Brytyjskie grupy naciskowe rozszerzają wpływy na amerykańskie przepisy dotyczące weryfikacji wieku

Nowe śledztwo wykazało, że pięć organizacji wywodzących się z brytyjskiej ustawy Online Safety Act ma wpływ na przepisy dotyczące weryfikacji wieku i cyfrowych tożsamości obowiązujące obecnie w 21 stanach USA oraz w Kongresie. Grupy te podobno pomogły ukształtować podobne polityki w Wielkiej Brytanii i Kalifornii, a ich zaangażowanie rodzi nowe pytania o to, w jaki sposób ramy weryfikacji wieku i cyfrowych tożsamości są eksportowane za granicę, często bez odpowiedniego publicznego nadzoru nad organizacjami, które je promują.

Ustalenia te są istotne, ponieważ przepisy dotyczące weryfikacji wieku nie są już niszową debatą polityczną. Kilkadziesiąt stanów wprowadziło lub uchwaliło ustawy wymagające od platform potwierdzenia wieku użytkownika przed udostępnieniem określonych treści, a wiele z tych propozycji opiera się na systemach cyfrowej weryfikacji tożsamości. Gdy te same sieci naciskowe, które ukształtowały brytyjską ustawę Online Safety Act, pojawiają się wielokrotnie w amerykańskich stanowych legislaturach, sugeruje to skoordynowany scenariusz polityczny, a nie 21 niezależnych inicjatyw ustawodawczych, które samodzielnie doszły do podobnych wniosków.

Dlaczego powiązania z Wielką Brytanią budzą obawy o prywatność

Brytyjska ustawa Online Safety Act jest solą w oku obrońców prywatności od czasu jej uchwalenia, głównie ze względu na infrastrukturę nadzoru wymaganą do egzekwowania kontroli wieku na dużą skalę. Wiarygodna weryfikacja wieku użytkownika zazwyczaj oznacza gromadzenie jakiegoś dokumentu tożsamości, danych biometrycznych lub korzystanie z usług zewnętrznych weryfikatorów, a wszystko to tworzy nowe punkty gromadzenia danych, które wcześniej nie istniały.

Brytyjskie doświadczenia z cyfrową tożsamością są tutaj pouczające. Jak opisaliśmy w naszym raporcie o porzuceniu brytyjskiego programu cyfrowej tożsamości, rząd wycofał się z krajowego programu cyfrowej tożsamości po długotrwałej krytyce ze strony organizacji broniących wolności obywatelskich, choć podstawowe ambicje polityczne nie zniknęły. Ten wzorzec — program publicznie wstrzymany, podczas gdy jego elementy składowe rozwijają się innymi kanałami — to dokładnie to, czego obrońcy prywatności obawiają się w przypadku Stanów Zjednoczonych, jeśli przepisy o weryfikacji wieku znormalizują obowiązkowe kontrole tożsamości dla podstawowego dostępu do internetu.

Istnieje również szerszy kontekst nadzoru, który warto odnotować. Wielka Brytania osobno rozszerzyła wdrożenie rozpoznawania twarzy w czasie rzeczywistym, a kamery w Anglii i Walii doprowadziły do aresztowania mniej więcej co 90 minut w okresach operacyjnych. Ta ekspansja nie nastąpiła w izolacji. Odzwierciedla szersze przyzwolenie na narzędzia weryfikacji biometrycznej i opartej na tożsamości, które niektóre grupy naciskowe podobno promują obecnie jako rozwiązania do internetowej weryfikacji wieku również w USA.

Skala amerykańskiej ofensywy legislacyjnej

To, co czyni to śledztwo godnym uwagi, to zasięg geograficzny: 21 stanów plus ustawodawstwo federalne w Kongresie. Ustawy o weryfikacji wieku znacznie różnią się szczegółami — jedne dotyczą platform mediów społecznościowych, inne koncentrują się na stronach z treściami dla dorosłych, a jeszcze inne proponują szerszą infrastrukturę cyfrowej tożsamości, która może wykraczać daleko poza kontrole wieku. Jednak stała obecność tych samych kilku organizacji naciskowych w tak wielu z tych działań sugeruje celową, dobrze finansowaną kampanię, a nie organiczny oddolny popyt w każdym stanie.

Nie jest to samo w sobie niewłaściwe. Organizacje naciskowe regularnie działają ponad granicami jurysdykcji, promując polityki, w które wierzą, a bezpieczeństwo dzieci w internecie jest uzasadnioną i powszechnie podzielaną troską. Ale przejrzystość ma znaczenie. Gdy ustawodawcy i społeczeństwo nie wiedzą, że język ustawy lub jej dynamika wywodzą się od organizacji z udokumentowanym wpływem na kontrowersyjne przepisy za granicą, trudniej jest uczciwie ocenić kompromisy, zwłaszcza te dotyczące prywatności, wbudowane w każdy system wymagający weryfikacji tożsamości do przeglądania internetu.

Co to oznacza dla Ciebie

Jeśli mieszkasz w jednym ze stanów, w których rozważane są przepisy o weryfikacji wieku, warto zwrócić uwagę na konkretną metodę weryfikacji wymaganą przez ustawę, a nie tylko na jej deklarowany cel. Ustawa nakazująca przesłanie rządowego dokumentu tożsamości lub poddanie się skanowaniu biometrycznemu niesie ze sobą zupełnie inne ryzyko dla prywatności niż ustawa opierająca się na mniej inwazyjnych metodach szacowania wieku. Zapytaj, kto korzysta z danych weryfikacyjnych, jak długo są przechowywane i czy zaangażowani są zewnętrzni dostawcy.

Dla zwykłych użytkowników internetu praktyczny wniosek jest taki, że wymogi weryfikacji wieku, nawet dobrze zamierzone, zwykle zwiększają ilość danych osobowych przepływających przez podmioty trzecie. Te dane muszą gdzieś być przechowywane, a każda nowa baza danych to potencjalny cel ataku. Czytanie drobnego druku ustawy dotyczącego przechowywania danych i wymogów wobec dostawców jest o wiele bardziej przydatne niż ufanie samemu tytułowi.

Kluczowe wnioski

Przepisy dotyczące weryfikacji wieku i cyfrowych tożsamości szybko rozprzestrzeniają się w stanach USA, a to śledztwo sugeruje, że dynamika ta nie jest w pełni rodzima. Zanim poprzesz lub sprzeciwisz się konkretnej ustawie, spójrz poza nagłówek o weryfikacji wieku i przeanalizuj sam mechanizm weryfikacji. Sprawdź, czy ustawodawca twojego stanu ma aktywny projekt ustawy i przeczytaj jego rzeczywisty tekst, zamiast polegać na streszczeniach. A jeśli zabezpieczenia prywatności dotyczące przechowywania danych i udostępniania ich podmiotom trzecim są niejasne lub nieobecne, warto poruszyć to bezpośrednio z twoimi przedstawicielami. Ustawodawstwo kształtujące to, jak udowadniamy, kim jesteśmy w internecie, zasługuje na kontrolę proporcjonalną do jego zasięgu.