Европейские законодатели продвигают предложение, известное как Закон ЕС о детях, — план, который может изменить подход социальных платформ к регистрации, подтверждению возраста, допуску к рекламе и измерению аудитории. Хотя детали всё ещё прорабатываются, направление ясно: платформы, работающие в ЕС, вскоре могут столкнуться с более строгими требованиями проверять, сколько лет их пользователям на самом деле, а не сколько они заявляют.

Этот сдвиг значит гораздо больше, чем галочка в форме регистрации. Системы подтверждения возраста, как правило, требуют той или иной комбинации проверки документов, биометрической оценки или услуг сторонних верификационных сервисов — всё это связано со сбором и обработкой персональных данных, которые платформам сейчас не нужны. Для отрасли, уже находящейся под пристальным вниманием из-за обращения с данными, Закон ЕС о детях добавит новый слой информации, связанной с идентификацией личности.

Что может изменить Закон ЕС о детях

В своей основе план Закона ЕС о детях нацелен на четыре области взаимодействия с платформой: как регистрируются новые пользователи, как подтверждается их возраст, имеют ли они право видеть определённую рекламу и как платформы измеряют и отчитываются о своей аудитории. Каждая из этих функций в настоящее время во многом опирается на самостоятельно указанную дату рождения — систему, которую повсеместно признают лёгкой для обхода и трудной для правоприменения.

Если подтверждение возраста станет обязательным, а не опциональным, платформам придётся создавать или лицензировать системы, способные подтверждать возраст пользователя с большей уверенностью, чем это позволяет простое поле формы. Это может означать загрузку удостоверения личности, прохождение оценки возраста по лицу или верификацию через аккаунт родителя или опекуна. Для рекламодателей более строгое подтверждение возраста также означает более жёсткие правила в отношении того, на кого и как можно нацеливать рекламу, поскольку допуск к рекламе напрямую привязан к подтверждённым возрастным категориям, а не к заявленным.

Измерение аудитории — аналитический слой, который платформы используют для отчётности о демографии пользователей перед рекламодателями и деловыми партнёрами, — также окажется затронуто. Более точные данные о возрасте означают более точную демографическую отчётность, но это также означает, что платформы располагают более чувствительной информацией о своих пользователях, чем раньше.

Компромисс в вопросах приватности за подтверждением возраста

Центральное противоречие любого мандата на подтверждение возраста прямолинейно: надёжная проверка возраста обычно требует сбора большего объёма персональных данных, а не меньшего. Проверка на основе документов означает загрузку государственного удостоверения личности. Биометрическая оценка означает отправку фото или видео на анализ. Даже менее инвазивные методы, такие как верификация через сторонний сервис, всё равно создают новый цифровой след, связывающий личность пользователя с его аккаунтами в социальных сетях.

Это не сугубо европейская проблема. В Соединённых Штатах законодатели борются с тем же компромиссом. Сенаторы Энди Ким и Адам Шифф, среди прочих, представили законодательство, которое фундаментально изменило бы принципы проверки возраста в интернете в США, — признак того, что регуляторы по обе стороны Атлантики сходятся во мнении: самостоятельно указанный возраст больше не считается достаточным. Подробнее об этой инициативе можно прочитать в нашем материале о Законе Кима и Шиффа о цифровом подтверждении возраста, внесённом в Сенат, который разделяет многие из тех же глубинных concerns, что и Закон ЕС о детях: защита несовершеннолетних без превращения каждого пользователя в верифицированную, отслеживаемую личность.

Задача регуляторов — разработать системы, которые достигают целей детской безопасности, не создавая де-факто базу данных идентичности для всего населения интернет-пользователей. Защитники приватности давно предупреждают, что инфраструктура подтверждения возраста, будучи однажды построенной, может быть перепрофилирована или расширена далеко за пределы её первоначального назначения. Закону ЕС о детях придётся ответить на трудные вопросы о хранении данных, сторонних верификационных подрядчиках и о том, что происходит с чувствительной информацией, собранной в самом процессе верификации.

Что это значит для вас

Если Закон ЕС о детях продвинется вперёд, пользователи в Европе — и потенциально все, кто пользуется платформами, работающими по правилам ЕС, — могут увидеть новые шаги верификации при регистрации или при доступе к определённым функциям. Взрослых могут попросить подтвердить свой возраст методами более строгими, чем поле с датой рождения, даже если основная цель — защита несовершеннолетних.

Для родителей это может означать более чёткие и надёжные гарантии защиты для юных пользователей. Всем остальным стоит обратить внимание на то, как эти системы обходятся с собираемыми данными: проводится ли верификация однократно и затем удаляется ли информация, участвует ли третья сторона и какие есть средства правовой защиты в случае ненадлежащего обращения с этими данными.

Ключевые выводы

  • Закон ЕС о детях может потребовать от платформ более строго подтверждать возраст пользователей, что затронет регистрацию, таргетинг рекламы и данные об аудитории.
  • Более строгое подтверждение возраста часто означает сбор большего объёма чувствительных персональных данных, что создаёт новые вопросы приватности.
  • Аналогичные инициативы реализуются в США, что показывает: это глобальная регуляторная тенденция, а не изолированная политика ЕС.
  • Пользователям стоит следить за изменениями в процедурах регистрации и спрашивать платформы о том, как хранятся и защищаются данные верификации.

По мере прохождения Закона ЕС о детях через законодательный процесс детали реализации будут значить не меньше, чем намерения. Подтверждение возраста, которое защищает детей, не ставя под угрозу приватность всех остальных, — труднодостижимый баланс, и за ним стоит внимательно следить по мере развития этого предложения.