A União Europeia está a avançar para uma 'idade de início nas redes sociais' legalmente obrigatória, uma política promovida pela Presidente da Comissão, Ursula von der Leyen, que obrigaria as plataformas a verificar a idade real dos seus utilizadores antes de lhes conceder acesso. Juntamente com o limite de idade, a UE está a desenvolver uma aplicação dedicada de verificação de idade e um conjunto de regras de 'segurança desde a conceção' ao abrigo do Regulamento dos Serviços Digitais, com o objetivo de limitar funcionalidades viciantes e os chamados padrões obscuros que mantêm os jovens utilizadores presos. Os objetivos de proteção infantil são fáceis de compreender. Os mecanismos para os aplicar e as contrapartidas de privacidade na verificação de idade na UE são muito mais complicados.
O que a proposta de idade de início nas redes sociais da UE realmente exige
No seu cerne, a proposta estabeleceria uma idade mínima abaixo da qual os menores não podem criar contas nas redes sociais sem alguma forma de comprovativo de idade verificado. Parece simples num comunicado de imprensa, mas exige um mecanismo de aplicação real. As datas de nascimento autodeclaradas, o atual padrão na maioria das plataformas, nunca impediram de forma fiável a entrada de utilizadores menores de idade. O plano de Von der Leyen associa a idade de início a obrigações vinculativas para as próprias plataformas: uma responsabilização mais rigorosa pela forma como os algoritmos são concebidos, limites a artifícios de interface manipuladores e novos requisitos de 'segurança desde a conceção' integrados no atual quadro do Regulamento dos Serviços Digitais. Na prática, isto significa que as plataformas que operam na UE teriam de provar que estão ativamente a verificar as idades, e não apenas a perguntá-las.
Como a aplicação de verificação de idade poderá funcionar e que dados recolhe
O elemento central da aplicação deverá ser uma aplicação de verificação de idade apoiada pela UE, uma ferramenta que os utilizadores poderiam descarregar para provar que cumprem um limite de idade sem terem de digitar a sua data de nascimento em cada site que visitam. O conceito geral, pelo menos como foi descrito publicamente, é permitir que alguém confirme uma resposta de sim ou não, como 'este utilizador tem mais de 16 ou 18 anos', em vez de entregar uma cópia digitalizada do passaporte ou um documento de identificação oficial diretamente a uma empresa de redes sociais. Esse enquadramento parece protetor da privacidade no papel, e os responsáveis da UE têm insistido bastante nesse argumento.
Mas uma aplicação que possa atestar a idade de alguém em muitas plataformas diferentes ainda precisa de ser construída, à partida, sobre algum tipo de identidade ou credencial verificada, seja uma identidade digital nacional, um registo bancário ou uma verificação biométrica feita uma vez e reutilizada repetidamente. Uma vez existente essa infraestrutura, a questão passa a ser quem a controla, quem pode solicitar comprovativos a partir dela e o que fica registado sempre que ocorre uma verificação. São exatamente essas as questões levantadas em análises independentes de sistemas semelhantes: como argumentou o conselheiro da EDRi, as alegações de que a verificação de idade pode ser neutra em termos de privacidade muitas vezes não se sustentam quando se observa a forma como os sistemas são realmente implementados e quem tem acesso aos dados subjacentes.
Riscos de privacidade: expansão da vigilância e o debate sobre a verificação de idade
A tensão central é aquela que surge em quase todos os debates sobre verificação de idade em todo o mundo: um sistema concebido para responder a uma pergunta restrita – este utilizador tem idade suficiente – pode evoluir silenciosamente para uma camada mais ampla de identidade e rastreamento. Se uma aplicação for utilizada para confirmar a idade nas redes sociais, há poucas razões técnicas para que não venha a ser solicitada mais tarde para outros serviços, criando um padrão de eventos de verificação registados associados a uma única credencial. Mesmo com fortes salvaguardas criptográficas, a existência de um ponto de verificação obrigatório altera a relação entre os utilizadores e as plataformas, e entre os utilizadores e o Estado.
Isto também não está a acontecer isoladamente. A UE já mostrou vontade de recorrer a ferramentas abrangentes e próximas da vigilância em nome da proteção de menores. A recente iniciativa para reviver o Chat Control 1.0 numa votação surpresa de julho segue um padrão semelhante: uma justificação de proteção infantil associada a um mecanismo com implicações de monitorização muito mais amplas. Os defensores da privacidade têm razão em perguntar se a idade de início nas redes sociais e a sua aplicação de verificação permanecerão de âmbito restrito ou se representam mais uma expansão do apetite da UE por uma supervisão da atividade quotidiana em linha ligada à identidade.
O que isto significa para si
Se for pai ou mãe na UE, a proposta pode realmente reduzir a exposição do seu filho a designs viciantes e a conteúdos inadequados, partindo do princípio de que as plataformas cumprem de forma significativa e não apenas com um mero formalismo. Se for um adolescente ou um jovem adulto, espere atritos: mais verificações de identidade, mais etapas de verificação de conta e menos acesso anónimo às plataformas convencionais. Se for simplesmente um utilizador preocupado com a privacidade, independentemente da idade, vale a pena acompanhar de perto o lançamento de uma aplicação de verificação de idade associada ao governo, uma vez que as credenciais e as infraestruturas criadas para a proteção infantil raramente se limitam a essa finalidade única depois de existirem.
Pontos-chave
- O plano da UE para a idade de início nas redes sociais combina um limite mínimo de idade com novas regras de responsabilização das plataformas ao abrigo do Regulamento dos Serviços Digitais.
- Uma aplicação de verificação de idade da UE é central para a aplicação, mas as suas garantias de privacidade dependem inteiramente de pormenores de implementação que ainda não foram totalmente decididos.
- Investigadores independentes da privacidade já contestaram as alegações de que os sistemas de verificação de idade podem ser totalmente preservadores da privacidade.
- Esta proposta insere-se numa tendência mais ampla da UE de políticas de proteção infantil com implicações significativas de vigilância, pelo que é essencial acompanhar a forma como as regras de tratamento de dados da aplicação evoluem antes de se tornarem obrigatórias.
