Unia Europejska potwierdziła, że jej otwartoźródłowa aplikacja do weryfikacji wieku jest technicznie gotowa do wdrożenia, dając państwom członkowskim narzędzie do sprawdzania, czy użytkownicy są wystarczająco dorośli, aby uzyskać dostęp do mediów społecznościowych i innych platform internetowych. Ogłoszenie, o którym poinformował Global Banking and Finance, stanowi znaczący krok w dążeniach UE do regulowania sposobu, w jaki nieletni korzystają z usług cyfrowych. Jednak jak w przypadku każdego systemu zbudowanego do weryfikacji tożsamości na dużą skalę, wdrożenie rodzi pytania o to, jak dane bazowe będą gromadzone, przechowywane i chronione, gdy trafią do milionów gospodarstw domowych.

Jak zaprojektowano aplikację UE do weryfikacji wieku

Aplikacja opiera się na prostej przesłance: pozwolić użytkownikom udowodnić, że spełniają próg wiekowy, zazwyczaj 18 lat, bez przekazywania w tym procesie niepotrzebnych danych osobowych. Zgodnie z opisem własnego podejścia przez Komisję Europejską, celem jest przepływ weryfikacji „chroniący prywatność", który potwierdza odpowiedź tak lub nie dotyczącą wieku, zamiast ujawniania pełnego dokumentu tożsamości lub daty urodzenia każdej platformie, która o to poprosi.

Ponieważ aplikacja jest otwartoźródłowa, jej kod jest publicznie dostępny, co Komisja przedstawia jako sposób na budowanie zaufania i umożliwienie niezależnego przeglądu bezpieczeństwa. Oczekuje się, że państwa członkowskie będą mogły wdrażać aplikację według własnych harmonogramów, dostosowując ją do krajowej infrastruktury tożsamości przy zachowaniu spójnej logiki weryfikacji w całej UE. Nacisk na wspólną, poddawaną audytowi bazę kodu odróżnia ten wysiłek od pojedynczej firmy budującej zastrzeżone narzędzie do sprawdzania wieku i ma na celu dać regulatorom i badaczom sposób na zbadanie, jak system faktycznie funkcjonuje, zamiast przyjmowania zapewnień za dobrą monetę.

Jakie dane osobowe gromadzi aplikacja i kto ma do nich dostęp

Nawet system zaprojektowany do minimalizowania udostępniania danych musi coś gromadzić. Aby zweryfikować wiek użytkownika, aplikacja musi połączyć się z zaufanym źródłem, takim jak dokument tożsamości wydany przez rząd lub istniejące cyfrowe poświadczenie tożsamości, i przełożyć je na proste potwierdzenie przekazywane platformie, która o nie prosi. Oznacza to, że wrażliwym krokiem niekoniecznie jest to, co widzą firmy mediów społecznościowych, ale to, co dzieje się wewnątrz samego potoku weryfikacji: z którymi systemami rządowymi aplikacja się komunikuje, jak długo przechowywane są jakiekolwiek zapisy weryfikacji i czy państwa członkowskie budują własne dzienniki lub ścieżki audytu na bazie wspólnego kodu.

To tutaj model otwartoźródłowy ma największe znaczenie. Publicznie dostępna baza kodu pozwala zewnętrznym ekspertom sprawdzić, czy aplikacja naprawdę ogranicza gromadzenie danych do niezbędnego minimum, czy też krajowe implementacje po cichu rozszerzają to, co jest przechowywane. Ponieważ każde państwo UE może zintegrować aplikację z własnymi systemami cyfrowej tożsamości, rzeczywiste zabezpieczenia prywatności, których doświadcza rodzina, mogą się różnić w zależności od miejsca zamieszkania, nawet jeśli podstawowe oprogramowanie jest identyczne.

Ryzyka dla prywatności dzieci i rodzin w związku z wdrożeniem w całej UE

Narzędzia do weryfikacji wieku zbudowane dla nieletnich niosą ze sobą szczególny rodzaj ryzyka: osoby, których dane są przetwarzane, to dzieci, które mają ograniczoną zdolność do zrozumienia lub wyrażenia zgody na sposób wykorzystania ich informacji. Rodzice i opiekunowie prawdopodobnie będą musieli korzystać z aplikacji w imieniu swojego dziecka, co samo w sobie rodzi pytania o to, czy dane tożsamości rodzica stają się powiązane z aktywnością dziecka w internecie i na jak długo.

Istnieje również szersza obawa dotycząca skali. Wdrożenie jednego systemu weryfikacji w wielu państwach członkowskich oznacza, że każda wada we wspólnej bazie kodu lub każda słaba implementacja w pojedynczym kraju może wpłynąć na dużą liczbę użytkowników jednocześnie, zamiast być ograniczona do jednej platformy lub jednej jurysdykcji. Rodziny powinny oczekiwać, że praktyczne zabezpieczenia prywatności, które otrzymają, będą w dużej mierze zależeć od tego, jak ich konkretny kraj skonfiguruje i zabezpieczy swoją wersję aplikacji po rozpoczęciu wdrożenia.

Jak to wypada w porównaniu z wysiłkami na rzecz weryfikacji wieku w USA i w Windows

UE nie jest sama w zmaganiach z tym problemem. W Stanach Zjednoczonych ustawodawcy przedstawili własne podejście: Digital Age Assurance Act, ponadpartyjny projekt ustawy w Senacie, który przekształciłby sposób przeprowadzania weryfikacji wieku online. Tymczasem Microsoft testuje własne rozwiązanie na poziomie systemu operacyjnego, z API weryfikacji wieku w Windows 11, które pozwoliłoby aplikacjom sprawdzać wiek użytkownika bezpośrednio przez urządzenie, a nie przez oddzielną aplikację powiązaną z rządem.

Każde podejście odzwierciedla inną filozofię: aplikacja wydana przez rząd, ustawodawstwo federalne lub API na poziomie platformy. Łączy je podstawowe napięcie między rzetelną weryfikacją wieku a minimalizowaniem ilości danych osobowych ujawnianych lub przechowywanych w tym procesie.

Co to oznacza dla Ciebie

Jeśli jesteś rodzicem w UE, spodziewaj się, że usłyszysz więcej o tej aplikacji, gdy Twój kraj będzie zmierzać ku wdrożeniu. Sprawdź, jakich informacji o tożsamości wymaga, zanim włączysz ją w swoim gospodarstwie domowym, i zwróć uwagę na szczegóły implementacji w swoim kraju, zamiast zakładać, że każde państwo UE obsługuje dane identycznie. Jeśli jesteś poza UE, projekt ustawy w Senacie i testy API w Windows sugerują, że podobne systemy nadchodzą niezależnie od tego, gdzie mieszkasz.

Jeden prawdopodobny efekt uboczny wart obserwacji: historia pokazuje, że surowsze bramki wiekowe często popychają obeznanych z technologią nastolatków w stronę obejść, a nie zgodności. Nasze omówienie tego, jak przepisy o weryfikacji wieku mogą popychać nastolatków w stronę VPN-ów, wyjaśnia, dlaczego obchodzenie przepisów, a nie tylko ich przestrzeganie, może stać się częstszym wynikiem wraz z wdrażaniem tych narzędzi.

Najważniejsze wnioski

  • Aplikacja UE do weryfikacji wieku jest otwartoźródłowa i zaprojektowana do potwierdzania statusu wiekowego bez udostępniania platformom pełnych danych tożsamości.
  • Rzeczywiste zabezpieczenia prywatności mogą się różnić w zależności od państwa członkowskiego, w zależności od tego, jak każdy kraj wdraża i zabezpiecza wspólny kod.
  • Rodzice powinni zrozumieć, jakie dane są gromadzone podczas procesu weryfikacji, zanim użyją aplikacji ze swoimi dziećmi.
  • Podobne wysiłki są podejmowane w USA i w Windows, co sugeruje, że narzędzia do weryfikacji wieku stają się standardową, choć nierówną, częścią doświadczenia online.
  • Surowsza weryfikacja wieku często napędza zachowania polegające na obchodzeniu przepisów, więc rodziny powinny prowadzić szczere rozmowy o tym, dlaczego te systemy istnieją, a nie tylko o tym, jak je obejść.