Sąd w Teksasie nakazał Discordowi wprowadzenie systemu weryfikacji wieku na wzór brytyjski oraz domyślnych zabezpieczeń dla użytkowników w tym stanie w ciągu 90 dni. Orzeczenie, uzyskane dzięki działaniom prawnym biura prokuratora generalnego Teksasu, oznacza, że Discord musi teraz weryfikować wiek swoich użytkowników z Teksasu za pomocą tych samych narzędzi, które już stosuje w Wielkiej Brytanii, w tym szacowania wieku na podstawie twarzy i skanowania dokumentów tożsamości.

Nie jest to tylko historia Discorda. To wczesny sygnał, że to poszczególne stany, a nie Kongres, stają się główną siłą zmuszającą amerykańskie platformy technologiczne do obowiązkowej weryfikacji tożsamości. Dla każdego, kto korzysta z Discorda lub obserwuje ewolucję przepisów dotyczących wieku w internecie, szczegóły mają znaczenie.

Co właściwie nakazuje teksański sąd

Nakaz daje Discordowi twarde 90 dni na wdrożenie tej samej infrastruktury weryfikacji wieku, którą zbudował dla brytyjskich regulatorów na mocy tamtejszej ustawy o bezpieczeństwie w sieci. Obejmuje to weryfikację wieku użytkownika przy rejestracji lub dostępie do konta oraz włączenie bardziej rygorystycznych domyślnych ustawień prywatności i bezpieczeństwa dla kont zidentyfikowanych jako należące do nieletnich. Nasze wcześniejsze omówienie nakazu sądowego Texas-Discord szczegółowo przedstawia warunki ugody, w tym genezę tymczasowego zakazu i co pierwotnie skłoniło stan do podjęcia działań.

Główny wniosek jest prosty: sąd stanowy w USA skutecznie zaimportował zagraniczne ramy regulacyjne i zastosował je na gruncie krajowym, wykorzystując nakaz sądowy, a nie nowe prawo stanowe, aby zmusić platformę do działania w określonym terminie.

Jak działa brytyjska weryfikacja wieku i jakie dane zbiera

System weryfikacji wieku Discorda w Wielkiej Brytanii działa zazwyczaj na dwa sposoby. Użytkownicy mogą poddać się szacowaniu wieku na podstawie twarzy, gdzie model AI analizuje selfie lub krótki film, aby oszacować, czy dana osoba spełnia próg wiekowy, albo mogą zeskanować wydany przez rząd dokument tożsamości ze zdjęciem, który jest dopasowywany do zrobionego na żywo selfie, aby potwierdzić tożsamość i datę urodzenia.

Obie metody wymagają przekazania wrażliwych danych biometrycznych lub tożsamości Discordowi lub jego dostawcy weryfikacji, nawet jeśli dane są przetwarzane przez stronę trzecią i nie są długoterminowo przechowywane przez samego Discorda. Dla zwykłych użytkowników oznacza to, że samo zalogowanie się do aplikacji komunikacyjnej może teraz wiązać się z koniecznością przesłania skanów twarzy lub dokumentów tożsamości – poziomu ekspozycji danych, którego jeszcze kilka lat temu większość platform społecznościowych nie wymagała.

Kompromisy prywatności: bezpieczeństwo nieletnich a ryzyko ujawnienia danych

Uzasadnieniem dla tych systemów jest ochrona nieletnich przed szkodliwymi treściami i kontaktami o charakterze drapieżczym w sieci – cel, z którym trudno dyskutować. Jednak mechanizm jego osiągnięcia, czyli masowe zbieranie danych biometrycznych i tożsamości od wszystkich użytkowników, nie tylko nieletnich, tworzy nowe zagrożenie dla prywatności każdego na platformie.

Każdy dostawca weryfikacji wieku staje się potencjalnym celem ataków hakerskich. Każdy skan twarzy lub wgrany dokument tożsamości staje się nowym punktem danych, który może zostać objęty wezwaniem sądowym, wyciec lub zostać ponownie wykorzystany. Użytkownicy, którzy po prostu chcą rozmawiać ze znajomymi na Discordzie, muszą teraz rozważyć, czy weryfikacja wieku jest warta powierzenia firmie lub jej partnerowi weryfikacyjnemu skanu swojego prawa jazdy lub twarzy.

To napięcie między bezpieczeństwem a inwigilacją jest właśnie powodem, dla którego obowiązkowa weryfikacja wieku pozostaje kontrowersyjna nawet wśród zwolenników bezpieczeństwa dzieci. Narzędzia, które wyłapują złych aktorów, zwiększają również ilość danych osobowych przepływających przez systemy korporacyjne i zewnętrzne, często przy ograniczonej przejrzystości co do okresów przechowywania lub dalszego wykorzystania.

Dlaczego może to stać się wzorcem dla innych stanów

Tym, co wyróżnia teksański nakaz, jest precedens. Zamiast czekać na nowe prawo stanowe, sąd w Teksasie wykorzystał istniejące działania prawne, aby zmusić platformę do przyjęcia całego systemu weryfikacji zbudowanego dla innego systemu regulacyjnego. Inne stany obserwujące ten wynik mają teraz rzeczywisty przykład, jak postępowanie sądowe, nie tylko legislacyjne, może szybko zmusić platformy do przestrzegania weryfikacji wieku.

Jeśli wdrożenie w Teksasie przebiegnie sprawnie, należy się spodziewać, że inni prokuratorzy generalni stanów będą dążyć do podobnych nakazów sądowych przeciwko innym platformom, zamiast czekać na swoje legislatury. Oznaczałoby to, że mozaika specyficznych wymogów weryfikacyjnych dla poszczególnych stanów zacznie się tworzyć w całym kraju, z których każdy może opierać się na różnych standardach technicznych, na długo przed powstaniem jakiegokolwiek federalnego prawa o weryfikacji wieku.

Co to oznacza dla Ciebie

Jeśli korzystasz z Discorda w Teksasie, spodziewaj się, że w ciągu 90-dniowego okresu zgodności pojawią się monity o weryfikację wieku. Prawdopodobnie zostaniesz poproszony o wybór między skanem twarzy a przesłaniem dokumentu tożsamości, aby zachować pełny dostęp do platformy. Osoby nieletnie lub konta oznaczone jako takie zobaczą automatycznie zaostrzone domyślne ustawienia bezpieczeństwa.

Przed dokonaniem jakiejkolwiek weryfikacji wieku sprawdź informacje o tym, która firma przetwarza weryfikację, jak długo dane są przechowywane i czy są usuwane po potwierdzeniu wieku. Dokumentacja pomocy Discorda powinna szczegółowo opisywać te kwestie wraz z rozpoczęciem wdrażania.

Kluczowe wnioski

Użytkownicy w Teksasie powinni przygotować się na obowiązkowe kontrole wieku na Discordzie w ciągu najbliższych kilku miesięcy i powinni dokładnie czytać politykę przechowywania danych każdego dostawcy weryfikacji przed przesłaniem dokumentu tożsamości lub skanu twarzy. Każdy, kto obawia się narażenia danych biometrycznych, powinien rozważyć, czy tymczasowe ograniczenie konta jest lepsze niż przekazywanie wrażliwych dokumentów, o ile taka opcja istnieje. Warto też obserwować, czy inne stany pójdą śladem Teksasu, ponieważ ten nakaz sądowy może ostatecznie ukształtować sposób wdrażania weryfikacji wieku w całym kraju na długo przed pojawieniem się standardu federalnego.