Europejscy prawodawcy pracują nad propozycją znaną jako unijna ustawa o dzieciach (EU Kids Act) — planem, który może zmienić sposób, w jaki platformy mediów społecznościowych obsługują rejestrację, weryfikację wieku, kwalifikowalność reklamową i pomiar odbiorców. Choć szczegóły wciąż są dopracowywane, kierunek jest jasny: platformy działające w UE mogą wkrótce stanąć przed surowszymi wymogami weryfikacji rzeczywistego wieku swoich użytkowników, a nie tylko wieku, który deklarują.

Ta zmiana ma znaczenie znacznie wykraczające poza pole wyboru w formularzu rejestracyjnym. Systemy weryfikacji wieku zazwyczaj wymagają kombinacji sprawdzania dokumentów, szacowania biometrycznego lub usług weryfikacji przez podmioty trzecie — a wszystko to wiąże się z gromadzeniem i przetwarzaniem danych osobowych, których platformy obecnie nie potrzebują. Dla branży już poddanej kontroli w zakresie przetwarzania danych unijna ustawa o dzieciach dodałaby nową warstwę informacji związanych z tożsamością.

Co może zmienić unijna ustawa o dzieciach

W swoim rdzeniu plan unijnej ustawy o dzieciach dotyczy czterech obszarów doświadczenia na platformie: sposobu rejestracji nowych użytkowników, sposobu weryfikacji ich wieku, tego, czy kwalifikują się do zobaczenia określonych reklam, oraz sposobu, w jaki platformy mierzą i raportują swoje audytoria. Każda z tych funkcji opiera się obecnie w dużej mierze na samodzielnie podawanej dacie urodzenia — systemie powszechnie uznawanym za łatwy do obejścia i trudny do wyegzekwowania.

Jeśli weryfikacja wieku stanie się obowiązkowa, a nie opcjonalna, platformy będą musiały zbudować lub licencjonować systemy zdolne potwierdzić wiek użytkownika z większą pewnością, niż pozwala na to zwykłe pole formularza. Może to oznaczać przesyłanie dokumentu tożsamości, poddanie się szacowaniu wieku na podstawie twarzy lub weryfikację przez konto rodzica lub opiekuna. Dla reklamodawców ściślejsza weryfikacja wieku oznacza również ściślejsze zasady dotyczące tego, kto może być targetowany i w jaki sposób, ponieważ kwalifikowalność reklamowa jest bezpośrednio powiązana ze zweryfikowanymi przedziałami wiekowymi, a nie deklarowanymi.

Pomiar odbiorców — warstwa analityczna, której platformy używają do raportowania danych demograficznych użytkowników reklamodawcom i partnerom biznesowym — również zostałby objęty zmianami. Dokładniejsze dane o wieku oznaczają dokładniejsze raportowanie demograficzne, ale także to, że platformy dysponują większą ilością wrażliwych informacji o swoich użytkownikach niż wcześniej.

Kompromis w zakresie prywatności stojący za weryfikacją wieku

Główne napięcie w każdym mandacie weryfikacji wieku jest proste: rzetelna weryfikacja wieku zazwyczaj wymaga gromadzenia większej, a nie mniejszej ilości danych osobowych. Weryfikacja oparta na dokumentach oznacza przesłanie dowodu tożsamości wydanego przez rząd. Szacowanie biometryczne oznacza przesłanie zdjęcia lub nagrania wideo do analizy. Nawet mniej inwazyjne metody, takie jak weryfikacja przez usługę podmiotu trzeciego, wciąż tworzą nowy ślad danych łączący tożsamość użytkownika z jego kontami w mediach społecznościowych.

To nie jest problem wyłącznie europejski. W Stanach Zjednoczonych prawodawcy zmagają się z tym samym kompromisem. Senatorowie Andy Kim i Adam Schiff, między innymi, przedstawili legislację, która fundamentalnie zmieniłaby sposób działania weryfikacji wieku online w USA — sygnał, że regulatorzy po obu stronach Atlantyku zbiegają się w przekonaniu, iż samodzielnie podawany wiek nie jest już wystarczający. Więcej o tym wysiłku można przeczytać w naszym artykule o Digital Age Assurance Act Kim, Schiffa wprowadzonym w Senacie, który podziela wiele tych samych fundamentalnych obaw co unijna ustawa o dzieciach: ochrony nieletnich bez zamieniania każdego użytkownika w zweryfikowaną, możliwą do śledzenia tożsamość.

Wyzwaniem dla regulatorów jest zaprojektowanie systemów, które osiągają cele bezpieczeństwa dzieci bez tworzenia de facto bazy danych tożsamości dla całej populacji użytkowników internetu. Rzecznicy prywatności od dawna ostrzegają, że infrastruktura weryfikacji wieku, raz zbudowana, może zostać wykorzystana ponownie lub rozszerzona daleko poza pierwotny zamiar. Unijna ustawa o dzieciach będzie musiała odpowiedzieć na trudne pytania dotyczące przechowywania danych, dostawców weryfikacji zewnętrznej i tego, co dzieje się z wrażliwymi informacjami gromadzonymi podczas samego procesu weryfikacji.

Co to oznacza dla Ciebie

Jeśli unijna ustawa o dzieciach zostanie przyjęta, użytkownicy w Europie — a potencjalnie każdy korzystający z platform działających zgodnie z unijnymi przepisami — mogą zobaczyć nowe kroki weryfikacji pojawiające się podczas rejestracji lub przy dostępie do某些 funkcji. Dorośli mogą zostać poproszeni o potwierdzenie wieku metodami bardziej rygorystycznymi niż pole daty urodzenia, nawet jeśli głównym celem jest ochrona nieletnich.

Dla rodziców może to oznaczać jaśniejsze, bardziej niezawodne zabezpieczenia dla młodszych użytkowników. Dla wszystkich pozostałych warto zwrócić uwagę na to, jak te systemy obsługują gromadzone dane: czy weryfikacja jest przeprowadzana jednorazowo i usuwana, czy zaangażowany jest podmiot trzeci i jakie środki odwoławcze istnieją w przypadku niewłaściwego wykorzystania tych danych.

Najważniejsze wnioski

  • Unijna ustawa o dzieciach może wymagać od platform bardziej rygorystycznej weryfikacji wieku użytkowników, co wpłynie na rejestrację, targetowanie reklam i dane o odbiorcach.
  • Silniejsza weryfikacja wieku często oznacza gromadzenie większej ilości wrażliwych danych osobowych, co stwarza nowe względy dotyczące prywatności.
  • Podobne wysiłki są podejmowane w USA, co pokazuje, że jest to globalny trend regulacyjny, a nie izolowana polityka UE.
  • Użytkownicy powinni obserwować zmiany w procesach rejestracji i pytać platformy, jak dane weryfikacyjne są przechowywane i chronione.

Gdy unijna ustawa o dzieciach przechodzi przez proces legislacyjny, szczegóły wdrożenia będą miały równie duże znaczenie jak sam zamiar. Weryfikacja wieku, która chroni dzieci bez naruszania prywatności wszystkich innych, jest trudną równowagą do osiągnięcia — i warto ją uważnie śledzić wraz z rozwojem tej propozycji.