Australiens lagförslag om digital omsorgsplikt har passerat underhuset i det federala parlamentet och för en av regeringens mest omdebatterade onlinesäkerhetspropositioner närmare lagstiftning. Enligt en rapport från MacroBusiness skulle lagförslaget göra eSafety-kommissionären till central onlineregulator med betydligt utökade befogenheter. Mediet ramar in lagförslaget som ett sätt att censurera debatt. Regeringen har en annan uppfattning. Det här inlägget skiljer det som faktiskt är känt från den politiska inramningen och tittar på varför integritetsmedvetna läsare är uppmärksamma.

En notering om källhänvisning: artikeln vi utgår från är en kort, opinionspräglad text, och det utdrag vi har tillgång till är begränsat. Där detaljer går utöver det säger vi det, och vi uppmanar dig att kontrollera lagförslagets text själv.

Vad lagförslaget om digital omsorgsplikt gör

Baserat på rapporteringen och offentliga beskrivningar av förslaget är lagförslaget uppbyggt kring en rättslig omsorgsplikt. Tanken är att onlinetjänster skulle vara skyldiga att vidta åtgärder för att minska förutsebara skador för sina användare, i stället för att lämna bördan huvudsakligen på individer att rapportera problem i efterhand. Förespråkare för konceptet, inklusive digitala rättighetsröster som citeras i sökbevakningen, säger att det flyttar ansvaret till plattformarna att förebygga en rad olika onlineskador.

Kritiker läser det annorlunda. MacroBusiness-texten hävdar att lagförslaget är en mekanism för att kontrollera yttranden. Det är en åsikt om lagförslagets effekter, inte en beskrivning av dess text, så det hjälper att hålla två frågor åtskilda: vilka skyldigheter lägger lagförslaget på plattformar, och hur kan plattformar i praktiken svara för att undvika regulatorisk risk?

Nya befogenheter för eSafety-kommissionären

Det mest konkreta påståendet i källan är strukturellt: eSafety-kommissionären skulle bli central regulator enligt lagförslaget, med betydligt utökade befogenheter. För läsare är den viktigaste poängen att ett enda ämbete skulle få en större roll i att avgöra om plattformar uppfyller sina skyldigheter.

De specifika verkställighetsverktygen, påföljderna och trösklarna anges inte i det utdrag vi har, så vi tänker inte gissa oss till dem. När du läser lagförslaget, leta efter:

  • Hur "skada" definieras, och hur bred definitionen är
  • Vad kommissionären kan beordra plattformar att göra, och inom vilken tidsram
  • Vilka rättigheter till omprövning eller överklagande som finns för plattformar och användare
  • Huruvida koder eller standarder kommer att skrivas senare, utanför själva lagförslaget

Regeringens sida av argumentet har behandlats separat. Som vi rapporterade har Labour avfärdat censurfarhågor som desinformation, vilket visar hur skarpt de två lägren skiljer sig åt.

Integritets-, krypterings- och VPN-konsekvenser

Ingenting i källartikeln anger att lagförslaget förbjuder VPN:er eller försvagar kryptering, och vi har ingen grund för att påstå att det gör det. Men läsare har rätt att fråga hur en omsorgsplikt skulle kunna spela ut tekniskt.

Tre frågor är värda att bevaka:

Ålders- och identitetskontroller. Om plattformar måste visa att de skyddar användare kan vissa svara med att verifiera åldrar eller identiteter i större utsträckning. Det kan innebära att lämna över personliga dokument eller biometriska data till fler tjänster, vilket skapar sin egen integritets- och dataintrångsrisk.

Krypterade tjänster. En skyldighet att minska skada kan väcka frågor om hur leverantörer av privata meddelandetjänster kan uppfylla skyldigheter utan att komma åt innehåll. Huruvida lagförslaget behandlar detta är något att bekräfta i texten och i eventuella efterföljande koder.

VPN-användning. VPN:er diskuteras ofta i Australien tillsammans med ålderskontroller, eftersom de kan ändra din skenbara plats. Vår tidigare bevakning av debatten om Australiens internetlagar, censur och VPN-användning ger mer bakgrund. Återigen är frågan huruvida någon regel riktar sig direkt mot VPN:er, och källan säger inte det.

Vad som händer härnäst i senaten

Efter att ha passerat underhuset går lagförslaget vidare till senaten, där det kan debatteras, skickas till ett utskott eller ändras. Källan anger ingen tidsplan för senaten, så kontrollera Australiens parlaments webbplats för lagförslagets framsteg och eventuella utskottsutredningar. Det är ofta i utskottsinlagor som tekniska farhågor om integritet, kryptering och definitioner prövas.

Vad detta innebär för dig

Om du bor i Australien ändras ingenting i dag: lagförslaget är inte lag ännu. Om det antas kommer de praktiska effekterna sannolikt att visa sig genom de plattformar du använder, i form av nya policyer, inställningar eller verifieringsuppmaningar. De kommer att bero på vad den slutliga texten och regulatorns vägledning kräver.

Om du befinner dig utanför Australien är lagförslaget fortfarande värt att följa. Regimer för onlinesäkerhet brukar bevakas och kopieras, och avvägningarna mellan säkerhet, integritet och anonymitet är likartade överallt.

Handlingsbara slutsatser

  • Läs lagförslagets text och eSafety-kommissionärens publicerade material i stället för att förlita dig på partiska sammanfattningar från någon av sidorna.
  • Följ senatens process, inklusive eventuella utskottsutredningar och offentliga inlagor.
  • Var försiktig med att lämna över ID eller biometriska data till någon tjänst, och fråga vad som lagras och hur länge.
  • Håll dina enheter och appar uppdaterade, och använd starka, unika lösenord och tvåfaktorsautentisering.
  • Återvänd till vår bevakning av regeringens svar på censurfarhågor för den andra sidan av argumentet.

Lagförslaget om Australiens digitala omsorgsplikt kommer att formas av senaten och av detaljerna i texten. Informerade läsare är bättre rustade att bedöma det än någon rubrik.