Калифорнийские законодатели отступили от одного из самых масштабных предложений по возрастной верификации в стране, но защитникам приватности рано радоваться. Из законопроекта AB 1856, который заставил бы веб-браузеры проверять возраст пользователей перед предоставлением доступа в интернет, это требование полностью исключено. В то же время сопутствующий закон, AB 1043 (Закон о цифровой гарантии возраста), остаётся в силе и идёт по графику. Начиная с 1 января 2027 года возрастная верификация на уровне операционной системы в Калифорнии потребует от Apple и Google собирать даты рождения при настройке устройства и передавать разработчикам приложений сигналы о возрастной категории. Браузерное требование отменено. Требование к операционной системе — нет.

Что AB 1043 фактически требует от Apple и Google

Согласно AB 1043, возрастная верификация переносится с отдельных веб-сайтов и приложений на само устройство. Когда житель Калифорнии настраивает новый телефон, планшет или компьютер под управлением iOS, Android или другой соответствующей операционной системы, платформа запросит дату рождения при создании учётной записи. Сама дата рождения не передаётся напрямую каждому установленному приложению. Вместо этого ОС преобразует её в возрастную категорию — общую группу вроде «до 13 лет» или «13–17 лет», а не точную дату рождения — и передаёт этот сигнал разработчикам, чтобы они могли соответствующим образом адаптировать контент или функции.

Это существенно иная архитектура, чем браузерный подход, от которого отказались законодатели. Вместо проверки возраста в момент посещения сайта, система встраивает возрастные данные в устройство с первого дня, и эти данные сопровождают пользователя во всех установленных впоследствии приложениях. Сфера действия закона выходит за рамки мейнстримных платформ: сообщается, что он широко применяется к операционным системам, продаваемым или используемым в Калифорнии, что порождает сложные вопросы для небольших проектов и проектов с открытым исходным кодом, у которых нет инфраструктуры соблюдения требований, как у Apple или Google.

Почему проверки на уровне ОС сложнее избежать, чем браузерных требований

Возрастные ворота на уровне браузера, при всех их недостатках, по крайней мере ограничивались браузером. Пользователи, которые возражали, могли сменить браузер, использовать другой профиль устройства или обойти проверку различными способами. Верификация на уровне ОС такой гибкости не даёт. Как только возрастные данные установлены при настройке устройства, они становятся фундаментальным слоем, на котором строится каждое последующее взаимодействие с приложением. Лёгкого способа отказаться, эквивалентного выбору другой программы, не существует, потому что сама операционная система выступает привратником.

Это различие важно для всех, кто задумывается о стратегии цифровой приватности. Ранее одно браузерное расширение или альтернативный браузер могло обойти требование возрастной проверки. Согласно AB 1043, верификация происходит ещё до того, как пользователь откроет приложение — на этапе создания учётной записи в жизненном цикле устройства. Это структурный сдвиг, а не просто технический, и он является частью более широкой картины опасений по поводу государственной массовой слежки, когда предписанный государством сбор данных встраивается в инфраструктуру, с которой обычные пользователи взаимодействуют ежедневно, осознают они это или нет.

Минимизация данных и риски передачи возрастной категории

Сторонники AB 1043 указывают, что закон разработан на принципах минимизации данных. Приложения получают возрастную категорию, а не дату рождения, и теоретически это ограничивает объём личной информации, передаваемой сторонним разработчикам. Однако передача возрастной категории всё равно создаёт устойчивый сигнал, привязанный к личности пользователя в потенциально сотнях приложений в течение всего срока службы устройства. Как только этот сигнал появляется, возникают вопросы о том, как долго разработчики его хранят, сочетают ли с другими данными отслеживания, и что произойдёт, если реализация платформы не будет соответствовать замыслу закона.

Здесь стоит отметить послужной список Калифорнии. Недавний аудит показал, что соблюдение CCPA массово игнорируется на тысячах веб-сайтов, несмотря на то что в штате действует один из самых сильных в стране законов о конфиденциальности потребителей. Эта история — разумное основание для скепсиса относительно того, насколько последовательно будут фактически соблюдаться защиты возрастных категорий AB 1043 после вступления закона в силу. Собранная при настройке дата рождения также, по сути, становится маленьким файлом идентификационной информации, сохраняющимся на протяжении всего срока службы устройства, что напоминает то, как браузерные куки незаметно отслеживают поведение со временем, только здесь это встроено на уровне аппаратного слоя, а не веб-сайта.

Что это значит для вас

Если вы живёте в Калифорнии, ожидайте, что любое новое устройство Apple или Google, которое вы настроите после 1 января 2027 года, запросит дату рождения, прежде чем вы сможете им воспользоваться. Это не опционально, как возрастные ворота на сайте, и это нельзя обойти с помощью VPN или настроек браузера, потому что проверка происходит на уровне операционной системы, а не на сетевом или прикладном уровне. Практический итог: возрастные данные становятся частью базовой конфигурации вашего устройства, проникая во все устанавливаемые впоследствии приложения.

Для родителей это может означать более единообразный родительский контроль за контентом в приложениях без необходимости настраивать каждое по отдельности. Для взрослых, ценящих конфиденциальность, — ещё один фрагмент персональных данных, навсегда привязанный к устройству, при этом качество исполнения остаётся открытым вопросом, учитывая неоднозначную историю Калифорнии в сфере соблюдения законов о приватности.

Выводы до 2027 года

Начните обращать внимание на то, как Apple и Google будут сообщать о своих планах по соблюдению AB 1043 в ближайший год, поскольку детали реализации определят, сколько контроля пользователи фактически сохранят над собственными возрастными данными. Тщательно проверяйте настройки приватности на любом новом устройстве при настройке, а не быстро пролистывайте подсказки. И следите за тем, как на практике будет применяться эта возрастная верификация на уровне ОС в Калифорнии, потому что закон, который выглядит защищающим приватность на бумаге, хорош лишь настолько, насколько хорош надзор за ним.