Curtea de Apel a celui de-al Cincilea Circuit a ridicat suspendarea aplicării legii SB 2420 din Texas, cunoscută sub numele de legea SCOOP privind verificarea vârstei în magazinele de aplicații, permițând statului să continue cu obligația magazinelor de aplicații de a verifica vârsta utilizatorilor și de a obține consimțământul părinților înainte ca minorii să poată descărca majoritatea aplicațiilor. Pentru familiile din Texas și, potențial, pentru oricine urmărește cum reacționează alte state, această hotărâre reprezintă un moment semnificativ în dezbaterea continuă despre cât de departe pot merge guvernele pentru a verifica cine folosește o aplicație și care este costul real al acestei verificări în termeni de confidențialitate.

Ce schimbă de fapt hotărârea celui de-al Cincilea Circuit

SB 2420 a fost concepută pentru a transfera responsabilitatea verificărilor de vârstă la nivelul magazinului de aplicații, mai degrabă decât să o lase în sarcina aplicațiilor individuale. În teorie, acest lucru pare eficient: se verifică o singură dată vârsta utilizatorului la nivelul magazinului, iar fiecare aplicație descărcată moștenește acest statut verificat. Odată cu ridicarea suspendării, Texasul poate acum să impună această cerință în timp ce litigiul continuă.

Dar implementarea practică pare deja mai amplă decât sugera textul inițial al legii. Rapoartele indică faptul că ecranele de „verificare a vârstei” apar pentru utilizatorii din Texas, iar metodele de verificare utilizate includ analiza comportamentală și estimarea bazată pe IP, tehnici care deduc vârsta unui utilizator din tiparele de navigare, semnalele dispozitivului și datele de localizare, mai degrabă decât o simplă verificare a unui document. Este demn de remarcat că această infrastructură apare chiar și pentru accesul web în afara magazinelor de aplicații, ceea ce înseamnă că raza de aplicare a mecanismelor de aplicare a legii se extinde mai departe decât au prevăzut inițial legiuitorii în proiectul de lege.

Compromisurile de confidențialitate pentru care nimeni nu a votat explicit

Aici povestea devine mai puțin despre controalele parentale și mai mult despre infrastructura de date. Estimarea bazată pe IP și urmărirea comportamentală nu sunt verificări neutre, unice. Ele necesită o colectare continuă a datelor pentru a funcționa, deoarece estimarea vârstei din comportament presupune analiza continuă a modului în care o persoană interacționează cu aplicațiile și site-urile web. Aceste date trebuie stocate, procesate și, în multe cazuri, partajate între platforme și furnizorii terți de verificare.

Acest tipar reflectă o tendință globală mai amplă a guvernelor de a extinde cerințele de identitate digitală mult dincolo de scopul declarat. Așa cum Hong Kong incriminează acum refuzul de a-ți debloca telefonul sub justificări de securitate națională, legile privind verificarea vârstei încep adesea îngust și se extind în practică odată ce infrastructura de bază există. Odată ce un sistem de estimare comportamentală este încorporat în magazinele de aplicații și browsere, devine simplu din punct de vedere tehnic să se aplice același sistem mai larg, indiferent dacă statutul original a anticipat sau nu acest lucru.

Pentru utilizatorii care se bazează pe platforme precum X, această extindere contează într-un mod foarte concret. Persoanele care doresc să limiteze cantitatea de date comportamentale colectate în timpul navigării se orientează adesea către instrumente precum opțiunile prezentate în cel mai bun VPN pentru X/Twitter, deoarece un VPN poate masca semnalele adresei IP pe care se bazează sistemele de estimare a vârstei. Acest lucru nu înseamnă că VPN-urile sunt o modalitate de eludare a cerințelor legitime de consimțământ parental, dar evidențiază modul în care adulții preocupați de confidențialitate trebuie să se gândească din ce în ce mai mult la instrumente care odinioară erau considerate de nișă.

Ce nu rezolvă de fapt SB 2420

Unul dintre aspectele mai trecute cu vederea ale acestei hotărâri este ceea ce legea lasă neatins. SB 2420 reglementează cine poate descărca o aplicație și în ce structură de permisiune parentală, dar nu abordează caracteristicile de design din interiorul aplicațiilor pe care părinții le citează cel mai adesea ca fiind preocupările lor reale: fluxuri generate algoritmic concepute pentru a maximiza implicarea, sisteme de mesagerie deschise care permit străinilor să contacteze minorii și moderarea inconsecventă a conținutului care permite materialului dăunător să treacă indiferent de vârsta verificată a unui utilizator.

Cu alte cuvinte, un tânăr de 14 ani verificat, cu consimțământul părinților, poate fi în continuare expus acelorași tipare de design dependente și riscuri de contact cu străinii ca și înainte. Legea schimbă poarta de la intrare, nu și ceea ce se întâmplă odată ce cineva este înăuntru.

Ce înseamnă acest lucru pentru dumneavoastră

Dacă sunteți părinte în Texas, așteptați-vă să vedeți mai multe solicitări de verificare a vârstei în magazinele de aplicații și, posibil, în browserele web în săptămânile următoare. Citiți ce date solicită fiecare pas de verificare, unele cer încărcarea de documente, altele se bazează pe metode de estimare care se bazează în mod discret pe comportamentul de navigare și locație.

Dacă sunteți un utilizator adult frustrat de extinderea cerințelor de verificare, înțelegeți că sistemele create pentru verificarea vârstei nu fac o distincție clară între minori și adulții care pur și simplu doresc mai multă confidențialitate. Merită să vă revizuiți propriile permisiuni ale aplicațiilor și să luați în considerare instrumente de confidențialitate care limitează expunerea inutilă a datelor, în special în ceea ce privește urmărirea bazată pe IP.

Și dacă evaluați această lege doar ca pe o măsură de siguranță a copiilor, este important să separați controlul accesului de siguranța reală din interiorul aplicației. Verificarea vârstei la etapa de descărcare nu înlocuiește necesitatea de a înțelege funcțiile de mesagerie, politicile de moderare și designul algoritmic ale unei aplicații odată ce copilul dumneavoastră o folosește efectiv.

Concluzii principale

  • Decizia celui de-al Cincilea Circuit permite Texasului să impună cerințele de verificare a vârstei din magazinele de aplicații din SB 2420 în timp ce litigiul continuă.
  • Aplicarea în lumea reală include deja estimarea vârstei bazată pe comportament și IP, extinzându-se dincolo de sfera inițială a legii.
  • Legea nu abordează riscurile de design din interiorul aplicațiilor, cum ar fi algoritmii dependenți, mesageria cu străinii sau lacunele de moderare.
  • Părinții ar trebui să asocieze orice conformitate cu verificarea vârstei cu conversații directe și revizuirea setărilor din interiorul aplicațiilor pe care copiii lor le folosesc efectiv.
  • Utilizatorii preocupați de confidențialitate, indiferent de vârstă, ar trebui să înțeleagă ce date colectează aceste sisteme de verificare și cât timp sunt păstrate.

Pe măsură ce mai multe state urmăresc cum evoluează legea SCOPE privind verificarea vârstei din Texas, este puțin probabil ca această hotărâre să fie ultimul cuvânt. Cititorii ar trebui să rămână atenți la modul în care evoluează aplicarea, deoarece decalajul dintre textul unei legi și implementarea sa tehnică este adesea locul unde apar cele mai mari compromisuri de confidențialitate.