Antalet konton minskar, men ålderskontroller sker inte

Australiens strävan att hålla barn under 16 borta från sociala medier ger ett märkligt resultat: färre barn har konton, men åldersverifieringssystemet som är tänkt att upprätthålla den regeln verkar knappt fungera. Enligt nya resultat som rapporterats av Biometric Update sjönk barns innehav av sociala medie-konton med 10% under de första tre månaderna av landets lag om ålderssäkring på sociala medier, trots att mer än hälften av minderåriga användare aldrig ombads att bevisa sin ålder.

Den där klyftan mellan resultat och genomdrivande är själva historien här. En minskning med 10 % av ungdomskonton låter som en politisk framgång på papperet. Men om plattformarna inte faktiskt kontrollerar åldrarna för de flesta användare, väcker det en svår fråga: beror minskningen på att lagen fungerar, eller på något helt annat, som föräldratryck, kamrateffekter, eller att barn helt enkelt byter till plattformar som faller utanför lagens räckvidd?

Varför genomdrivandet av ålderssäkring är viktigare än rubrikens siffror

Ålderssäkring, samlingsbegreppet för de verktyg plattformar använder för att uppskatta eller verifiera en användares ålder, vare sig genom dokumentkontroller, ansiktsåldersuppskattning eller självrapporterade födelsedatum, är mekanismen som ska göra en lag som denna verkställbar. Utan konsekventa kontroller säger en rubriksminskning av ungdomskonton mycket lite om huruvida det underliggande systemet är hållbart. Hälften av minderåriga användare i denna studie ombads aldrig att verifiera sin ålder överhuvudtaget, vilket innebär att plattformarna i hög grad förlitar sig på inkonsekvent eller frånvarande verifiering snarare än en enhetlig standard.

Detta spelar roll för integriteten lika mycket som för barnsäkerheten. Ålderssäkringssystem, när de implementeras, kräver ofta att man lämnar ifrån sig känsliga data: statligt id, biometriska skanningar eller ansiktsbilder som behandlas av tredjepartsleverantörer av verifiering. Tillsynsmyndigheter och integritetsförespråkare på andra håll har redan flaggat för denna spänning. EU:s egen rapport om ålderssäkring lyfte liknande varningsflaggor och varnade för att verifieringssystem som utformats för att skydda minderåriga kan skapa nya integritetsrisker för alla, inklusive vuxna, om de inte byggs och granskas noggrant. Australiens tidiga resultat tyder på att även när genomdrivandet är svagt, är integritetsavvägningarna med att be användare bevisa sin ålder fortfarande en mycket viktig del av samtalet, eftersom plattformarna förr eller senare måste minska klyftan på något sätt, och de tillgängliga verktygen för att göra det har alltid datainsamling inbyggd.

Australien är inte ensamt om att brottas med detta

Australiens lag om sociala medier för under 16-åringar är ett av världens mest uppmärksammade experiment med ålderssäkring just nu, men det sker inte isolerat. Andra regeringar testar mycket olika modeller. Storbritannien valde till exempel bort ett totalförbud och bekräftade istället att man inte skulle sträva efter ett VPN-förbud samtidigt som man införde en midnatt-till-6-utegångsförbud på sociala medier för yngre användare, ett drag som redan fått plattformar att bygga VPN-detektering i verkställandet av utegångsförbudet. Indien utforskar samtidigt en mycket mer långtgående metod och överväger om varje användare av sociala medier, inte bara minderåriga, skulle behöva verifiera sin ålder via Aadhaar, en avvägning som också skulle sätta vuxnas integritet på spel.

Vad dessa tillvägagångssätt har gemensamt är samma grundläggande problem som Australien stöter på: åldersverifiering är svårt att göra bra, svårare att genomdriva konsekvent över dussintals plattformar, och nästan omöjligt att implementera utan någon form av integritetskostnad. Verktyg som Protons interaktiva karta som spårar lagar om åldersverifiering finns just för att detta juridiska landskap förändras snabbt och ojämnt mellan länder, vilket gör det verkligt svårt för familjer, plattformar och integritetsförespråkare att hålla reda på vad som krävs var.

Vad detta innebär för dig

Om du är förälder i Australien är det du ska ta med dig inte att lagen fungerar precis som utformat. Det är att genomdrivandet är inkonsekvent, så att förlita sig enbart på plattformen för att hålla ett underårigt konto borta från sociala medier är inget säkert antagande. Om du är användare någonstans, är detta också en påminnelse om att ålderssäkringssystem, var de än införs, ofta frågar efter mer personuppgifter än de flesta inser, och det är värt att förstå vad en plattform gör med en id-skanning eller en ansiktsuppskattning innan du lämnar ifrån dig den. Och om du bara följer denna debatt som utvecklas, är Australiens erfarenhet en användbar fallstudie i hur en lag kan ge ett synligt resultat (färre ungdomskonton) utan att den bakomliggande verkställighetsmekanismen faktiskt fungerar som avsett.

Viktiga slutsatser

  • Australiska barns sociala medie-konton minskade med 10% under lagens första tre månader, men mer än hälften av minderåriga användare ombads aldrig att verifiera sin ålder.
  • En minskning av konton innebär inte nödvändigtvis att ålderssäkringssystemet fungerar som utformat; andra faktorer kan driva förändringen.
  • Åldersverifieringsverktyg, när de används, involverar ofta känsliga data som id-handlingar eller biometriska skanningar, vilket bär en egen integritetsrisk.
  • Australiens erfarenhet bidrar till ett växande globalt mönster, tillsammans med Storbritannien, EU och Indien, där regeringar testar olika, bristfälliga modeller för att verifiera användares ålder online.

I takt med att fler länder experimenterar med krav på ålderssäkring, kommer klyftan mellan uttalad policy och faktiskt genomdrivande sannolikt att förbli en central fråga. Läsare som vill hålla sig steget före dessa förändringar bör fortsätta att följa hur plattformar implementerar, eller misslyckas med att implementera, de kontroller som de enligt lag är skyldiga att utföra.