Ett nytt EU-förslag med gamla integritetsproblem

Europeiska kommissionen har lagt fram ett lagförslag i syfte att begränsa ungas tillgång till internet, och integritetsförespråkare larmar redan. Förslaget, känt som EU Kids Act, presenterades förra veckan med det uttalade målet att skydda minderåriga online. Men enligt kritiker kan priset för det skyddet bli högt: obligatoriska åldersverifieringssystem som gäller alla, inte bara barn.

I grunden skulle lagförslaget göra internetåtkomst beroende av ålder. Det låter enkelt i teorin, men i praktiken innebär det att plattformar och tjänster skulle behöva ett tillförlitligt sätt att avgöra hur gamla alla användare är innan de beviljas åtkomst. Det kravet stannar inte vid minderåriga. Det omfattar oundvikligen även vuxna, eftersom det inte finns något sätt att verifiera ett barns ålder utan att också verifiera alla andras.

Varför åldersverifiering är en integritetsavvägning

Åldersverifieringssystem kräver vanligtvis att användare lämnar någon form av identifikation, vare sig det är en statligt utfärdad legitimation, ett kreditkort, biometriska data som en ansiktsskanning eller en tredjepartstjänst för verifiering. Var och en av dessa metoder skapar en ny registrering som kopplar en verklig identitet till onlineaktivitet. Det är ett betydande skifte från hur de flesta för närvarande surfar på internet, ofta med en rimlig grad av anonymitet.

EU Kids Act skulle utöka användningen av dessa integritetskränkande verifieringsverktyg över ett mycket bredare spektrum av onlinetjänster än vad som krävs i dag. Kritiker hävdar att detta undergräver integriteten för alla internetanvändare, inte bara de unga som lagen är avsedd att skydda. När infrastrukturen för åldersverifiering blir standard skapas ett permanent lager av identitetskontroller som inte tidigare fanns, och den infrastrukturen kan vara svår att rulla tillbaka när den väl är inbyggd i hur plattformar fungerar.

Detta är inte första gången ett förslag om åldersverifiering har granskats för att nå längre än avsett. Ett relaterat utkast inom samma ramverk för EU Kids Act skulle kunna tvinga fram ålderskontroller i Steam-spel, vilket utvidgar verifieringskraven till spelupplevelser för en spelare som många inte skulle förvänta sig påverkas av lagstiftning om barnsäkerhet. Det exemplet illustrerar hur mandat för åldersverifiering tenderar att expandera långt bortom sitt ursprungliga tillämpningsområde och beröra tjänster och användningsfall som har liten direkt koppling till att skydda minderåriga från skada online.

Hur andra regioner har hanterat liknande debatter

EU är inte ensamt om att brottas med hur man balanserar barnsäkerhet och integritet online. I Storbritannien tog tjänstemän nyligen upp en relaterad fråga under Online Safety Act: huruvida man bör begränsa användningen av VPN som ett sätt att förhindra att minderåriga kringgår åldersverifieringskontroller. Storbritannien avvisade till slut VPN-begränsningar under Online Safety Act, ett beslut som erkände att VPN tjänar legitima integritets- och säkerhetssyften för miljoner användare, och att blockera dem i sin helhet skulle vara en oproportionerlig åtgärd.

Det utfallet erbjuder en användbar jämförelsepunkt för EU:s nuvarande förslag. Det visar att lagstiftare kan välja snävare, mer riktade strategier för barnsäkerhet utan att införa omfattande identitetskontroller för hela användarbasen. Huruvida EU-kommissionen kommer att ta en liknande väg när Kids Act går vidare genom ytterligare förhandlingar återstår att se.

Vad detta innebär för dig

Om EU Kids Act går vidare i sin nuvarande form kan användare i hela EU, och potentiellt utanför, mötas av nya identitetskontroller bara för att få tillgång till webbplatser, appar eller spel de redan använder. Det kan innebära att lämna in ID-handlingar, genomgå ansiktsigenkänning eller förlita sig på tredjepartstjänster för åldersverifiering bara för att bevisa att man är tillräckligt gammal för att surfa normalt.

Även om du inte är minderårig kan du fortfarande påverkas. Åldersgrindar skiljer vanligtvis inte mellan användare förrän efter verifiering, vilket innebär att vuxna skulle behöva gå igenom samma process som alla andra. Detta väcker berättigade frågor om datainsamling, lagring och risken för att den känsliga identitetsinformationen hanteras felaktigt eller exponeras längre fram.

Håll dig informerad och förberedd

EU Kids Act är fortfarande ett utkast, och dess slutliga form kommer sannolikt att förändras när den går genom lagstiftningsprocessen. Det gör detta till ett viktigt ögonblick för internetanvändare att vara uppmärksamma i stället för att anta att den nuvarande versionen är huggen i sten.

Några praktiska steg värda att överväga: håll dig uppdaterad om hur lagstiftningen utvecklas, granska integritetspolicyerna för alla tjänster som inför nya krav på åldersverifiering, och var försiktig med vilka identitetshandlingar eller biometriska data du är villig att dela med tredjepartsleverantörer av verifiering. Att stödja organisationer som följer dessa utvecklingar kan också bidra till att säkerställa att mål för barnsäkerhet inte sker på bekostnad av integriteten för alla andra. Debatten om EU Kids Act är långt ifrån över, och hur den löses kommer att forma balansen mellan säkerhet och integritet online under många år framöver.