En ny ålderströskel för kanadensiska sociala medier

Kanada har infört lagförslag C-34, känt som Safe Social Media Act, som fastställer en minimiålder på 16 år för sociala medier och kräver att plattformarna verifierar användarnas ålder. På pappret är målet rättframt: håll yngre tonåringar borta från sociala medieplattformar tills de når en bestämd ålder. I praktiken väcker lagförslaget en välbekant fråga som integritetsförespråkare har ställt runt om i världen i åratal. Hur verifierar man egentligen någons ålder online utan att samla in känslig personlig information från alla, inklusive vuxna som har full rätt att använda dessa tjänster?

Åldersverifiering låter enkelt i ett pressmeddelande. Att implementera det i stor skala, över miljontals användarkonton, är en helt annan sak. Plattformar som omfattas av Safe Social Media Act kommer att behöva någon mekanism för att bekräfta att en användare är minst 16 år gammal, och de flesta tekniska alternativ som finns tillgängliga idag innebär antingen att lämna in statligt utfärdad legitimation, genomgå ansiktsskanningar för åldersuppskattning eller förlita sig på tredjepartsverifieringstjänster som förvarar identitetsdata. Inget av dessa tillvägagångssätt är fritt från integritetsavvägningar.

Integritetskostnaden för att verifiera alla

Den centrala spänningen i lagförslag C-34 är densamma som dyker upp i nästan varje åldersverifieringslag: för att på ett tillförlitligt sätt hålla användare under 16 utanför behöver plattformar vanligtvis ett sätt att bekräfta att alla andra är över 16 också. Det innebär att vuxna som bara vill använda en social medieplattform för att prata med vänner, följa nyheter eller driva ett litet företag kan bli ombedda att ladda upp ett körkort, genomgå en ansiktsskanning eller överlämna andra identifieringshandlingar bara för att bevisa att de är tillräckligt gamla – något de aldrig tidigare behövt bevisa.

Detta är inte ett hypotetiskt problem. När identitetshandlingar eller biometriska data väl samlas in som en del av en ålderskontroll måste den informationen lagras någonstans, åtminstone tillfälligt, och av någon – oavsett om det är plattformen själv eller en tredjepartsleverantör för verifiering. Varje centraliserat lager av identitetshandlingar eller ansiktsskanningar blir ett attraktivt mål för dataintrång, och det skapar också en permanent koppling mellan en persons verkliga identitet och deras aktivitet på sociala medier, något många användare historiskt sett har kunnat undvika genom pseudonyma konton.

Kanada är inte ensamt om att brottas med detta problem. Tillsynsmyndigheter i andra länder har redan stött på liknande friktion när de försökt upprätthålla åldersgränser utan att göra varje inloggning till en identitetskontroll. I Australien har till exempel FOI-dokument visat att tillsynsmyndigheter driver på plattformar för att täppa till kryphål som låter användare kringgå åldersverifiering med VPN eller andra verktyg som döljer plats- och enhetsdetaljer. Den påtryckningen illustrerar ett mönster som sannolikt kommer att upprepas i Kanada: när en åldersverifieringslag väl finns på plats tenderar efterlevnadstrycket att utökas bortom det första verifieringssteget mot att stänga varje genväg som låter användare helt kringgå kontrollen.

Vad detta innebär för dig

Om lagförslag C-34 blir lag kommer kanadensiska användare av sociala medier, inte bara tonåringar, att förvänta sig någon form av ålderskontroll nästa gång de registrerar ett nytt konto eller möjligen när de loggar in på ett befintligt. Exakt hur den kontrollen kommer att se ut – om det är en enkel självdeklaration, en uppladdning av handlingar eller biometrisk uppskattning – beror på hur enskilda plattformar väljer att uppfylla lagens krav.

För vuxna innebär detta att fundera över vilken personlig information du är bekväm med att dela för att få tillgång till en tjänst som du kanske har använt i åratal utan att någonsin behöva bevisa din ålder. För föräldrar innebär det att 16-årsgränsen kan förändra hur och när tonåringar kan ansluta sig till plattformar som deras jämnåriga redan använder, vilket kan förskjuta var och hur yngre användare tillbringar tid online. För alla är detta en påminnelse om att åldersverifieringslagar, hur välmenande de än är, tenderar att omforma integritetsförväntningarna för en hel plattforms användarbas, inte bara för den grupp de är avsedda att skydda.

Håll dig informerad medan lagförslaget går vidare

Lagförslag C-34 är fortfarande under behandling i lagstiftningsprocessen, och de specifika tekniska kraven för åldersverifiering kan ändras innan det träder i kraft. Plattformar kan också ha viss flexibilitet att välja mindre ingripande verifieringsmetoder, beroende på hur den slutliga lagen skrivs och genomdrivs.

Under tiden kan kanadensiska användare vidta några praktiska åtgärder. Var uppmärksam på vilken identifikation eller biometriska data en plattform faktiskt begär innan du går med på en ålderskontroll, och leta efter integritetspolicyer som specificerar hur länge denna data sparas och om den raderas efter verifiering. Stöd intressegrupper och offentliga samrådsperioder där detaljerna i genomförandet fortfarande debatteras. Och håll ett öga på hur andra länder med liknande åldersverifieringsregler, som Australiens pågående ansträngningar att täppa till VPN-kryphål, hanterar efterlevnaden, eftersom Kanadas tillvägagångssätt sannolikt kommer att utvecklas som svar på samma tryck. Att hålla sig informerad nu är det bästa sättet att säkerställa att den slutliga versionen av Safe Social Media Act skyddar unga användare utan att i onödan exponera alla andras personuppgifter.