Kaliforniens lagstiftande församling har enhälligt antagit Assembly Bill 1856, ett lagförslag som undantar open source-operativsystem som distribueras under licenser som GPL, MIT, BSD och Apache från statens kommande Digital Age Assurance Act. Undantaget innebär att Linux-distributioner och annan programvara som släppts under dessa öppna licenser inte kommer att krävas för att samla in eller verifiera användares åldrar på det sätt som kommersiella operativsystem måste.
Det enhälliga beslutet är anmärkningsvärt med tanke på hur omstridd åldersverifieringslagstiftning har blivit i hela landet. Det väcker också en praktisk fråga som lagstiftarna tycks ha brottats med direkt: hur genomdriver man ett åldersverifieringskrav på programvara som vem som helst fritt kan kopiera, modifiera och vidaredistribuera?
Vad AB 1856 Faktiskt Undantar
Digital Age Assurance Act, som den ursprungligen var tänkt, skulle ha krävt att operativsystem som säljs eller distribueras i Kalifornien verifierar en användares ålder, troligen under kontoregistrering eller initial enhetskonfiguration. AB 1856 gör ett undantag för operativsystem som distribueras under erkända open source-licenser, vilket innebär att Linux-distributioner som Debian, Fedora, Arch och andra som levereras under GPL-, MIT-, BSD- eller Apache-ramverk faller utanför lagens räckvidd.
Detta är inte den första justeringen av Kaliforniens åldersverifieringsarbete. Som vi rapporterade tidigare om hur AB 1856 släppte sin webbläsarregel medan AB 1043:s OS-nivå ålderskontroller förblev intakta, har lagstiftare begränsat omfattningen av dessa lagförslag som svar på motstånd från utvecklare, civilrättsorganisationer och techindustrin. Linux-undantaget är det senaste exemplet på denna omkalibrering, men det eliminerar inte OS-nivå åldersverifiering helt. Kommersiella och slutna operativsystem, de som de flesta konsumenter faktiskt använder dagligen, förblir föremål för kraven under AB 1043.
Varför Lagstiftare Undantog Open Source
Det praktiska skälet för att undanta open source-programvara är enkelt. När kod väl har släppts under en tillåtande eller copyleft-licens kan den förgrenas, omprofilera och vidaredistribueras av vem som helst, var som helst, utan något centralt företag att hålla ansvarigt. Det finns ingen enskild enhet att bötfälla eller stämma om en Linux-distribution inte implementerar åldersverifiering, eftersom det inte finns någon enskild enhet som kontrollerar Linux på det sätt som finns med Windows eller macOS.
Den strukturella verkligheten gjorde ett generellt krav på open source-programvara nästan omöjligt att genomdriva. En hobbyist som underhåller en nischdistribution, eller en utvecklare som bygger en anpassad Linux-avbildning för ett specifikt användningsområde, skulle ha ställts inför efterlevnadskrav utformade för stora företag med juridiska och tekniska resurser att tillgå. Att undanta dessa projekt undviker att sätta volontärunderhållare och små open source-gemenskaper i juridisk fara för något de inte har något realistiskt sätt att följa.
Integritetskonsekvenser: Vem Är Fortfarande Ansvarig
För integritetsmedvetna användare är undantaget en meningsfull, om än begränsad, vinst. Linux-användare kommer inte att få sin ålder insamlad eller verifierad på operativsystemsnivå, vilket bevarar en av plattformens långvariga fördelar: möjligheten att använda en dator utan att lämna ifrån sig identifierande information bara för att starta den.
Men undantaget förändrar inte bilden för den stora majoriteten av internetanvändare, eftersom de flesta människor kör kommersiella operativsystem som fortfarande faller under åldersverifieringskraven. Det lämnar integritetsförespråkare som noga följer hur dessa OS-nivå kontroller implementeras och vilka data som samlas in, lagras och potentiellt delas i processen. Åldersverifieringssystem har redan dragit granskning på federal nivå också. Senator Andy Kims föreslagna Digital Age Assurance Act flyttar verifieringsansvaret till appbutiker, vilket speglar en bredare trend av att flytta ålderskontroller högre upp i programvarustacken, närmare de plattformar och operativsystem som människor förlitar sig på dagligen.
Det är också värt att notera att Kalifornien inte agerar isolerat. Åldersverifieringskrav har avancerat i dussintals delstater, ofta spårade till påverkansgrupper med rötter i Storbritanniens Online Safety Act. Den bredare lagstiftningsframdriften innebär att Linux-undantaget, även om det är en lättnad för open source-användare, sannolikt inte signalerar en avmattning i åldersverifieringsarbetet mer generellt.
Vad Detta Betyder För Dig
Om du kör en Linux-distribution eller annat open source-operativsystem innebär AB 1856 att du inte kommer att bli ombedd att verifiera din ålder bara för att använda din enhet, åtminstone under denna specifika Kalifornienlag. Det är en verklig integritetsfördel som är värd att uppskatta, särskilt för den som valde open source-programvara delvis för att undvika de datainsamlingsmetoder som är vanliga på kommersiella plattformar.
Om du använder Windows, macOS eller ett annat slutet, kommersiellt operativsystem gäller inte undantaget för dig. Du bör förvänta dig att åldersverifieringskrav rullas ut under AB 1043 och liknande lagar, och det är värt att uppmärksamma hur dessa system hanterar dina data: vad som samlas in, hur länge det lagras och om det delas med tredje part. Åldersverifieringsteknik varierar kraftigt i hur integritetsrespektfull den är, och alla implementationer är inte likvärdiga.
Viktiga Slutsatser
Kaliforniens AB 1856 undantar open source-operativsystem som distribueras under GPL-, MIT-, BSD- och Apache-licenserna från statens Digital Age Assurance Act, till stor del för att genomdriva ålderskontroller på fritt förgrenbar programvara visade sig opraktiskt. Det enhälliga beslutet speglar en pragmatisk kompromiss snarare än en reträtt från åldersverifiering i allmänhet, eftersom kommersiella operativsystem förblir föremål för liknande krav under AB 1043. För Linux-användare är detta en tydlig integritetsvinst. För alla andra är åldersverifieringslandskapet fortfarande under utveckling, och att hålla sig informerad om hur dessa lagar implementeras på operativsystemsnivå förblir det bästa sättet att skydda din integritet framöver.
