Komisja Europejska posunęła naprzód prace nad proponowanym EU Kids Act, aktem prawnym, który wprowadziłby obowiązkową weryfikację wieku na platformach społecznościowych, ograniczył tzw. uzależniające funkcje projektowe oraz nałożył nowe obowiązki w zakresie bezpieczeństwa na firmy technologiczne działające w Unii. Zgodnie z propozycjami każda osoba poniżej 15. roku życia podlegałaby ograniczeniom w posiadaniu konta w mediach społecznościowych, co stanowi jedną z najbardziej znaczących jak dotąd prób ze strony dużego organu regulacyjnego, by przekształcić sposób, w jaki młodzi ludzie uzyskują dostęp do platform internetowych.

Choć intencją stojącą za EU Kids Act jest ochrona nieletnich przed szkodliwymi treściami, uzależniającym projektem aplikacji i niechcianym kontaktem, mechanizm jego egzekwowania — weryfikacja wieku — rodzi własny zestaw pytań dotyczących prywatności. Weryfikacja wieku użytkownika na dużą skalę zazwyczaj oznacza gromadzenie pewnej formy danych identyfikacyjnych, co tworzy nowe wyzwania dotyczące tego, jak platformy obsługują, przechowują i potencjalnie udostępniają te dane.

Co właściwie proponuje EU Kids Act

Zgodnie z doniesieniami na temat propozycji, EU Kids Act wymagałby od platform weryfikacji wieku swoich użytkowników przed przyznaniem dostępu do standardowych kont w mediach społecznościowych. Użytkownicy poniżej 15. roku życia podlegaliby ograniczeniom, a przepisy miałyby również obejmować funkcje projektowe uznawane za uzależniające, takie jak nieskończone przewijanie, autoodtwarzanie i systemy powiadomień oparte na zaangażowaniu. Platformy podlegałyby także nowym wymogom bezpieczeństwa mającym na celu ograniczenie ekspozycji na szkodliwe treści i niechciane interakcje.

To nie pierwszy raz, gdy szczegóły planu ujrzały światło dzienne. Wcześniej ujawnione dokumenty dały opinii publicznej przedsmak myślenia Komisji, a nasze wcześniejsze omówienie przecieku dotyczącego EU Kids Act opisuje, jak propozycja ewoluowała od wewnętrznego projektu do formalnego działania legislacyjnego. Ów przeciek wskazywał, że Komisja rozważała progi wiekowe i obowiązki platform na długo przed upublicznieniem obecnej propozycji.

Kompromisy w zakresie prywatności związane z obowiązkową weryfikacją wieku

Weryfikacja wieku brzmi prosto w teorii: potwierdź, że użytkownik jest wystarczająco dorosły, by korzystać z platformy, a następnie przyznaj lub ogranicz dostęp. W praktyce wymaga ona od platform zgromadzenia pewnej formy dowodu, czy to dokumentu tożsamości, danych biometrycznych, czy poświadczenia weryfikacyjnego strony trzeciej. Każda z tych opcji wiąże się z własnymi implikacjami dotyczącymi przetwarzania danych.

Kluczowe napięcie jest następujące: im bardziej rygorystyczna metoda weryfikacji, tym więcej danych osobowych zmienia właściciela, przynajmniej w teorii. System, który sprawdza dokumenty tożsamości bezpośrednio na serwerach platformy, tworzy inny profil ryzyka niż taki, który opiera się na niezależnej, chroniącej prywatność warstwie weryfikacyjnej potwierdzającej jedynie wynik wieku tak lub nie, bez udostępniania samego dokumentu. To, jak EU Kids Act ostatecznie wdroży weryfikację i którym podmiotom zostanie powierzone jej przeprowadzanie, zdeterminuje, czy prawo w sposób meaningfulny ochroni nieletnich bez rozszerzania ilości wrażliwych danych, które platformy lub strony trzecie przechowują zarówno o dzieciach, jak i ich rodzicach.

Rodziny rozważające te kompromisy powinny zwracać szczególną uwagę na to, jak zbudowany jest każdy system weryfikacji, a nie tylko na to, czy istnieje. Prawo, które nakazuje kontrolę wieku bez jasnych zabezpieczeń minimalizacji danych, mogłoby w efekcie wymienić jedno ryzyko (niekontrolowany dostęp) na inne (nadmierne gromadzenie danych).

Czy VPN-y mogą obejść nowe kontrole wieku i czy powinny?

Podobnie jak w przypadku innych ograniczeń regionalnych, niektórzy użytkownicy mogą szukać w VPN-ach sposobu na obejście wymogów weryfikacji wieku EU Kids Act poprzez sprawienie wrażenia, że uzyskują dostęp do platform z jurysdykcji bez podobnych przepisów. Technicznie rzecz biorąc, VPN może maskować lokalizację użytkownika, co jest jednym z powodów, dla których często omawia się go w kontekście treści ograniczonych geograficznie lub usług zablokowanych regionalnie.

Jednak użycie VPN-a do obejścia weryfikacji wieku zaprojektowanej w celu ochrony nieletnich to inna sprawa niż użycie go do ogólnych celów związanych z prywatnością lub dostępem. Większość platform wiąże weryfikację wieku z kontrolami na poziomie konta, a nie wyłącznie z geolokalizacją opartą na IP, co oznacza, że sam VPN raczej nie będzie niezawodnym ani kompletnym obejściem. Co ważniejsze, celem EU Kids Act jest bezpieczeństwo dzieci, a obchodzenie tej intencji podważa zabezpieczenia, które prawo stara się ustanowić. Rodzice i opiekunowie lepiej zrobią, rozumiejąc rzeczywiste wymogi weryfikacji wprowadzone przez platformę, zamiast traktować VPN jako lukę.

Jak to wypada na tle przepisów innych krajów dotyczących weryfikacji wieku

UE nie jest sama w dążeniu do tego rodzaju legislacji. Nowa Zelandia wprowadziła własny projekt ustawy, który zakazywałby każdej osobie poniżej 16. roku życia posiadania konta w mediach społecznościowych, również poparty surowymi wymogami weryfikacji wieku i karami dla platform. Nasze omówienie nowozelandzkiego projektu ustawy dotyczącej mediów społecznościowych dla osób poniżej 16. roku życia szczegółowo opisuje, jak podobne obawy dotyczące egzekwowania, prywatności i metod weryfikacji już się tam pojawiły. Porównanie obu działań pokazuje szerszy globalny wzorzec: regulatorzy zbiegają się w kierunku weryfikacji wieku jako głównego narzędzia ograniczania dostępu nieletnich, nawet gdy pytania o wdrożenie i ochronę danych pozostają w dużej mierze nierozwiązane w każdej jurysdykcji.

Co to oznacza dla Ciebie

Jeśli jesteś rodzicem, opiekunem lub młodym użytkownikiem w UE, propozycja weryfikacji wieku w ramach EU Kids Act wciąż przechodzi przez proces legislacyjny, co oznacza, że szczegóły mogą się zmienić, zanim cokolwiek wejdzie w życie. Warto obserwować, jak zdefiniowana zostanie metoda weryfikacji, ponieważ ten szczegół zdeterminuje, ile danych osobowych platformy faktycznie zgromadzą. Na razie rodziny powinny być na bieżąco z informacjami o tym, które platformy są objęte przepisami i jak każdy system weryfikacji przetwarza dane, zamiast zakładać, że jedno techniczne obejście, takie jak VPN, rozwiąże problemy ze zgodnością.

Najważniejsze wnioski

  • EU Kids Act proponuje obowiązkową weryfikację wieku i ograniczenia uzależniających funkcji projektowych na platformach społecznościowych, ze szczególnymi limitami dotyczącymi kont osób poniżej 15. roku życia.
  • Metoda weryfikacji ma większe znaczenie niż sam wymóg. Podejścia chroniące prywatność ograniczają ekspozycję danych, podczas gdy systemy oparte na dokumentach tożsamości mogą ją zwiększyć.
  • VPN-y nie są niezawodnym ani zalecanym sposobem obejścia weryfikacji wieku związanej ze środkami bezpieczeństwa dzieci.
  • Podobne przepisy pojawiają się na całym świecie, w tym w Nowej Zelandii, co sugeruje, że weryfikacja wieku stanie się częstszym elementem platform internetowych, a nie izolowaną polityką UE.
  • Czytelnicy powinni śledzić, jak rozwija się EU Kids Act, szczególnie techniczne szczegóły jego systemu weryfikacji, zanim wyciągną wnioski na temat jego wpływu na prywatność.