Nowa propozycja UE ze starymi problemami prywatności
Komisja Europejska przedstawiła projekt ustawy mającej na celu ograniczenie dostępu młodych ludzi do internetu, a obrońcy prywatności już biją na alarm. Propozycja, znana jako unijny akt o dzieciach, została zaprezentowana w zeszłym tygodniu z deklarowanym celem ochrony nieletnich w internecie. Jednak zdaniem krytyków koszt tej ochrony może być wysoki: obowiązkowe systemy weryfikacji wieku, które dotyczą wszystkich, nie tylko dzieci.
W swojej istocie projekt ustawy uzależniałby dostęp do internetu od wieku. W teorii brzmi to prosto, ale w praktyce oznacza, że platformy i usługi potrzebowałyby niezawodnego sposobu ustalenia wieku każdego użytkownika przed przyznaniem dostępu. Ten wymóg nie ogranicza się do nieletnich. Nieuchronnie obejmuje także dorosłych, ponieważ nie ma sposobu na zweryfikowanie wieku dziecka bez jednoczesnej weryfikacji wieku wszystkich innych.
Dlaczego weryfikacja wieku to kompromis w zakresie prywatności
Systemy weryfikacji wieku zazwyczaj wymagają od użytkowników przesłania jakiejś formy identyfikacji, czy to dokumentu tożsamości wydanego przez rząd, karty kredytowej, danych biometrycznych, takich jak skan twarzy, czy usługi weryfikacji osób trzecich. Każda z tych metod tworzy nowy zapis wiążący rzeczywistą tożsamość z aktywnością online. To znacząca zmiana w stosunku do tego, jak większość ludzi obecnie przegląda internet, często z rozsądnym stopniem anonimowości.
Unijny akt o dzieciach rozszerzyłby wykorzystanie tych inwazyjnych narzędzi weryfikacji na znacznie szerszy zakres usług online niż obecnie wymagane. Krytycy argumentują, że podważa to prywatność wszystkich użytkowników internetu, nie tylko młodych ludzi, których ustawa ma chronić. Gdy infrastruktura weryfikacji wieku stanie się standardem, tworzy trwałą warstwę kontroli tożsamości, która wcześniej nie istniała, a tę infrastrukturę może być trudno zlikwidować, gdy zostanie wbudowana w sposób działania platform.
To nie pierwszy raz, gdy propozycja weryfikacji wieku wzbudziła zastrzeżenia za sięganie dalej, niż zamierzano. Powiązany projekt w ramach tych samych ram unijnego aktu o dzieciach mógłby wymusić kontrole wieku w grach na Steam, rozszerzając wymogi weryfikacji na doświadczenia gier singleplayer, co do których wielu nie spodziewałoby się, że będą objęte przepisami o bezpieczeństwie dzieci. Ten przykład ilustruje, jak mandaty weryfikacji wieku mają tendencję do rozszerzania się daleko poza pierwotny zakres, obejmując usługi i przypadki użycia, które mają niewiele wspólnego z ochroną nieletnich przed krzywdą w internecie.
Jak inne regiony poradziły sobie z podobnymi debatami
UE nie jest sama w zmaganiach z pytaniem, jak zrównoważyć bezpieczeństwo dzieci i prywatność online. W Wielkiej Brytanii urzędnicy niedawno zajęli się powiązaną kwestią w ramach ustawy o bezpieczeństwie online: czy ograniczyć korzystanie z VPN jako sposobu zapobiegania omijaniu kontroli weryfikacji wieku przez nieletnich. Wielka Brytania ostatecznie odrzuciła ograniczenia VPN w ramach ustawy o bezpieczeństwie online, co było decyzją uznającą, że VPN-y służą uzasadnionym celom prywatności i bezpieczeństwa milionów użytkowników, a ich całkowite blokowanie byłoby nieproporcjonalną reakcją.
Ten wynik stanowi użyteczny punkt odniesienia dla obecnej propozycji UE. Pokazuje, że prawodawcy mogą wybierać węższe, bardziej ukierunkowane podejścia do bezpieczeństwa dzieci bez nakładania szeroko zakrojonych kontroli tożsamości na całą bazę użytkowników. Czy Komisja Europejska pójdzie podobną drogą, gdy akt o dzieciach będzie przechodził dalsze negocjacje, pozostaje do zobaczenia.
Co to oznacza dla Ciebie
Jeśli unijny akt o dzieciach będzie postępował w obecnej formie, użytkownicy w całej UE, a potencjalnie także poza nią, mogą stanąć w obliczu nowych kontroli tożsamości tylko po to, by uzyskać dostęp do stron internetowych, aplikacji lub gier, z których już korzystają. Może to oznaczać przesyłanie dokumentów tożsamości, poddawanie się skanom rozpoznawania twarzy lub poleganie na usługach weryfikacji wieku osób trzecich tylko po to, by udowodnić, że jesteś wystarczająco dorosły, aby normalnie przeglądać internet.
Nawet jeśli nie jesteś nieletni, nadal możesz być dotknięty. Bramki wiekowe zazwyczaj nie rozróżniają użytkowników aż do momentu weryfikacji, co oznacza, że dorośli musieliby przejść przez ten sam proces co wszyscy inni. Rodzi to uzasadnione pytania o gromadzenie danych, przechowywanie i ryzyko niewłaściwego postępowania z tymi wrażliwymi informacjami tożsamościowymi lub ich ujawnienia w przyszłości.
Jak być na bieżąco i przygotowanym
Unijny akt o dzieciach jest wciąż projektem, a jego ostateczna forma prawdopodobnie się zmieni w miarę przechodzenia przez proces legislacyjny. To sprawia, że jest to ważny moment, aby użytkownicy internetu zwrócili uwagę, zamiast zakładać, że obecna wersja jest ostateczna.
Kilka praktycznych kroków wartych rozważenia: śledź, jak ewoluuje ustawodawstwo, przejrzyj polityki prywatności każdej usługi, która wprowadza nowe wymogi weryfikacji wieku, i zachowaj ostrożność co do tego, które dokumenty tożsamości lub dane biometryczne jesteś gotów udostępnić dostawcom weryfikacji osób trzecich. Wspieranie organizacji, które śledzą te wydarzenia, może również pomóc zapewnić, że cele bezpieczeństwa dzieci nie odbywają się kosztem prywatności wszystkich innych. Debata nad unijnym aktem o dzieciach jest daleka od zakończenia, a sposób jej rozstrzygnięcia ukształtuje równowagę między bezpieczeństwem a prywatnością online na wiele lat.
