Uniunea Europeană se îndreaptă către o „vârstă de începere a rețelelor sociale” impusă prin lege, o politică promovată de președinta Comisiei, Ursula von der Leyen, care ar obliga platformele să verifice vârsta reală a utilizatorilor înainte de a le oferi acces. Pe lângă pragul de vârstă, UE dezvoltă o aplicație dedicată pentru verificarea vârstei și un set de reguli de „siguranță prin proiectare” în temeiul Legii serviciilor digitale, menite să limiteze funcțiile care creează dependență și așa-numitele „dark patterns” care îi țin pe tineri captivați. Obiectivele de protecție a copiilor sunt ușor de înțeles. Mecanismele de aplicare a acestora și compromisurile legate de confidențialitate implicate de verificarea vârstei la nivelul UE sunt mult mai complexe.

Ce presupune, de fapt, propunerea UE privind vârsta de începere a rețelelor sociale

În esență, propunerea ar stabili o vârstă minimă sub care minorii nu își pot deschide conturi pe rețelele sociale fără o formă verificată de dovadă a vârstei. Acest lucru sună simplu într-un comunicat de presă, însă necesită un mecanism real de aplicare. Datele de naștere declarate pe propria răspundere, standardul actual pe majoritatea platformelor, nu au împiedicat niciodată în mod fiabil accesul utilizatorilor minori. Planul lui Von der Leyen asociază vârsta de începere cu obligații obligatorii pentru platforme: o responsabilitate mai strictă pentru modul în care sunt proiectați algoritmii, limitări ale trucurilor de interfață manipulatoare și noi cerințe de siguranță prin proiectare, adăugate peste cadrul existent al Legii serviciilor digitale. În practică, aceasta înseamnă că platformele care operează în UE ar trebui să demonstreze că verifică în mod activ vârstele, nu doar că le solicită.

Cum ar putea funcționa aplicația de verificare a vârstei și ce date colectează

Elementul central al aplicării este preconizat a fi o aplicație de verificare a vârstei susținută de UE, un instrument pe care utilizatorii l-ar putea descărca pentru a dovedi că îndeplinesc un prag de vârstă, fără a fi nevoie să își introducă data nașterii pe fiecare site pe care îl vizitează. Conceptul general, cel puțin așa cum a fost descris public, este de a permite cuiva să confirme un răspuns de tip da sau nu, cum ar fi „acest utilizator are peste 16 sau 18 ani”, în loc să predea direct o copie a pașaportului sau o carte de identitate unei companii de social media. Această formulare sună protectoare pentru confidențialitate pe hârtie, iar oficialii UE s-au bazat mult pe această prezentare.

Însă o aplicație care poate garanta vârsta cuiva pe mai multe platforme diferite trebuie totuși să fie construită pe baza unui fel de identitate sau acreditări verificate de la bun început, fie că este vorba de o identitate digitală națională, o evidență bancară sau o verificare biometrică efectuată o singură dată și reutilizată în mod repetat. Odată ce această infrastructură există, întrebarea devine cine o controlează, cine poate solicita dovezi din ea și ce se înregistrează de fiecare dată când are loc o verificare. Acestea sunt exact întrebările ridicate în analizele independente ale unor sisteme similare: așa cum a argumentat consilierul EDRi, afirmațiile că verificarea vârstei poate fi neutră din punct de vedere al confidențialității adesea nu rezistă odată ce analizezi modul în care sistemele sunt implementate efectiv și cine are acces la datele subiacente.

Riscuri de confidențialitate: extinderea supravegherii și dezbaterea privind verificarea vârstei

Tensiunea centrală este una care apare în aproape fiecare dezbatere globală despre verificarea vârstei: un sistem conceput să răspundă la o întrebare precisă – este acest utilizator suficient de mare – poate evolua treptat într-un nivel mai amplu de identitate și urmărire. Dacă o aplicație este folosită pentru a confirma vârsta pe rețelele sociale, există puține motive tehnice pentru care nu ar putea fi ulterior solicitată și pentru alte servicii, creând un tipar de evenimente de verificare înregistrate, legate de o singură acreditare. Chiar și cu garanții criptografice solide, existența unui punct de verificare obligatoriu schimbă relația dintre utilizatori și platforme, precum și dintre utilizatori și stat.

Acest lucru nu se întâmplă nici într-un vid. UE a demonstrat deja disponibilitatea de a urmări instrumente ample, apropiate de supraveghere, în numele protecției minorilor. Mișcarea recentă de a reînvia Chat Control 1.0 într-un vot surpriză din iulie urmează un tipar similar: o justificare legată de siguranța copiilor atașată unui mecanism cu implicații de monitorizare mult mai largi. Avocații confidențialității au dreptate să se întrebe dacă vârsta de începere a rețelelor sociale și aplicația sa de verificare vor rămâne strict delimitate sau dacă reprezintă o altă extindere a apetitului UE pentru supravegherea activității online de zi cu zi, legată de identitate.

Ce înseamnă asta pentru tine

Dacă ești părinte în UE, propunerea ar putea reduce cu adevărat expunerea copilului tău la designul care creează dependență și la conținutul inadecvat, presupunând că platformele se conformează în mod semnificativ, nu doar formal. Dacă ești adolescent sau tânăr adult, așteaptă-te la fricțiuni: mai multe verificări de identitate, mai mulți pași de verificare a contului și mai puțin acces anonim la platformele mainstream. Dacă ești pur și simplu un utilizator preocupat de confidențialitate, de orice vârstă, lansarea unei aplicații de verificare a vârstei legate de guvern merită urmărită îndeaproape, deoarece acreditările și infrastructura construite pentru siguranța copiilor rareori rămân limitate la acel scop unic odată ce există.

Puncte esențiale

  • Planul UE privind vârsta de începere a rețelelor sociale combină un prag minim de vârstă cu noi reguli de responsabilitate pentru platforme în temeiul Legii serviciilor digitale.
  • O aplicație UE de verificare a vârstei este centrală pentru aplicare, dar garanțiile sale de confidențialitate depind în totalitate de detaliile de implementare care nu au fost încă pe deplin stabilite.
  • Cercetătorii independenți în domeniul confidențialității au contestat deja afirmațiile că sistemele de verificare a vârstei pot fi complet protectoare pentru confidențialitate.
  • Această propunere se înscrie într-o tendință mai largă a UE de politici de protecție a copiilor care implică implicații semnificative de supraveghere, astfel încât este esențial să urmărim cum evoluează regulile de gestionare a datelor din aplicație înainte ca aceasta să devină obligatorie.