Artykuł na Freezenet.ca przekonuje, że przepisy o weryfikacji wieku „zawodzą wszędzie tam, gdzie są wdrażane”, a Ofcom „w zasadzie to przyznał” w Wielkiej Brytanii. To mocne twierdzenie i warto je dokładnie sprawdzić. Ten post przygląda się, na czym opiera się to twierdzenie, co faktycznie pokazują własne działania Ofcomu i powiązane relacje oraz co debata wokół porażki weryfikacji wieku Ofcomu i VPN-ów oznacza dla zwykłych brytyjskich użytkowników internetu.

Co Ofcom faktycznie powiedział

Tekst na Freezenet.ca przedstawia stanowisko Ofcomu jako domniemane przyznanie się do porażki. Materiał, którym dysponujemy w odniesieniu do tego artykułu, to krótkie podsumowanie, a nie zestaw bezpośrednich cytatów, więc nie możemy wskazać zdania, w którym Ofcom mówi, że jego system zawiódł. „W zasadzie przyznał” to interpretacja autora, a nie potwierdzone oświadczenie regulatora.

To, co jest udokumentowane, jest bardziej zniuansowane. Prawie rok po tym, jak ustawa o bezpieczeństwie online (Online Safety Act) zaczęła wymagać solidnych kontroli wieku na stronach z treściami dla dorosłych, Ofcom opublikował raport z postępów oceniający, jak działają przepisy. Omówiliśmy go w rocznym przeglądzie kontroli wieku w Wielkiej Brytanii dokonanym przez Ofcom, który również zwrócił uwagę na kwestie prywatności. Raport z postępów, który wskazuje problemy, to nie to samo co ogłoszenie, że ustawa poniosła porażkę, ale pokazuje, że regulator otwarcie ocenia luki.

Egzekwowanie przepisów jest również aktywne. Ofcom ukarał stronę dla dorosłych XGroovy grzywną w wysokości 730 000 funtów za niewdrożenie skutecznej weryfikacji wieku dla brytyjskich użytkowników i za ignorowanie formalnych wniosków o informacje, co szczegółowo opisano w naszym raporcie o karze dla XGroovy za kontrolę wieku. Ofcom wszczął również dochodzenie w sprawie praktyk weryfikacji wieku TikToka w Wielkiej Brytanii. Regulator, który nakłada grzywny na strony i wszczyna dochodzenia, sygnalizuje, że wierzy, iż przepisy mogą działać, nawet jeśli przestrzeganie ich jest nierówne.

Porażka weryfikacji wieku Ofcomu a korzystanie z VPN-ów: dlaczego użytkownicy sięgają po VPN-y

Najsilniejszym argumentem za odczytaniem „porażki” jest wzrost korzystania z VPN-ów. Post na LinkedIn podsumowujący dane Ofcomu z raportu Online Nation stwierdza, że dzienne korzystanie z VPN-ów ponad dwukrotnie wzrosło po wejściu w życie ustawy, rosnąc z około 650 000 użytkowników do 1,5 miliona, zanim się ustabilizowało. Dysponujemy tu jedynie tym wtórnym podsumowaniem, więc należy podchodzić do dokładnych liczb z pewną ostrożnością i zweryfikować je z własną publikacją Ofcomu.

Jeśli są dokładne, logikę łatwo prześledzić. Kontrole wieku powiązane z lokalizacją użytkownika można obejść, sprawiając wrażenie przeglądania z innego kraju. Ofcom opublikował również dedykowaną stronę gromadzącą dane o doświadczeniach z weryfikacją wieku, korzystaniu z VPN-ów i postawach wobec środków ochrony dzieci, co sugeruje, że sam regulator traktuje korzystanie z VPN-ów jako mierzalną część obrazu.

Wzrost korzystania z VPN-ów sam w sobie nie dowodzi, że kontrole zawodzą. Z dostępnego materiału nie wiemy, ilu z tych użytkowników to nieletni, ilu to dorośli, którzy po prostu wolą nie przesyłać dokumentu tożsamości, a ilu używa VPN-ów z niepowiązanych powodów. Relacje użytkowników również sugerują, że obraz jest mieszany: jeden wątek wsparcia Mozilli opisuje osobę, której VPN nie miał żadnego wpływu na monit o wiek na platformie. Zachowania różnią się w zależności od usługi.

Ryzyka dla danych związane z weryfikacją przez dokument tożsamości i skan twarzy

Strona prywatnościowa debaty ma znaczenie niezależnie od tego, jak skuteczne są kontrole. Metody takie jak przesyłanie dokumentów tożsamości i szacowanie wieku na podstawie twarzy wymagają od ludzi przekazania wrażliwych informacji zewnętrznym dostawcom i właśnie tam tkwi wiele obaw. Sam roczny przegląd Ofcomu zawierał uwagi dotyczące prywatności, dlatego zalecamy czytanie go bezpośrednio.

Częstym błędnym przekonaniem jest to, że każda kontrola wieku jest rejestrowana, przechowywana i dostępna dla regulatorów na żądanie. Nowe wytyczne branżowe odpierają to założenie, a nasze wyjaśnienie na temat tego, czego Ofcom może żądać od rejestrów danych weryfikacji wieku omawia, co dostawcy powinni przechowywać. Zrozumienie tego rozróżnienia pomaga ocenić rzeczywiste narażenie związane z korzystaniem z danej usługi, zamiast zakładać najgorsze lub najlepsze.

Co dowody pokazują na temat skuteczności

Składając elementy razem, dowody są mieszane, a nie rozstrzygające:

  • Egzekwowanie jest realne. Grzywny i formalne dochodzenia pokazują, że Ofcom ściga niezgodne ze przepisami strony i platformy.
  • Obchodzenie przepisów jest mierzalne. Odnotowany skok dziennego korzystania z VPN-ów sugeruje, że wiele osób omija kontrole oparte na lokalizacji.
  • Obawy dotyczące prywatności są udokumentowane. Własny przegląd Ofcomu zwrócił uwagę na kwestie prywatności związane z działaniem kontroli wieku.
  • W naszym materiale nie ma bezpośredniego przyznania się. Twierdzenie, że Ofcom „przyznał” porażkę, pochodzi z interpretacji Freezenet.ca, a nie z cytowanego oświadczenia, które możemy zweryfikować.

Uczciwym podsumowaniem jest to, że system jest egzekwowany, jest obchodzony, a regulator publicznie śledzi jedno i drugie. Czy sumuje się to do porażki, zależy od tego, jak miała wyglądać sukces, a tej kwestii dostępne dowody nie rozstrzygają.

Co to oznacza dla Ciebie

Jeśli mieszkasz w Wielkiej Brytanii, będziesz wciąż napotykać monity o wiek i masz realne wybory co do tego, jak sobie z nimi radzić. Zanim prześlesz dokument tożsamości lub skan twarzy, sprawdź, która firma przeprowadza weryfikację i co deklaruje, że przechowuje. Bądź sceptyczny wobec nagłówków w obu kierunkach, niezależnie od tego, czy ogłaszają system triumfem, czy całkowitym upadkiem. Jeśli używasz VPN-a, pamiętaj, że zmienia on Twoją pozorną lokalizację, ale nie usuwa kompromisów w zakresie prywatności związanych z weryfikacją, którą zdecydujesz się przeprowadzić, a niektóre usługi mogą i tak wyświetlić Ci monit.

Najważniejsze wnioski

  • Przeczytaj roczny przegląd Ofcomu, aby poznać ustalenia ze źródeł pierwotnych i uwagi dotyczące prywatności, zamiast polegać na podsumowaniach.
  • Traktuj debatę o porażce weryfikacji wieku Ofcomu i VPN-ach jako nierozstrzygniętą: zarówno egzekwowanie, jak i obchodzenie przepisów mają miejsce.
  • Zweryfikuj liczby dotyczące korzystania z VPN-ów z własnymi danymi Ofcomu, zanim je udostępnisz.
  • Dowiedz się, co dostawcy kontroli wieku muszą przechowywać, czytając nasze wyjaśnienie na temat brytyjskich rejestrów danych weryfikacji wieku.
  • Udostępniaj jak najmniej danych osobowych i preferuj dostawców, którzy jasno wyjaśniają swoje praktyki przechowywania.