Nowy raport z Wirginii po cichu wyznacza szablon dla kolejnej rundy ustawodawstwa dotyczącego weryfikacji wieku i sygnalizuje coś ważnego: ustawodawcy nie rezygnują z weryfikacji wieku po niepowodzeniach prawnych. Przebudowują ją tak, aby trudniej było ją zakwestionować w sądzie.

Raport koncentruje się na studium dotyczącym ustawy o odpowiedzialności sklepów z aplikacjami w Wirginii, opisywanym jako blueprint dla fali projektów ustaw o weryfikacji wieku, których można się spodziewać w legislaturach stanowych w następnej sesji. Zamiast wycofywać się z pomysłu, że platformy i sklepy z aplikacjami powinny weryfikować wiek użytkowników, studium odzwierciedla strategiczny zwrot: ustawodawcy analizują, jak pisać te mandaty, aby przetrwały wyzwania konstytucyjne, które wcześniej storpedowały wcześniejsze wersje podobnych przepisów.

Dlaczego weryfikacja wieku wciąż powraca

Ustawy o weryfikacji wieku mają burzliwą historię legislacyjną. Sądy w całym kraju sprzeciwiały się mandatom wymagającym szerokiej weryfikacji tożsamości w celu uzyskania dostępu do treści online, często powołując się na obawy dotyczące Pierwszej Poprawki oraz obciążenie dorosłych użytkowników, którzy po prostu chcą przeglądać internet bez konieczności podawania dowodu tożsamości lub skanowania biometrycznego. Mimo to legislatury stanowe nie porzuciły leżącego u podstaw celu. Zamiast tego wiele z nich traktuje porażki sądowe jako problem projektowy do rozwiązania, a nie powód do zaprzestania działań.

To właśnie jest znaczenie studium z Wirginii. Funkcjonuje ono mniej jako jednorazowa inicjatywa stanowa, a bardziej jako dokument badawczy, z którego inne stany mogą korzystać przy opracowywaniu własnych projektów ustaw w następnej sesji. Podobna dynamika ma już miejsce na poziomie federalnym. Postęp ustawy SCREEN Act w komisji Senatu pokazuje, jak wymagania dotyczące weryfikacji wieku są wpisywane w szersze ustawodawstwo, a obrońcy prywatności ostrzegają przed tym, jak daleko mogą sięgnąć te wymagania w codzienne przeglądanie internetu.

Model sklepu z aplikacjami i co oznacza dla prywatności

Przeniesienie obowiązków weryfikacji na sklepy z aplikacjami, zamiast wymagać od każdej pojedynczej strony internetowej lub aplikacji samodzielnego sprawdzania wieku, to kluczowa idea napędzająca tę kolejną falę legislacyjną. Atrakcyjność dla ustawodawców jest oczywista: centralizacja weryfikacji na poziomie sklepu z aplikacjami wygląda na łatwiejszą do egzekwowania i łatwiejszą do obrony przed zarzutami, że jakakolwiek pojedyncza strona jest niesprawiedliwie wyodrębniana.

Ale centralizacja wrażliwych danych weryfikacyjnych również koncentruje ryzyko. Systemy weryfikacji wieku historycznie opierały się na metodach takich jak przesyłanie dowodów tożsamości, szacowanie wieku na podstawie twarzy lub sprawdzanie kart płatniczych, z których wszystkie wymagają zbierania większej ilości danych osobowych niż typowe logowanie. Skoncentrowanie tych danych w mniejszej liczbie miejsc, takich jak konta w sklepach z aplikacjami powiązane z prawdziwą tożsamością osoby, tworzy bardziej atrakcyjny cel dla atakujących. Stawka takiej centralizacji nie jest hipotetyczna. Naruszenia danych na dużą skalę obejmujące dziesiątki milionów rekordów, takie jak naruszenie Conduent, które urosło do 62,2 miliona dotkniętych osób, pokazują, co może się stać, gdy duże zbiory danych osobowych znajdują się w jednym miejscu i to miejsce zostanie naruszone.

Ten wzorzec rozszerzania infrastruktury weryfikacji i monitorowania nie ogranicza się do kontroli wieku online. Władze stanowe i lokalne rozważają podobne kompromisy także w innych kontekstach, takich jak debata w Indianie nad kamerami Flock i monitoringiem tablic rejestracyjnych, gdzie ustawodawcy zastanawiają się, ile gromadzenia danych jest dopuszczalne w imię bezpieczeństwa publicznego lub, w tym przypadku, ochrony nieletnich online.

Co to oznacza dla Ciebie

Jeśli mieszkasz w stanie rozważającym ustawodawstwo w stylu ustawy o odpowiedzialności sklepów z aplikacjami, praktyczny wpływ może dotknąć każdego, kto pobiera aplikacje, nie tylko nieletnich. Systemy weryfikacji zbudowane na poziomie sklepu z aplikacjami często wymagają sprawdzania wieku na poziomie konta, co oznacza, że dorośli mogą musieć udowodnić swój wiek tylko po to, aby pobrać lub korzystać z niektórych aplikacji, nawet tych, które nie mają nic wspólnego z treściami przeznaczonymi tylko dla dorosłych.

Kompromis dotyczący prywatności jest realny. Każda dodatkowa kontrola tożsamości to kolejny punkt danych, który może zostać zebrany, przechowywany i potencjalnie ujawniony. Nawet dobrze zamierzone przepisy tworzą nowe punkty gromadzenia danych, które wcześniej nie istniały, a historia pokazuje, że każde scentralizowane przechowywanie danych osobowych w końcu staje się celem.

Na razie nie ma powodu do paniki. Te projekty ustaw są nadal w fazie studiów i opracowywania w większości stanów, a batalie prawne nad wcześniejszymi ustawami o weryfikacji wieku oznaczają, że ustawodawcy są bardziej ostrożni, a nie mniej, jeśli chodzi o pisanie następnej generacji przepisów. Daje to społeczeństwu i obrońcom prywatności czas na wyrażenie opinii, zanim przepisy wejdą w życie.

Praktyczne wnioski

Bądź na bieżąco, gdy legislatura twojego stanu zbierze się w następnej sesji. Projekty ustaw wzorowane na studium z Wirginii prawdopodobnie będą się szybko przemieszczać po wprowadzeniu, a okna na komentarze publiczne lub przesłuchania komisji są często najlepszą okazją do zgłoszenia obaw.

Zwróć uwagę na to, jakiego rodzaju weryfikacji faktycznie wymaga proponowana ustawa. Istnieje znacząca różnica między metodami szacowania wieku, które nie przechowują danych osobowych, a systemami opartymi na dokumentach tożsamości, które je przechowują.

Jeśli martwisz się o to, ile danych osobowych przechowuje na twój temat jakakolwiek pojedyncza firma lub platforma sklepu z aplikacjami, rozważ przejrzenie ustawień konta i ograniczenie informacji o tożsamości powiązanych z twoimi urządzeniami.

Na koniec obserwuj, jak propozycje weryfikacji wieku krzyżują się z innymi debatami o prywatności i nadzorze w twoim stanie. Ponieważ ustawodawcy przeprojektowują te przepisy, aby przetrwały kontrolę sądową, zrozumienie leżących u podstaw kompromisów dotyczących prywatności będzie ważniejsze niż kiedykolwiek dla każdego, kto ceni kontrolę nad swoimi danymi osobowymi.