu Steam po naruszeniu związanym z partnerem logistycznym CEVA. Takie incydenty podkreślają, dlaczego użytkownicy są ostrożni za każdym razem, gdy platforma prosi o więcej danych finansowych lub tożsamościowych, niż ściśle wymaga transakcja, nawet gdy deklarowanym celem jest bezpieczeństwo dzieci.

Systemy weryfikacji wieku oparte na instrumentach finansowych zakładają również, że posiadanie karty kredytowej jest wiarygodnym wyznacznikiem dorosłości, co niekoniecznie jest prawdą, oraz że jej brak świadczy o czymś w kwestii wieku użytkownika, co również nie jest prawdą. Ta rozbieżność jest w dużej mierze tym, co skłoniło australijskich regulatorów do bliższego przyjrzenia się sposobowi, w jaki Valve wdrożyło ten wymóg.

Reakcja komisarza ds. eSafety i co dalej

Zgodnie z raportem, australijski komisarz ds. eSafety potwierdził, że jest obecnie w bezpośrednim kontakcie z Valve w sprawie wdrożenia. Choć biuro nie podało szczegółów dotyczących konkretnych zmian, których się domaga, jego zaangażowanie sygnalizuje, że obecne wdrożenie — weryfikacja kartą kredytową jako jedyna metoda — może nie w pełni spełniać intencję leżącego u podstaw prawa o bezpieczeństwie, nawet jeśli technicznie spełnia jego literę.

To stawia Valve w znajomej pozycji dla platform poruszających się w przepisach dotyczących zapewnienia wieku: złapanej między regulatorami, którzy chcą skutecznej weryfikacji, a użytkownikami, którzy chcą minimalnego ujawniania danych, bez idealnego rozwiązania, które jednocześnie zadowoliłoby oba cele.

Co to oznacza dla Ciebie

Jeśli jesteś australijskim użytkownikiem Steam, który natrafił na tę ścianę weryfikacji, nie jesteś sam, a sprawa jest teraz na radarze regulatorów, a nie czymś, co musisz rozwiązać na własną rękę. Warto jednak świadomie podejść do tego, jak obsługujesz wszelkie prośby o powiązanie danych finansowych z kontem gamingowym:

  • Wprowadzaj dane karty wyłącznie bezpośrednio przez oficjalny proces weryfikacji Steam, nigdy przez link zewnętrzny lub wiadomość e-mail twierdzącą, że pomoże Ci „zweryfikować się szybciej”.
  • Okresowo przeglądaj powiązane metody płatności na swoim koncie Steam i usuwaj kartę, której nie chcesz już mieć powiązanej z kontem, gdy weryfikacja zostanie zakończona.
  • Śledź oficjalne komunikaty Valve i komisarza ds. eSafety w poszukiwaniu aktualizacji, ponieważ sama metoda weryfikacji może się zmienić w miarę kontynuowania tych rozmów.
  • Jeśli nie masz karty kredytowej, unikaj zewnętrznych obejść obiecujących natychmiastową weryfikację wieku. Często niosą one ze sobą znacznie większe ryzyko dla prywatności niż system samej platformy.

Podsumowanie

Wymóg weryfikacji wieku na Steam miał na celu utrzymanie zgodności platformy z australijskim prawem o bezpieczeństwie online, ale podejście oparte wyłącznie na karcie kredytowej uwydatniło raczej, jak trudno jest zrównoważyć prywatność, dostępność i wymogi regulacyjne w jednym systemie. Skoro komisarz ds. eSafety prowadzi teraz bezpośrednie rozmowy z Valve, australijscy użytkownicy mogą w nadchodzących tygodniach zobaczyć zmiany w sposobie działania weryfikacji wieku na Steam. Do tego czasu najbezpieczniejszym krokiem jest korzystanie wyłącznie z oficjalnych kanałów weryfikacji i zachowanie ostrożności wobec wszelkich usług oferujących skrót wokół nich.