Unia Europejska zmierza w kierunku prawnie uregulowanego „wieku rozpoczęcia korzystania z mediów społecznościowych” – polityki forsowanej przez przewodniczącą Komisji Ursulę von der Leyen, która zmusi platformy do weryfikowania rzeczywistego wieku użytkowników przed przyznaniem dostępu. Równolegle z progiem wiekowym UE rozwija dedykowaną aplikację do weryfikacji wieku oraz zestaw zasad „bezpieczeństwa w fazie projektowania” na mocy aktu o usługach cyfrowych, których celem jest ograniczenie uzależniających funkcji i tak zwanych zwodniczych interfejsów przykuwających uwagę młodych użytkowników. Cele związane z bezpieczeństwem dzieci są łatwe do zrozumienia. Mechanizmy ich egzekwowania i związane z nimi dylematy dotyczące prywatności przy weryfikacji wieku w UE są znacznie bardziej skomplikowane.

Czego faktycznie wymaga propozycja UE dotycząca wieku rozpoczęcia korzystania z mediów społecznościowych

W swojej istocie wniosek ustanowiłby minimalny wiek, poniżej którego osoby niepełnoletnie nie mogłyby zakładać kont w mediach społecznościowych bez jakiejś formy zweryfikowanego dowodu wieku. Brzmi to prosto w komunikacie prasowym, ale wymaga rzeczywistego mechanizmu egzekwowania. Samodzielnie deklarowane daty urodzenia, obecny standard na większości platform, nigdy skutecznie nie powstrzymywały nieletnich użytkowników. Plan von der Leyen łączy wiek rozpoczęcia z wiążącymi obowiązkami samych platform: surowszą odpowiedzialnością za sposób projektowania algorytmów, ograniczeniami dotyczącymi manipulacyjnych sztuczek interfejsu oraz nowymi wymogami bezpieczeństwa w fazie projektowania nałożonymi na istniejące ramy aktu o usługach cyfrowych. W praktyce oznacza to, że platformy działające w UE musiałyby udowodnić, że aktywnie weryfikują wiek, a nie tylko o niego pytają.

Jak mogłaby działać aplikacja do weryfikacji wieku i jakie dane zbiera

Centralnym elementem egzekwowania ma być wspierana przez UE aplikacja do weryfikacji wieku – narzędzie, które użytkownicy mogliby pobrać, aby potwierdzić spełnienie progu wiekowego bez konieczności wpisywania daty urodzenia na każdej odwiedzanej stronie. Ogólna koncepcja, przynajmniej tak jak została opisana publicznie, polega na umożliwieniu potwierdzenia odpowiedzi „tak” lub „nie”, na przykład „czy ten użytkownik ma ukończone 16 lub 18 lat”, zamiast przekazywania skanu paszportu lub dowodu tożsamości bezpośrednio firmie z branży mediów społecznościowych. Takie ujęcie brzmi ochronnie dla prywatności na papierze, a urzędnicy UE mocno na ten argument stawiali.

Jednak aplikacja, która może ręczyć za czyjś wiek na wielu różnych platformach, musi być zbudowana na jakiejś formie zweryfikowanej tożsamości lub poświadczenia – czy to krajowego cyfrowego dowodu tożsamości, rekordu bankowego czy kontroli biometrycznej dokonanej raz i wielokrotnie wykorzystywanej. Gdy taka infrastruktura już istnieje, pojawia się pytanie, kto ją kontroluje, kto może żądać z niej dowodu i co jest rejestrowane przy każdej weryfikacji. To dokładnie te pytania, które podnoszone są w niezależnych analizach podobnych systemów: jak argumentował doradca EDRi, twierdzenia, że weryfikacja wieku może być neutralna dla prywatności, często nie wytrzymują konfrontacji z rzeczywistością, gdy przyjrzeć się, jak systemy są faktycznie wdrażane i kto ma dostęp do danych źródłowych.

Ryzyka dla prywatności: pełzająca inwigilacja i debata o weryfikacji wieku

Podstawowe napięcie pojawia się w niemal każdej debacie o weryfikacji wieku na świecie: system zaprojektowany do odpowiedzi na wąskie pytanie – czy ten użytkownik jest wystarczająco dorosły – może po cichu przekształcić się w szerszą warstwę tożsamości i śledzenia. Jeśli aplikacja służy do potwierdzania wieku w mediach społecznościowych, istnieje niewiele technicznych przeszkód, by później nie zażądano jej użycia do innych usług, tworząc wzorzec rejestrowanych zdarzeń weryfikacyjnych powiązanych z jednym poświadczeniem. Nawet przy silnych zabezpieczeniach kryptograficznych istnienie obowiązkowego punktu kontroli weryfikacyjnej zmienia relacje między użytkownikami a platformami oraz między użytkownikami a państwem.

Nie dzieje się to też w izolacji. UE już pokazała gotowość do sięgania po daleko idące narzędzia z pogranicza inwigilacji w imię ochrony nieletnich. Niedawne posunięcie, by wskrzesić Chat Control 1.0 w zaskakującym lipcowym głosowaniu, wpisuje się w podobny schemat: uzasadnienie związane z bezpieczeństwem dzieci dołączone do mechanizmu o znacznie szerszych implikacjach dla monitorowania. Obrońcy prywatności słusznie pytają, czy wiek rozpoczęcia korzystania z mediów społecznościowych i aplikacja do weryfikacji wieku pozostaną w wąskim zakresie, czy też stanowią kolejny przejaw rosnącego apetytu UE na nadzór nad codzienną aktywnością online powiązany z tożsamością.

Co to oznacza dla Ciebie

Jeśli jesteś rodzicem w UE, propozycja może realnie zmniejszyć narażenie Twojego dziecka na uzależniający design i nieodpowiednie treści, zakładając, że platformy podporządkują się w sensowny sposób, a nie tylko odhaczą wymogi. Jeśli jesteś nastolatkiem lub młodym dorosłym, spodziewaj się utrudnień: więcej kontroli tożsamości, więcej kroków weryfikacji konta i mniej anonimowego dostępu do głównych platform. Jeśli jesteś po prostu użytkownikiem dbającym o prywatność w każdym wieku, wdrożenie powiązanej z rządem aplikacji do weryfikacji wieku warto uważnie śledzić, ponieważ poświadczenia i infrastruktura zbudowane z myślą o bezpieczeństwie dzieci rzadko pozostają ograniczone wyłącznie do tego celu, gdy już powstaną.

Kluczowe wnioski

  • Plan UE dotyczący wieku rozpoczęcia korzystania z mediów społecznościowych łączy minimalny próg wiekowy z nowymi zasadami odpowiedzialności platform na mocy aktu o usługach cyfrowych.
  • Unijna aplikacja do weryfikacji wieku ma kluczowe znaczenie dla egzekwowania, ale jej gwarancje prywatności zależą całkowicie od szczegółów wdrożenia, które nie zostały jeszcze w pełni ustalone.
  • Niezależni badacze prywatności już zakwestionowali twierdzenia, że systemy weryfikacji wieku mogą być w pełni chroniące prywatność.
  • Ta propozycja wpisuje się w szerszy trend w UE, gdzie polityka bezpieczeństwa dzieci niesie ze sobą poważne implikacje inwigilacyjne, dlatego śledzenie rozwoju zasad dotyczących przetwarzania danych przez aplikację jest niezbędne, zanim stanie się ona obowiązkowa.