Европейская комиссия представила масштабное предложение по защите детей, известное как EU Kids Act — законодательство, которое запретило бы использование социальных сетей детьми младше 13 лет и обязало бы платформы проверять возраст каждого пользователя, а не только самых младших. План охватывает социальные сети, онлайн-игры и ИИ-чат-боты, что делает его одной из самых амбициозных на сегодняшний день попыток изменить то, как несовершеннолетние взаимодействуют с интернетом.

Хотя цель защиты детей в интернете пользуется широкой поддержкой, механизмы требований EU Kids Act к проверке возраста уже вызывают пристальное внимание со стороны защитников приватности, которые усматривают тревожные параллели с другими цифровыми политиками ЕС, расширявшими слежку под предлогом безопасности.

Что EU Kids Act потребует от платформ

В своей основе EU Kids Act ускорил бы планы по проверке возраста, которые обсуждаются в блоке уже некоторое время. Согласно предложению, социальным сетям будет запрещено позволять пользователям младше 13 лет создавать аккаунты вообще. Для пользователей старше этого порога, но всё ещё несовершеннолетних, платформам потребуется применять дополнительные меры защиты, а это значит, что сервисы больше не смогут просто просить пользователей самостоятельно указать дату рождения и на этом остановиться.

Действие закона выходит далеко за пределы традиционных социальных сетей. Платформы онлайн-игр и сервисы ИИ-чат-ботов также попадут в его сферу, отражая то, что онлайн-жизнь детей теперь охватывает гораздо больше, чем просто приложения вроде Instagram или TikTok. Для компаний, работающих по всему ЕС, это означает создание или внедрение систем проверки возраста, способных выдержать регуляторную проверку, а не просто подтверждений в стиле галочки в чекбоксе.

Как проверка возраста может означать сканирование удостоверений личности и распознавание лиц

Практическая сложность любого мандата на проверку возраста заключается в том, что он требует от платформ фактически знать, сколько кому лет, а самостоятельно указанный возраст никогда не был надёжным. Это оставляет компаниям узкий набор вариантов: загрузка государственного удостоверения личности, проверка по кредитной карте или инструменты биометрической оценки, такие как сканирование лица для определения возраста.

Каждый из этих методов несёт свой компромисс с точки зрения приватности. Загрузка удостоверений личности требует от пользователей передачи чувствительных документов сторонним сервисам верификации. Системы распознавания лиц, в свою очередь, анализируют биометрические данные для оценки возраста, что поднимает вопросы о том, как долго эти данные хранятся, у кого есть к ним доступ и могут ли они быть использованы для других целей отслеживания. Даже когда компании обещают, что данные удаляются сразу после проверки, у пользователей мало возможностей подтвердить это утверждение.

Это не гипотетическая проблема, специфичная только для EU Kids Act. Она перекликается с дебатами, которые уже идут вокруг более широкого курса ЕС на обязательный минимальный возраст для социальных сетей — политики, продвигаемой председателем Комиссии Урсулой фон дер Ляйен, которая аналогичным образом потребовала бы от платформ проверять возраст пользователей перед предоставлением доступа.

Почему защитники приватности видят пересечение с Chat Control

EU Kids Act появляется на фоне ещё одной спорной меры по защите детей: Chat Control. Это законодательство, которое Европарламент принял несмотря на значительную критику, направлено на борьбу с материалами о сексуальном насилии над детьми путём предоставления властям новых инструментов для сканирования частных коммуникаций — шаг, который критики называют подрывом сквозного шифрования для всех, а не только для злоумышленников.

Исследователи в области приватности предупреждали, что эта модель — расширение инфраструктуры слежки под лозунгом защиты детей — как правило, создаёт инструменты, которые можно использовать далеко за пределами их первоначального назначения. Как объясняла Виара Савова, сканирование частных сообщений провайдерами, базирующимися в ЕС, — это не далёкая возможность, а активное направление политики. Требования EU Kids Act к проверке возраста вписываются в эту же траекторию: инфраструктура, созданная для проверки возраста пользователя, в принципе могла бы быть расширена для отслеживания привычек просмотра, связывания аккаунтов или профилирования пользователей способами, не связанными с защитой детей.

Что это значит для вас

Если вы родитель, EU Kids Act сигнализирует, что проверка возраста, вероятно, становится постоянным элементом использования крупных онлайн-платформ в Европе, а не временным неудобством. Если вы взрослый пользователь без детей, вы всё равно можете столкнуться с такими проверками просто потому, что платформы часто применяют проверку возраста широко, а не создают отдельные системы для несовершеннолетних и взрослых.

Несовершеннолетним, пытающимся обойти ограничения, стоит понимать, что VPN меняет ваше видимое местоположение, а не ваш возраст. VPN может изменить то, из какой страны, как кажется, поступает ваш трафик, но он никак не влияет на проверки возраста, привязанные к загрузке удостоверений личности, сканированию лица или флагам на уровне аккаунта. Тот, кто надеется, что одного лишь VPN хватит для доступа к платформам с возрастными ограничениями, вероятно, будет разочарован, поскольку проверка всё чаще происходит на уровне аккаунта или документов, а не на уровне сети.

Ключевые выводы

EU Kids Act всё ещё остаётся предложением, а не окончательным законом, но его направление ясно: от платформ будут ожидать знания возраста своих пользователей с гораздо большей определённостью, чем раньше. По мере прохождения этого законодательства через процесс одобрения в ЕС наряду с Chat Control и планом о минимальном возрасте для социальных сетей пользователям следует следить за тем, как хранятся данные верификации, кто их обрабатывает и существует ли независимый надзор. Осведомлённость об этих пересекающихся политиках — лучший способ понять, что на самом деле меняется в вашей приватности в интернете, вместо того чтобы полагаться на предположения о том, что могут или не могут исправить такие инструменты, как VPN.