Nowe podejście do weryfikacji wieku trafia do Senatu

22 lipca 2026 roku do Senatu wpłynął tekst S. 5090, ustawy Digital Age Assurance Act z 2026 roku, wniesionej przez senatora Andy'ego Kima (D-NJ). Projekt ma obecnie trzech współwnioskodawców i proponuje inne podejście do problemu, z którym ustawodawcy zmagają się od lat: jak uniemożliwić nieletnim dostęp do treści nieodpowiednich dla ich wieku w internecie, nie zmuszając każdej aplikacji i strony internetowej do budowania własnego systemu weryfikacji.

Zamiast wymagać od pojedynczych aplikacji czy stron sprawdzania dokumentów tożsamości lub skanowania twarzy, S. 5090 nakładałby na dostawców systemów operacyjnych – jak Apple z iOS czy Google z Androidem – obowiązek ustalania lub zbierania wieku użytkownika podczas konfiguracji urządzenia czy konta. System operacyjny przekazywałby następnie sygnał z przedziałem wiekowym (niekoniecznie dokładną datę urodzenia) do aplikacji, przeglądarek internetowych i innych objętych ustawą platform internetowych, z których korzysta użytkownik. To ta sama podstawowa koncepcja, którą opisywaliśmy we wcześniejszym artykule o wprowadzeniu przez Kima i Schiffa ustawy Digital Age Assurance Act w Senacie, gdzie szczegółowo omówiono ponadpartyjną koalicję, w tym senatorów Adama Schiffa, Cynthię Lummis i Johna Barrasso, która skupiła się wokół tego modelu na poziomie urządzenia.

Dlaczego przeniesienie kontroli wieku na poziom systemu operacyjnego ma znaczenie dla prywatności

Logika ustawy jest prosta. Zamiast dziesiątek pojedynczych aplikacji zbierających wrażliwe dokumenty tożsamości czy skany biometryczne w celu weryfikacji wieku, odpowiedzialność ta zostaje scentralizowana w systemie operacyjnym – jednym punkcie, który już i tak wie dużo o urządzeniu i jego właścicielu. Zwolennicy argumentują, że zmniejsza to liczbę firm przetwarzających wrażliwe dane weryfikacyjne i pozwala uniknąć mozaiki niespójnych, tworzonych aplikacja po aplikacji barier wiekowych, które gdzie indziej spotkały się z krytyką.

Jednak centralizacja ustalania wieku na poziomie systemu operacyjnego rodzi własne pytania o prywatność. Gdy pojedyncza firma – lub niewielka grupa dostawców systemów operacyjnych – staje się strażnikiem sygnałów wieku na całym urządzeniu, zyskuje wgląd w to, do których aplikacji i platform użytkownik ma dostęp i jak te platformy traktują go ze względu na wiek. Materiały publiczne dotyczące ustawy podkreślają, że priorytetem jest ochrona prywatności dzieci, w tym przepisy mające na celu zapobieganie sprzedaży lub przekazywaniu danych dzieci stronom trzecim. Jest to istotne zabezpieczenie na papierze, ale podkreśla również, jak wiele nowych przepływów danych musiałoby powstać między systemami operacyjnymi, aplikacjami i przeglądarkami tylko po to, by sygnał przedziału wiekowego w ogóle zadziałał.

Istnieje też szersza kwestia rozszerzania zakresu. Infrastruktura zbudowana do przekazywania sygnału przedziału wiekowego z systemu operacyjnego do aplikacji jest z założenia nowym kanałem wymiany danych. Gdy już powstanie dla weryfikacji wieku, pokusa, by rozszerzyć jego zastosowanie na inne cele – targetowanie reklam, moderację treści czy wymogi zgodności na poziomie stanowym – jest schematem, na który obrońcy prywatności zwracali uwagę w podobnych debatach dotyczących weryfikacji tożsamości. Lista współwnioskodawców ustawy jest już ponadpartyjna, co sugeruje, że to podejście ma większy impet legislacyjny niż niektóre wcześniejsze propozycje weryfikacji wieku, przez co warto się mu bacznie przyglądać, a nie lekceważyć jako projekt bez szans.

Co to oznacza dla Ciebie

Jeśli S. 5090 lub podobny akt prawny wejdzie ostatecznie w życie, najbardziej bezpośrednią zmianą dla zwykłych użytkowników byłaby konfiguracja urządzenia. Zamiast – lub oprócz – pytania przez pojedyncze aplikacje o datę urodzenia, to sam system operacyjny telefonu czy komputera byłby odpowiedzialny za ustalenie przedziału wiekowego i udostępnianie tego sygnału aplikacjom i stronom, z których korzystasz. Dla rodziców mogłoby to oznaczać bardziej spójne egzekwowanie ograniczeń treści opartych na wieku we wszystkich aplikacjach na urządzeniu dziecka, zamiast polegania na niespójnych procesach weryfikacji wieku poszczególnych platform.

Dla dorosłych praktyczny skutek może być subtelniejszy: system operacyjny już znałby – lub wywnioskowałby – twój przedział wiekowy i standardowo udostępniałby te informacje aplikacjom stron trzecich. To, czy to udostępnianie danych będzie ściśle ograniczone do szerokiego przedziału wiekowego, czy też utoruje drogę do bardziej szczegółowego profilowania w przyszłości, będzie silnie zależeć od ostatecznego tekstu ustawy i wszelkich przepisów wykonawczych. Jesteśmy wciąż na wczesnym etapie procesu legislacyjnego – w momencie publikacji tekstu ustawa miała tylko trzech współwnioskodawców – jest więc dużo czasu na dodawanie, zawężanie lub negocjowanie zapisów, zanim cokolwiek trafi pod głosowanie.

Kluczowe wnioski

S. 5090 to zauważalna zmiana w debacie o weryfikacji wieku, ponieważ przenosi punkt egzekwowania z pojedynczych aplikacji na sam system operacyjny – model, który mógłby ograniczyć powielanie zbierania danych, ale też koncentruje nową widoczność w rękach kilku dużych firm technologicznych. Czytelnicy, którym zależy na tym, jak to się potoczy, powinni śledzić postępy ustawy w komisji, wypatrywać poprawek precyzujących, jakie dane systemy operacyjne mogą przechowywać lub udostępniać, i zwracać uwagę na to, jak ostatecznie egzekwowane będą przepisy dotyczące danych dzieci. Jak w przypadku każdego prawa we wczesnej fazie, szczegóły ujawniane podczas analizy i poprawek będą miały równie duże znaczenie, co pierwotna intencja ustawy. Na razie Digital Age Assurance Act to projekt do obserwowania, a nie taki, który można uznać za przesądzony.