O nouă propunere UE cu vechi probleme de confidențialitate

Comisia Europeană a prezentat un proiect de lege menit să restricționeze accesul tinerilor la internet, iar avocații pentru confidențialitate trag deja semnale de alarmă. Propunerea, cunoscută sub numele de EU Kids Act, a fost prezentată săptămâna trecută cu obiectivul declarat de a proteja minorii online. Dar potrivit criticilor, costul acestei protecții ar putea fi ridicat: sisteme obligatorii de verificare a vârstei care se aplică tuturor, nu doar copiilor.

În esență, proiectul de lege ar condiționa accesul la internet de vârstă. Sună simplu în teorie, dar în practică înseamnă că platformele și serviciile ar avea nevoie de o modalitate fiabilă de a determina cât de vechi este fiecare utilizator înainte de a acorda acces. Această cerință nu rămâne limitată la minori. Îi include inevitabil și pe adulți, deoarece nu există nicio modalitate de a verifica vârsta unui copil fără a le verifica și pe a tuturor celorlalți.

De ce verificarea vârstei este un compromis pentru confidențialitate

Sistemele de verificare a vârstei necesită de obicei ca utilizatorii să prezinte o formă de identificare, fie că este un act de identitate emis de guvern, un card de credit, date biometrice precum o scanare facială sau un serviciu de verificare terț. Fiecare dintre aceste metode creează o nouă înregistrare care leagă o identitate din lumea reală de activitatea online. Aceasta este o schimbare semnificativă față de modul în care majoritatea oamenilor navighează în prezent pe internet, adesea cu un grad rezonabil de anonimat.

EU Kids Act ar extinde utilizarea acestor instrumente intruzive de verificare pe o gamă mult mai largă de servicii online decât este necesar în prezent. Criticii susțin că acest lucru subminează confidențialitatea tuturor utilizatorilor de internet, nu doar a tinerilor pe care legea este menită să îi protejeze. Odată ce infrastructura de verificare a vârstei devine standard, aceasta creează un strat permanent de verificări de identitate care nu exista anterior, iar acea infrastructură poate fi dificil de demontat odată ce este integrată în modul în care funcționează platformele.

Nu este prima dată când o propunere de verificare a vârstei atrage atenția pentru că merge mai departe decât se intenționa. Un proiect related din același cadru al EU Kids Act ar putea forța verificarea vârstei pentru jocurile Steam, extinzând cerințele de verificare în experiențe de gaming single-player despre care mulți nu s-ar aștepta să fie afectate de legislația privind siguranța copiilor. Acest exemplu ilustrează cum mandatele de verificare a vârstei tind să se extindă mult dincolo de scopul lor original, atingând servicii și cazuri de utilizare care au puțină legătură directă cu protejarea minorilor de daunele online.

Cum au gestionat alte regiuni dezbateri similare

UE nu este singura care se confruntă cu problema echilibrării siguranței copiilor și a confidențialității online. În Regatul Unit, oficialii au abordat recent o întrebare related în cadrul Online Safety Act: dacă să restricționeze utilizarea VPN ca modalitate de a preveni minorii să ocolească verificările de vârstă. Regatul Unit în cele din urmă a respins restricțiile VPN în cadrul Online Safety Act, o decizie care a recunoscut că VPN-urile servesc scopuri legitime de confidențialitate și securitate pentru milioane de utilizatori și că blocarea lor în totalitate ar fi un răspuns disproporționat.

Acest rezultat oferă un punct de comparație util pentru propunerea actuală a UE. Arată că legiuitorii pot alege abordări mai restrânse și mai bine direcționate pentru siguranța copiilor fără a impune verificări de identitate generalizate pentru întreaga bază de utilizatori. Rămâne de văzut dacă Comisia UE va urma o cale similară pe măsură ce Kids Act avansează prin negocieri suplimentare.

Ce înseamnă acest lucru pentru tine

Dacă EU Kids Act avansează în forma sa actuală, utilizatorii din întreaga UE, și potențial dincolo de aceasta, ar putea confrunta noi verificări de identitate pur și simplu pentru a accesa site-uri web, aplicații sau jocuri pe care le folosesc deja. Aceasta ar putea însemna depunerea de documente de identitate, efectuarea de scanări de recunoaștere facială sau apelarea la servicii terțe de verificare a vârstei doar pentru a dovedi că ești suficient de mare pentru a naviga normal.

Chiar dacă nu ești minor, ai putea fi totuși afectat. Porțile de vârstă de obicei nu disting între utilizatori până după verificare, ceea ce înseamnă că adulții ar trebui să treacă prin același proces ca toți ceilalți. Acest lucru ridică întrebări legitime despre colectarea, stocarea datelor și riscul ca acele informații sensibile de identitate să fie gestionate greșit sau expuse ulterior.

Rămânând informat și pregătit

EU Kids Act este încă un proiect, iar forma sa finală se va schimba probabil pe măsură ce avansează prin procesul legislativ. Acest lucru face din acesta un moment important pentru utilizatorii de internet să fie atenți, în loc să presupună că versiunea actuală este bătută în cuie.

Câțiva pași practici care merită luați în considerare: rămâi la curent cu evoluția legislației, revizuiește politicile de confidențialitate ale oricărui serviciu care introduce noi cerințe de verificare a vârstei și fii precaut cu privire la ce documente de identitate sau date biometrice ești dispus să partajezi cu furnizorii terți de verificare. Sprijinirea organizațiilor care urmăresc aceste evoluții poate ajuta, de asemenea, să se asigure că obiectivele de siguranță a copiilor nu vin în detrimentul confidențialității pentru toți ceilalți. Dezbaterea privind EU Kids Act este departe de a se fi încheiat, iar modul în care va fi rezolvată va modela echilibrul dintre siguranță și confidențialitate online pentru anii următori.