Komisja Europejska przedstawiła szeroko zakrojony wniosek dotyczący bezpieczeństwa dzieci, znany jako EU Kids Act — przepisy, które zakazywałyby korzystania z mediów społecznościowych przez dzieci poniżej 13. roku życia i zmuszałyby platformy do weryfikacji wieku każdego użytkownika, nie tylko najmłodszych. Plan obejmuje media społecznościowe, gry online i chatboty AI, co stanowi jedną z najbardziej ambitnych jak dotąd prób przekształcenia sposobu, w jaki nieletni korzystają z internetu.

Choć cel ochrony dzieci w internecie cieszy się powszechnym poparciem, mechanika wymogów weryfikacji wieku zawartych w EU Kids Act już przyciąga uwagę rzeczników prywatności, którzy dostrzegają niepokojące paralele z innymi unijnymi politykami cyfrowymi, które rozszerzały nadzór w imię bezpieczeństwa.

Czego EU Kids Act wymagałby od platform

W swojej istocie EU Kids Act przyspieszyłby plany weryfikacji wieku, które od pewnego czasu są dyskutowane w całej Unii. Zgodnie z wnioskiem platformy mediów społecznościowych nie mogłyby pozwalać użytkownikom poniżej 13. roku życia na zakładanie kont. Wobec użytkowników powyżej tego progu, ale wciąż nieletnich, platformy musiałyby stosować dodatkowe zabezpieczenia, co oznacza, że usługi nie mogą już po prostu prosić użytkowników o samodzielne podanie daty urodzenia i na tym poprzestać.

Zasięg prawa wykracza znacznie poza tradycyjne media społecznościowe. Platformy gier online i usługi chatbotów AI również podlegałyby jego zakresowi, co odzwierciedla fakt, że życie dzieci w internecie obejmuje obecnie znacznie więcej niż tylko aplikacje takie jak Instagram czy TikTok. Dla firm działających w całej UE oznacza to konieczność zbudowania lub wdrożenia systemów weryfikacji wieku, które wytrzymają kontrolę regulacyjną, a nie tylko potwierdzeń w stylu pola do odhaczenia.

Jak weryfikacja wieku może oznaczać skanowanie dokumentów i rozpoznawanie twarzy

Praktyczne wyzwanie związane z jakimkolwiek mandatem weryfikacji wieku polega na tym, że wymaga on od platform faktycznego poznania czyjegoś wieku, a samodzielnie podawany wiek nigdy nie był wiarygodny. To pozostawia firmom wąski zestaw opcji: przesyłanie rządowego dokumentu tożsamości, weryfikację kartą kredytową lub narzędzia estymacji biometrycznej, takie jak skanowanie wieku na podstawie twarzy.

Każda z tych metod wiąże się z własnym kompromisem dotyczącym prywatności. Przesyłanie dokumentów tożsamości wymaga od użytkowników przekazania wrażliwych dokumentów zewnętrznym usługom weryfikacyjnym. Systemy rozpoznawania twarzy analizują z kolei dane biometryczne w celu oszacowania wieku, co rodzi pytania o to, jak długo te dane są przechowywane, kto ma do nich dostęp i czy mogłyby zostać wykorzystane do innych celów śledzenia. Nawet gdy firmy obiecują, że dane są usuwane natychmiast po weryfikacji, użytkownicy mają ograniczoną możliwość potwierdzenia tego twierdzenia.

To nie jest hipotetyczny problem specyficzny dla EU Kids Act. Odzwierciedla on debaty już toczące się wokół szerszego dążenia UE do obowiązkowego wieku rozpoczęcia korzystania z mediów społecznościowych, polityki promowanej przez przewodniczącą Komisji Ursulę von der Leyen, która podobnie wymagałaby od platform weryfikacji wieku użytkowników przed przyznaniem dostępu.

Dlaczego rzecznicy prywatności dostrzegają zbieżność z Chat Control

EU Kids Act pojawia się na tle innego kontrowersyjnego środka dotyczącego bezpieczeństwa dzieci: Chat Control. Te przepisy, które Parlament Europejski przyjął pomimo znacznego sprzeciwu, mają na celu zwalczanie materiałów przedstawiających wykorzystywanie seksualne dzieci poprzez przyznanie organom nowych narzędzi do skanowania prywatnej komunikacji — co krytycy określają jako podważanie szyfrowania end-to-end dla wszystkich, nie tylko złych aktorów.

Badacze prywatności ostrzegali, że ten wzorzec — rozszerzanie infrastruktury nadzoru pod sztandarem ochrony dzieci — zazwyczaj tworzy narzędzia, które mogą być wykorzystane daleko poza ich pierwotnym zamierzeniem. Jak wyjaśniła Vyara Savova, skanowanie prywatnych wiadomości przez dostawców z siedzibą w UE nie jest odległą możliwością, lecz aktywnym kierunkiem polityki. Wymogi weryfikacji wieku zawarte w EU Kids Act wpisują się w tę samą trajektorię: infrastruktura zbudowana do sprawdzania wieku użytkownika mogłaby w zasadzie zostać rozszerzona na śledzenie nawyków przeglądania, łączenie kont lub profilowanie użytkowników w sposób niezwiązany z bezpieczeństwem dzieci.

Co to oznacza dla ciebie

Jeśli jesteś rodzicem, EU Kids Act sygnalizuje, że weryfikacja wieku prawdopodobnie staje się stałym elementem korzystania z głównych platform online w Europie, a nie tymczasową niedogodnością. Jeśli jesteś dorosłym użytkownikiem bez dzieci, możesz mimo to napotkać te kontrole, ponieważ platformy często stosują weryfikację wieku szeroko, zamiast budować oddzielne systemy dla nieletnich i dorosłych.

Dla nieletnich próbujących obejść ograniczenia warto zrozumieć, że VPN zmienia twoją pozorną lokalizację, a nie twój wiek. VPN może zmienić, z serwerów którego kraju wydaje się pochodzić twój ruch, ale nie robi nic, aby zmienić kontrole weryfikacji wieku związane z przesyłaniem dokumentów tożsamości, skanami twarzy lub flagami na poziomie konta. Każdy, kto liczy, że sam VPN odblokuje dostęp do platform z ograniczeniami wiekowymi, prawdopodobnie się rozczaruje, ponieważ weryfikacja coraz częściej odbywa się na poziomie konta lub dokumentu, a nie sieci.

Najważniejsze wnioski

EU Kids Act to wciąż wniosek, a nie sfinalizowane prawo, ale jego kierunek jest jasny: od platform będzie się oczekiwać znajomości wieku swoich użytkowników z znacznie większą pewnością niż dotychczas. Gdy te przepisy przechodzą przez proces zatwierdzania w UE wraz z Chat Control i planem wieku rozpoczęcia korzystania z mediów społecznościowych, użytkownicy powinni uważnie obserwować, jak przechowywane są dane weryfikacyjne, kto je przetwarza i czy istnieje niezależny nadzór. Śledzenie tych nakładających się polityk to najlepszy sposób na zrozumienie, co faktycznie zmienia się w twojej prywatności online, zamiast opierania się na założeniach dotyczących tego, co narzędzia takie jak VPN mogą, a czego nie mogą naprawić.