Co właściwie proponuje Akt KIDS

Unia Europejska przedstawiła szeroko zakrojony nowy wniosek mający na celu przekształcenie sposobu, w jaki dzieci doświadczają internetu. Znany jako Akt KIDS, projekt rozporządzenia zakazywałby samodzielnych kont w mediach społecznościowych dla wszystkich poniżej 13. roku życia i wprowadzałby nadzorowane przez rodziców „mini-konta" dla nastolatków w wieku 13 lat i starszych. Zamiast tworzyć odrębne przepisy dla każdego typu platformy, Akt został zaprojektowany jako jednolity zbiór przepisów stosowany jednakowo do mediów społecznościowych, serwisów udostępniania wideo, gier online, a nawet chatbotów AI we wszystkich państwach członkowskich UE.

Celem, według urzędników UE, jest rozwiązanie rosnącego zaniepokojenia uzależniającym projektem aplikacji i skutkami algorytmicznie sterowanych treści na zdrowie psychiczne młodych użytkowników. Zamiast polegać na samoregulacji platform, Akt KIDS wymagałby systemów weryfikacji wieku, stricter domyślnych ustawień prywatności dla nieletnich oraz nowych obowiązków dotyczących projektowania usług, gdy dzieci prawdopodobnie będą obecne.

Dla rodziców najważniejsza wiadomość jest prosta: wyraźniejsza granica między przestrzenią online dla dorosłych i dzieci, z większym nadzorem wbudowanym dla nastolatków, którym pozwolono korzystać z tych platform pod opieką. Jednak praktyczne mechanizmy weryfikacji wieku i to, jakie dane ten proces wymaga, są miejscem, w którym sprawy się komplikują.

Weryfikacja wieku: kompromis dotyczący prywatności

Każde prawo zakazujące dostępu ze względu na wiek musi odpowiedzieć na jedno niewygodne pytanie: jak udowodnić, ile ktoś ma lat online? Weryfikacja wieku zazwyczaj obejmuje jedno z kilku podejść: przesłanie dokumentu tożsamości, poddanie się skanom szacowania wieku twarzy lub poleganie na usługach weryfikacji stron trzecich, które poświadczają wiek użytkownika bez widoczności podstawowego dokumentu przez platformę.

Każda z tych metod niesie ze sobą własny kompromis dotyczący prywatności. Przesyłanie dokumentów tworzy zapis wiążący prawdziwą tożsamość z kontem. Skanowanie twarzy, nawet gdy jest używane tylko do szacowania wieku, a nie identyfikacji konkretnej osoby, nadal wymaga przetwarzania danych biometrycznych, kategorii informacji, którą regulatorzy oznaczyli jako wrażliwą w innych częściach Europy. Decyzja Włoch o pozwoleniu władzom na przechowywanie danych biometrycznych twarzy zbieranych w przestrzeniach publicznych, szczegółowo opisana w włoska 7-dniowa zasada rozpoznawania twarzy, pokazuje, jak szybko gromadzenie danych biometrycznych może wykroczyć poza swój pierwotny wąski cel, gdy infrastruktura już istnieje.

Akt KIDS nie działa w izolacji. Pojawia się wraz z innymi wysiłkami UE na rzecz regulacji treści i bezpieczeństwa online, w tym z trwającymi ramami skanowania „chat control". Ten tymczasowy system, niedawno przedłużony, wymaga od niektórych usług skanowania prywatnych komunikacji w poszukiwaniu materiałów przedstawiających seksualne wykorzystywanie dzieci, polityka ta została omówiona w naszym artykule o przedłużeniu chat control przez UE do 2028 roku. Razem te inicjatywy sygnalizują szerszy wzorzec UE: rozszerzanie obowiązków weryfikacji i monitorowania w imię bezpieczeństwa dzieci, często kosztem gromadzenia większej ilości danych o wszystkich, nie tylko o nieletnich.

Szerszy wzorzec presji regulacyjnej

Akt KIDS jest częścią szerszego trendu europejskich regulatorów przejmujących większą kontrolę nad platformami cyfrowymi, od moderacji treści po przechowywanie danych i bramki wiekowe. Odzwierciedla to presję widoczną w innych zakątkach krajobrazu regulacyjnego UE, w tym spory dotyczące mandatów blokowania i kosztów zgodności dla dostawców infrastruktury, jak widać w walce Włoch z Cloudflare o system Piracy Shield. Systemy weryfikacji i blokowania oparte na zgodności mają tendencję do rozszerzania zakresu w czasie, a rodziny powinny spodziewać się, że wymagania Aktu KIDS będą ewoluować wraz z finalizacją szczegółów wdrożenia.

Co to oznacza dla Ciebie

Jeśli jesteś rodzicem w UE, Akt KIDS warto uważnie obserwować, ale nie jest jeszcze prawem. Pozostaje wnioskiem, który przejdzie przez negocjacje, poprawki i formalne przyjęcie, zanim jakakolwiek platforma będzie zobowiązana do jego wdrożenia. Mimo to kierunek jest jasny: platformy prawdopodobnie będą musiały weryfikować wiek w jakiejś formie, co oznacza więcej danych tożsamości lub biometrycznych przepływających przez strony trzecie, nawet dla kont należących do nastolatków korzystających z „mini-kont" pod nadzorem.

Dla rodzin dbających o prywatność rodzi to prawdziwe napięcie. Weryfikacja wieku ma chronić dzieci, ale systemy zbudowane do jej egzekwowania mogą również tworzyć nowe punkty gromadzenia danych, które przetrwają swój pierwotny cel. Zrozumienie, jakich dokumentów lub danych biometrycznych żąda platforma i dlaczego, stanie się coraz ważniejszą częścią zarządzania cyfrowym śladem rodziny.

Praktyczne wnioski

Rodzice i użytkownicy dbający o prywatność powinni mieć na uwadze kilka rzeczy, gdy Akt KIDS przechodzi przez proces legislacyjny UE. Sprawdź ustawienia prywatności na każdej platformie, z której korzysta Twój nastolatek na nadzorowanym koncie, i zapytaj, jakich danych faktycznie wymaga weryfikacja, zanim się na nią zgodzisz. Obserwuj aktualizacje dotyczące tego, którą metodę weryfikacji wieku wybierają platformy, ponieważ systemy oparte na dokumentach, skanowaniu twarzy i weryfikacji stron trzecich niosą ze sobą różne implikacje dla prywatności. Bądź na bieżąco, gdy wniosek jest finalizowany, ponieważ poprawki mogą zmienić sposób gromadzenia, przechowywania lub udostępniania danych. Akt KIDS UE ma na celu uczynienie internetu bezpieczniejszym dla dzieci, ale osiągnięcie tego w bezpieczny sposób dla rodzin będzie zależeć od tego, jak starannie zbudowane są stojące za nim systemy weryfikacji.