Ustawa przedstawiana jako środek ochrony dzieci wywołuje ostre ostrzeżenia ze strony obrońców prywatności, którzy twierdzą, że zrobi coś o wiele bardziej dalekosiężnego: zbuduje stałą infrastrukturę inwigilacji dla całego internetu. W niedawnym artykule opinii analityczka polityki Electronic Frontier Foundation, India McKinney, argumentuje, że KIDS Act jest „znacznie gorszy niż cyfrowe legitymowanie”, a samo rozważanie go przez prawodawców powinno być sygnałem ostrzegawczym dla każdego, kto ceni prywatność i swobodę wypowiedzi w sieci.

Główny problem, zdaniem McKinney, nie polega na tym, że ustawa celuje w złych aktorów lub szkodliwe treści. Chodzi o to, że mechanizmy wymagane do jej egzekwowania – powszechne weryfikacje wieku, moderacja treści kierowana przez rząd oraz monitorowanie na poziomie platform – nie znikają po wdrożeniu. Stają się stałymi elementami tego, jak Amerykanie korzystają z internetu, niezależnie od wieku.

Co faktycznie wymagałaby KIDS Act

W swojej istocie KIDS Act zmuszałaby platformy internetowe do weryfikowania wieku każdego użytkownika, nie tylko tych podejrzewanych o bycie nieletnimi. Oznacza to, że dorośli również musieliby udowadniać swoją tożsamość, często za pomocą dowodu tożsamości, skanu twarzy lub zewnętrznych usług weryfikacyjnych, tylko po to, by uzyskać dostęp do zwykłych stron i aplikacji. Ustawa zawiera również przepisy dotyczące moderacji kierowanej przez rząd, skutecznie dając regulatorom wpływ na to, jakie treści platformy dopuszczają, nawet dla dorosłych użytkowników.

To podejście zasadniczo różni się od prostego ograniczenia wiekowego w konkretnym produkcie. Zamiast punktu kontrolnego, jest to strukturalny wymóg wbudowany w sposób działania usług online. Gdy platformy zbudują systemy do masowego zbierania i weryfikacji danych tożsamości, ta infrastruktura istnieje bezterminowo. Może zostać ponownie wykorzystana, rozszerzona lub objęta nakazem sądowym długo po tym, jak pierwotne uzasadnienie ochrony dzieci zniknie z debaty publicznej.

Jak weryfikacja wieku staje się systemem inwigilacji

Przeskok od „zweryfikuj wiek” do „masowej inwigilacji” nie jest hipotetyczny. Systemy weryfikacji wieku wymagają od platform zbierania wrażliwych danych tożsamości – numerów dowodów tożsamości, skanów biometrycznych lub danych behawioralnych służących do szacowania wieku – i przechowywania lub przesyłania tych danych gdzieś. Każdy dodatkowy zebrany punkt danych to kolejny zasób, który może zostać naruszony, objęty nakazem lub niewłaściwie wykorzystany.

Ten problem nie dotyczy wyłącznie KIDS Act. Artykuł badawczy Center for Growth and Opportunity, który ostrzega, że weryfikacja wieku zagraża prywatności, przedstawia dowody na to, że systemy weryfikacji wieku konsekwentnie stwarzają ryzyko dla prywatności, nawet gdy zostały zaprojektowane w dobrej wierze. Wnioski z tego artykułu pokrywają się z tym, co argumentuje McKinney: gdy wymagasz kontroli tożsamości, aby uzyskać dostęp do internetu, budujesz aparat inwigilacji, niezależnie od tego, czy był to deklarowany cel.

Skala również ma znaczenie. Wąskie, specyficzne dla produktu ograniczenie wiekowe dotyczy niewielkiego wycinka internetu. Federalny mandat stosowany szeroko do „platform objętych regulacją” dotyczy niemal każdego, kto korzysta z sieci, w tym dorosłych. To właśnie rozróżnienie, które McKinney podkreśla, mówiąc, że to wykracza poza cyfrowe legitymowanie: to nie punkt kontrolny, to wymóg wstępu do samego internetu.

Związek z Chat Control i tylnymi furtkami w szyfrowaniu

KIDS Act nie istnieje w izolacji. Jest częścią szerszego schematu rozgrywającego się w wielu jurysdykcjach, gdzie przepisy dotyczące bezpieczeństwa dzieci stają się narzędziem zwiększania dostępu rządu do aktywności online. Propozycja Chat Control Unii Europejskiej i brytyjska Ustawa o bezpieczeństwie online podążają podobnym wzorcem: nakazują skanowanie lub weryfikację w imię ochrony dzieci, a przy okazji budują narzędzia osłabiające szyfrowanie i rozszerzające możliwości monitorowania wszystkich.

Jak opisano w naszej analizie Chat Control, Ustawy o bezpieczeństwie online i KIDS Act, te trzy inicjatywy mają wspólny mianownik: samo szyfrowanie staje się celem. Wymogi skanowania treści często nie mogą działać w połączeniu z prawdziwym szyfrowaniem end-to-end, co oznacza, że platformy stają pod presją, by albo osłabić swoje modele bezpieczeństwa, albo zbudować tylne furtki, które podważają ochronę prywatności wszystkich użytkowników, nie tylko nieletnich.

Doświadczenie Wielkiej Brytanii jest tutaj pouczające. Tamtejsi regulatorzy ostatecznie odrzucili ograniczenia dotyczące VPN na mocy Ustawy o bezpieczeństwie online po uznaniu praktycznej i politycznej trudności całkowitego zakazania narzędzi prywatności. Decyzja ta zbiegła się z badaniami pokazującymi, że dzieci używają VPN głównie ze względów prywatności, a nie aby omijać weryfikację wieku, co podważyło jedno z głównych uzasadnień, którymi regulatorzy się posługiwali, rozważając pierwotnie ograniczenia dostępu do VPN.

Co to oznacza dla Ciebie

Jeśli KIDS Act lub podobne przepisy posuną się naprzód, należy spodziewać się, że wymogi weryfikacji dotkną znacznie więcej niż tylko stron z treściami dla dorosłych. Media społecznościowe, fora i platformy ogólnego przeznaczenia mogą być zobowiązane do potwierdzania Twojej tożsamości przed przyznaniem dostępu. Dla zwykłych użytkowników oznacza to przekazywanie wrażliwych danych osobowych tylko po to, by korzystać z usług, z których już dziś korzystasz.

To prawdopodobnie przyspieszy zainteresowanie VPN-ami, szyfrowanymi komunikatorami i innymi narzędziami prywatności, gdy ludzie będą szukać sposobów na zmniejszenie swojego narażenia na systemy zbierania tożsamości. To racjonalna reakcja, ale jest to również sygnał, że polityka w tej dziedzinie ma tendencję do tworzenia dokładnie takich zachowań obchodzących przepisy, którym regulatorzy rzekomo próbują zapobiegać. Doświadczenie Wielkiej Brytanii już sugeruje, że zbyt restrykcyjne nakazy weryfikacji popychają użytkowników w stronę narzędzi prywatności, a nie od nich.

Kluczowe wnioski

Debata wokół KIDS Act przypomina, że ramy ochrony dzieci nie oznaczają automatycznie rezultatów w zakresie bezpieczeństwa dzieci. Zanim ta lub podobne ustawy posuną się dalej, warto zrozumieć, co faktycznie jest budowane: infrastrukturę weryfikacyjną o konsekwencjach wykraczających daleko poza jej deklarowany cel.

Dla czytelników, którzy chcą poznać pełniejszy obraz regulacyjny, nasz artykuł wyjaśniający na temat Chat Control, Ustawy o bezpieczeństwie online i KIDS Act przedstawia, jak te trzy inicjatywy przecinają się w kwestii szyfrowania. A dla tych, którzy szukają opartego na dowodach argumentu przeciwko obowiązkowej weryfikacji wieku, artykuł badawczy CGO na temat zagrożeń prywatności związanych z weryfikacją wieku jest użytecznym źródłem do zrozumienia, o co toczy się gra, zanim te systemy staną się trwałe.