Senacka komisja przyjęła pakiet ustaw przedstawianych jako ochrona dzieci w internecie, kontynuując prace legislacyjne pomimo nieustających ostrzeżeń ze strony organizacji praw obywatelskich dotyczących wolności słowa i prywatności. W centrum debaty ponownie znajdują się przepisy nakazujące lub zachęcające do stosowania systemów weryfikacji wieku – mechanizmu, który zdaniem krytyków może zmienić sposób, w jaki wszyscy, nie tylko osoby niepełnoletnie, są śledzeni i identyfikowani w sieci. Ponowne działania komisji podkreślają, że ryzyka prywatności związane z weryfikacją wieku w KOSA pozostają nierozwiązane, mimo że ustawodawcy zbliżają ustawy do głosowania na sali plenarnej.

Czego faktycznie wymaga pakiet ustaw o bezpieczeństwie dzieci online

Pakiet przyjęty przez senacką komisję opiera się na latach debat nad tym, jak platformy powinny traktować młodych użytkowników. Zwolennicy twierdzą, że silniejsze obowiązki staranności, wymogi moderacji treści i zmiany w projektowaniu są niezbędne, aby chronić nieletnich przed szkodliwymi materiałami i uzależniającymi funkcjami produktów. Jednak mechanika egzekwowania przepisów to miejsce, w którym zaczynają się problemy. Aby dowiedzieć się, czy użytkownik jest nieletni, platformy zazwyczaj potrzebują jakiejś metody weryfikacji wieku, co oznacza albo samodzielnie deklarowane daty urodzenia, usługi weryfikacji przez strony trzecie, a w niektórych propozycjach – dokumenty tożsamości wydawane przez rząd i kontrole biometryczne.

Jak informowaliśmy, gdy komisja po raz pierwszy procedowała tę ustawę, jednomyślne głosowanie Komisji Handlu Senatu odzwierciedlało szerokie polityczne poparcie dla środków bezpieczeństwa dzieci, mimo że podstawowe pytania dotyczące weryfikacji wieku pozostały w dużej mierze nierozwiązane. Ten schemat powtórzył się podczas ostatniej poprawki: silne ponadpartyjne zainteresowanie celem, przy jednoczesnych nierozwiązanych obawach dotyczących metody.

Jak systemy weryfikacji wieku mogą rozszerzyć śledzenie w internecie

Główny zarzut organizacji praw obywatelskich nie polega na tym, że bezpieczeństwo dzieci w internecie jest nieważne, lecz na tym, że systemy weryfikacji wieku tworzą nowe kategorie wrażliwych danych, które wcześniej nie istniały na taką skalę. Weryfikacja wieku zazwyczaj oznacza zbieranie dokumentów tożsamości, skanów biometrycznych lub wniosków dostarczanych przez brokerów danych powiązanych z prawdziwym nazwiskiem. Kiedy taka infrastruktura już powstanie w jednym celu, zazwyczaj jest wykorzystywana ponownie. System zbudowany, by potwierdzić, że użytkownik ma ponad 13 czy 18 lat, staje się systemem, który może również potwierdzić, kim dokładnie ten użytkownik jest.

To właśnie obawa o inwigilację, którą grupy rzeczników podnosiły wielokrotnie podczas rozpatrywania tych ustaw przez komisję, jak szczegółowo opisano we wcześniejszych doniesieniach o obawach związanych z inwigilacją przy weryfikacji wieku dotyczących tego samego pakietu legislacyjnego. Weryfikacja wieku nie ogranicza się do nieletnich. Dorośli, którzy chcą uzyskać dostęp do tych samych platform, forów czy kategorii treści, często podlegają identycznym wymogom weryfikacyjnym, co faktycznie tworzy system logowania i identyfikacji tożsamości dla ogółu społeczeństwa w imię ochrony dzieci.

Co to oznacza dla Ciebie: szyfrowane komunikatory i anonimowe przeglądanie

Dla czytelników ceniących sobie anonimowe lub pseudonimowe uczestnictwo w sieci – czy to nastolatka szukającego informacji na drażliwy temat zdrowotny, dorosłego w przemocowym gospodarstwie domowym, czy po prostu kogoś, kto nie chce, by jego zwyczaje przeglądania były łączone z dowodem tożsamości – rozszerzenie wymogów weryfikacji wieku zmienia rachunek. Platformy podlegające tym zasadom mogą coraz częściej prosić użytkowników o potwierdzenie tożsamości, zanim udostępnią im funkcje komunikatora, fora czy wyszukiwarki. Takie żądanie, nawet gdy przedstawiane jest jako działanie ochronne, tworzy cyfrowy ślad: informację, że konkretna osoba uzyskała dostęp do konkretnej platformy w konkretnym czasie.

Same szyfrowane komunikatory nie są bezpośrednim celem obecnego pakietu, ale szersze otoczenie kontroli tożsamości powiązane z dostępem do platformy oznacza, że metadane dotyczące tego, kto korzysta z danej usługi, stają się bardziej odsłonięte. Narzędzia maskujące adresy IP lub źródło przeglądania, takie jak VPN, nie eliminują monitu o weryfikację wieku na danej stronie, ale zmniejszają ilość informacji pobocznych (lokalizacja, tożsamość sieciowa, odcisk cyfrowy urządzenia), które są łączone z tym zdarzeniem weryfikacyjnym.

Kroki, które rodziny mogą podjąć, aby chronić prywatność w nowych warunkach

  • Przejrzyj ustawienia prywatności na każdej platformie, która wprowadza monity o weryfikację wieku, i unikaj przesyłania większej ilości danych tożsamości niż jest to absolutnie konieczne.
  • Korzystaj z narzędzi ochrony prywatności w przeglądarce i zabezpieczeń na poziomie sieci, aby ograniczyć fingerprinting i śledzenie lokalizacji, zwłaszcza na urządzeniach współdzielonych przez nastolatków.
  • Rozmawiaj z nastolatkami o tym, jakie dane faktycznie zbiera usługa weryfikacji wieku, ponieważ wiele osób zakłada, że chodzi jedynie o wpisanie daty urodzenia, a nie o przesyłanie dokumentów czy danych biometrycznych.
  • Śledź aktualizacje dotyczące tego, które konkretne metody weryfikacji znajdą się w ostatecznym tekście ustawy, ponieważ metody oparte na dokumentach i biometrii niosą ze sobą zupełnie inne konsekwencje dla prywatności niż proste samodeklarowanie wieku.

Podsumowanie

Decyzja senackiej komisji o przyjęciu pakietu ustaw o bezpieczeństwie dzieci online podtrzymuje napięcie leżące u podstaw: realne obawy o dobrostan dzieci w sieci zestawione z realnymi obawami o to, co infrastruktura weryfikacji wieku zrobi z prywatnością wszystkich, gdy już powstanie. Dopóki Kongres nie rozstrzygnie, w jaki sposób weryfikowany jest wiek i do kogo ostatecznie trafią te dane tożsamości, ryzyka prywatności związane z weryfikacją wieku w KOSA, na które wskazują grupy praw obywatelskich, pozostaną częścią dyskusji. Czytelnicy, którzy chcą śledzić, jak rozwija się ta legislacja i co może ona oznaczać dla anonimowego dostępu do internetu, powinni nadal śledzić relacje w miarę zbliżania się ustawy do ewentualnego głosowania na sali plenarnej.