Trzy odrębne wydarzenia nastąpiły w odstępie kilku dni, a razem zarysowują, w jakim kierunku zmierza weryfikacja wieku w internecie w Stanach Zjednoczonych i poza nimi. Ustawa o bezpieczeństwie dzieci w internecie (KOSA) ponownie trafiła do Senatu, sąd w Nowym Meksyku nakazał Meta zapłatę kolejnych 567 milionów dolarów za szkody wyrządzone młodym użytkownikom, a Illinois zaczęło przesuwać weryfikację wieku na poziom urządzenia, zamiast pozostawiać ją poszczególnym aplikacjom i stronom internetowym. Za granicą brytyjski regulator Ofcom przygląda się, jak TikTok polega na opartym na danych „wnioskowaniu o wieku” zamiast na bezpośredniej weryfikacji — to zapowiedź kontroli, z jaką wkrótce mogą się zmierzyć także platformy w USA.

Rozpatrywane osobno każda z tych wiadomości to aktualizacja polityki. Rozpatrywane razem pokazują pewien wzorzec: ustawodawcy, regulatorzy i sądy zbliżają się do przekonania, że platformy muszą wiedzieć, ile lat mają ich użytkownicy, i coraz częściej, że ta wiedza powinna znajdować się bliżej samego sprzętu. Ta zmiana ma realne konsekwencje dla każdego, kto ceni prywatność, a nie tylko dla nieletnich, których mają chronić te przepisy.

Trzy fronty tej samej walki

Powrót KOSA do Senatu nie jest jej pierwszą podróżą przez proces legislacyjny. Ustawa ta została już wcześniej przepchnięta przez komisję Senatu mimo utrzymujących się ostrzeżeń organizacji broniących swobód obywatelskich o konsekwencjach dla wolności słowa i prywatności, a także przeszła przez senacką Komisję Handlu wraz z trzema innymi ustawami przy ponadpartyjnym poparciu. Jej ponowne pojawienie się sygnalizuje, że ustawodawcy nadal są zdeterminowani, by uchwalić jakąś wersję przepisów o bezpieczeństwie dzieci, nawet jeśli podstawowe kwestie weryfikacji wieku pozostają nierozstrzygnięte.

Tymczasem sąd w Nowym Meksyku nakazał Meta zapłatę 567 milionów dolarów, co jest najnowszą z serii kar związanych ze sposobem, w jaki firma traktuje młodych użytkowników Instagrama i Facebooka. Kary tej wielkości wysyłają jasny sygnał do wszystkich dużych platform: regulatorzy i sądy są gotowe nakładać poważne konsekwencje finansowe, gdy firmy zawiodą młodych użytkowników, a ta presja popycha platformy do własnych, bardziej agresywnych działań weryfikujących wiek.

Jest też Illinois, które przyjmuje strukturalnie inne podejście. Zamiast wymagać, aby każda aplikacja lub strona internetowa samodzielnie weryfikowała wiek użytkownika, stan przesuwa weryfikację na poziom urządzenia. W teorii oznacza to, że telefon, tablet lub komputer sam nosiłby jakąś formę poświadczenia wieku, które aplikacje mogłyby sprawdzać, zamiast by każda platforma zbierała własny dowód wieku.

Kompromis w sferze prywatności, o którym nikt nie mówi

Weryfikacja na poziomie urządzenia brzmi na papierze efektywnie. Zamiast przesyłać dowód tożsamości do kilkunastu różnych aplikacji, urządzenie załatwia to raz. Ale ta efektywność ma haczyk: centralizuje wrażliwe dane (twój wiek, a potencjalnie także dokumenty tożsamości użyte do jego potwierdzenia) w sposób, który może uczynić same urządzenia atrakcyjnym celem zbierania danych, śledzenia lub naruszeń. Rodzi też pytanie, kto kontroluje to poświadczenie, jak długo jest przechowywane i czy może zostać ponownie wykorzystane do śledzenia zachowań wykraczającego poza zwykłe potwierdzenie wieku.

To jest napięcie leżące u podstaw dążeń do weryfikacji wieku. Zwolennicy bezpieczeństwa dzieci twierdzą, że platformy potrzebują rzeczywistego dowodu wieku, aby trzymać nieletnich z dala od szkodliwych treści. Obrońcy prywatności odpowiadają, że systemy weryfikacji, niezależnie od dobrych intencji, zwykle normalizują zbieranie danych tożsamości i śledzenie zachowań daleko poza ich pierwotny cel. Gdy infrastruktura weryfikacji już istnieje, czy to na poziomie aplikacji, czy urządzenia, pokusa wykorzystania jej do reklamy, profilowania lub innych celów drugorzędnych nie znika sama.

TikTok i Wielka Brytania: zapowiedź tego, co nadchodzi

Dochodzenie Ofcomu w sprawie TikToka daje wgląd w to, jak te spory przebiegają, gdy systemy weryfikacji już działają. Na mocy brytyjskiej ustawy o bezpieczeństwie w sieci Ofcom skrytykował podejście TikToka oparte na „wnioskowaniu o wieku”, które próbuje oszacować, czy użytkownik jest dzieckiem, na podstawie danych behawioralnych i sygnałów z konta, zamiast wymagać bezpośredniego dowodu wieku. Obawy regulatora są proste: wnioskowanie nie jest weryfikacją, a jeśli system nie wyłapuje niezawodnie nieletnich użytkowników, nie spełnia swojego podstawowego celu, jakim jest ochrona dzieci przed szkodliwymi treściami.

Jednak samo wnioskowanie o wieku opiera się na masowym zbieraniu i analizowaniu zachowań użytkowników, co jest własną formą gromadzenia danych. Niezależnie od tego, czy platformy polegają na wnioskowaniu, czy na twardej weryfikacji, podstawowy trend jest ten sam: w imię bezpieczeństwa zbiera się więcej danych o użytkownikach, a dane te muszą gdzieś się znajdować, być przechowywane przez jakiś czas i chronione przed niewłaściwym wykorzystaniem.

Co to oznacza dla ciebie

Jeśli jesteś rodzicem, te wydarzenia sugerują, że wkrótce więcej platform poprosi o mocniejszy dowód wieku, czy to przez przesyłanie dokumentów, szacowanie biometryczne, czy poświadczenia na poziomie urządzenia. Jeśli jesteś po prostu dbającym o prywatność użytkownikiem internetu, warto zwracać uwagę na to, jak te systemy obchodzą się z twoimi danymi po ich zebraniu, jak długo je przechowują i czy są udostępniane poza bezpośrednim celem potwierdzenia wieku.

Narzędzia takie jak VPN-y i szyfrowane przeglądarki nie zwolnią nikogo z wymogów weryfikacji wieku wbudowanych w aplikacje lub systemy operacyjne, ale pozostają istotne w ograniczaniu niepotrzebnego ujawniania danych gdzie indziej, zwłaszcza jeśli chodzi o nawyki przeglądania, śledzenie lokalizacji i brokerów danych działających niezależnie od tych nowych systemów bramek wiekowych.

Praktyczne wnioski

Śledź, które używane przez ciebie aplikacje i usługi wprowadzają weryfikację wieku, i czytaj polityki prywatności towarzyszące tym zmianom, ponieważ warunki przechowywania i udostępniania danych często zmieniają się wraz z nowymi wymogami weryfikacji. Jeśli weryfikacja na poziomie urządzenia pojawi się na twoim telefonie lub komputerze, sprawdź, jakie ustawienia kontrolują to poświadczenie i czy można je ograniczyć do konkretnych aplikacji, zamiast udostępniać je szeroko. I obserwuj, jak KOSA rozwija się w Senacie. Jej ostateczne brzmienie prawdopodobnie ukształtuje ogólnokrajowe standardy weryfikacji wieku, co czyni ją jedną z ważniejszych tegorocznych debat o prywatności dla każdego, kto korzysta z mediów społecznościowych — czy to jako rodzic, nastolatek, czy po prostu prywatny obywatel.