Karnataka vill koppla Aadhaar till sociala medier. Här är varför det spelar roll

Ett nytt utkast till policy från Karnatakas hälsodepartement skulle kräva att studenter använder sina Aadhaar-identitetsuppgifter när de registrerar sig på sociala medieplattformar. Presenterat som en åldersverifieringsåtgärd för att genomdriva ett föreslaget förbud mot sociala medier för barn under 16 år, har policyn snabbt dragit till sig kritik från interneträttsgrupper och teknikexperter runt om i Indien. Deras oro är enkel: när ett statligt biometriskt ID-system blir ingångsporten till sociala medier sträcker sig konsekvenserna långt bortom skyddet av minderåriga.

Kritiken riktar sig inte bara mot detta specifika förslag, utan mot vad det signalerar om den övergripande riktningen för digital identitetspolicy i Indien och, i förlängningen, globalt.

Vad Karnatakas policy faktiskt föreslår

Policyutkastet, framtaget av Karnatakas hälsodepartement, knyter skapandet av konton på sociala medier till Aadhaar, Indiens nationella biometriska identifieringssystem som används av över en miljard människor. Det uttalade målet är åldersspärr: plattformar skulle verifiera en användares ålder via deras Aadhaar-uppgifter innan registrering tillåts, vilket teoretiskt sett skulle hålla barn under 16 år borta från plattformarna.

På ytan är skyddet av minderåriga från skadligt onlineinnehåll ett legitimt och allmänt delat mål. Problemet, menar kritikerna, är den mekanism som valts för att uppnå det. Aadhaar är inte ett enkelt verktyg för ålderskontroll. Det är en omfattande biometrisk databas kopplad till finansiella konton, statliga tjänster och personliga uppgifter. Att leda tillgången till sociala medier genom systemet skulle skapa en direkt, spårbar koppling mellan en persons verkliga identitet och deras onlineaktivitet.

Interneträttsgrupper varnar för att denna typ av infrastruktur, när den väl är byggd, sällan förblir begränsad till sitt ursprungliga syfte. Ett system utformat för att hålla tonåringar borta från Instagram kan lika gärna bli ett system som loggar varje vuxens plattformsaktivitet mot deras verifierade statliga identitet.

Den bredare risken: Från åldersverifiering till massövervakning

Karnatakas förslag är en del av ett mönster som setts i flera länder. Krav på åldersverifiering är politiskt populära och i många fall genuint välmenande. Men de tekniska implementeringarna kräver ofta identitetsverifiering som går långt bortom att bekräfta att någon är över en viss ålder.

När plattformar tvingas verifiera identitet via ett nationellt ID-system sker flera saker samtidigt. För det första upphör anonymiteten på dessa plattformar i praktiken. För det andra innehar plattformen nu verifierade identitetsuppgifter som är föremål för dataintrång, statliga förfrågningar och kommersiell exploatering. För det tredje får staten infrastrukturen för att fråga vem som använde vilken plattform och när.

Teknikexperter som reagerat på Karnatakas utkast har påpekat att det inte finns något tekniskt skäl till att åldersverifiering måste involvera ett nationellt biometriskt ID. Alternativa tillvägagångssätt, inklusive mekanismer för föräldrars samtycke eller integritetsbevarande verktyg för åldersuppskattning, finns men lyser märkbart med sin frånvaro i förslaget.

Oron är inte hypotetisk. Indien har tidigare sett försök att göra Aadhaar-koppling obligatorisk för tjänster som sträcker sig från bankkonton till mobilsim-kort, varav flera upphävdes eller begränsades efter rättsliga utmaningar. Indiens högsta domstols avgörande från 2018 satte gränser för obligatorisk Aadhaar-koppling, särskilt för privata tjänster. Kritiker hävdar att denna policy för sociala medier skulle pröva eller kringgå dessa gränser.

Vad detta betyder för dig

Om du är bosatt i Karnataka eller någonstans där liknande förslag är på frammarsch, är den omedelbara praktiska risken att pseudonym och anonym onlinedelaktighet urholkas. Många människor använder sociala medier under användarnamn just för att de diskuterar känsliga ämnen, inklusive hälsa, politik, sexualitet eller dissidentåsikter, som de inte kan koppla till sin juridiska identitet utan risk.

För studenter specifikt skulle policyns inverkan vara omedelbar. All plattformsåtkomst skulle lämna ett spår av verifierad identitet, vilket förändrar karaktären på onlinekommunikation på sätt som är svåra att överskatta.

I ett bredare perspektiv är detta förslag en signal värd att följa. När en delstatsregering utformar en policy som kopplar nationella biometriska ID:n till tillgång till sociala medier, skapas en mall som andra jurisdiktioner kan följa. Infrastrukturfrågan spelar enormt stor roll: system byggda för åldersverifiering kan omvändas för innehållsövervakning, politisk spionering eller spårning av aktivister och journalister.

Att använda ett VPN löser inte problemet med att tvingas lämna sitt Aadhaar-nummer till en plattform, men det tillför ett meningsfullt skyddslager kring din bredare onlineaktivitet. Ett VPN döljer din IP-adress och krypterar din trafik, vilket gör det betydligt svårare för internetleverantörer eller observatörer på nätverksnivå att bygga upp en profil av dina surfvanor, även när krav på identifiering på plattformsnivå finns.

Konkreta råd

  • Följ de rättsliga utmaningarna. Indiska organisationer för digitala rättigheter kommer sannolikt att bestrida denna policy om den går vidare. Att förstå dessa argument hjälper dig att bedöma liknande förslag oavsett var du bor.
  • Förstå vad åldersverifiering faktiskt kräver. Att bekräfta att någon är över 16 år kräver inte koppling till en nationell biometrisk databas. När en policy kräver mer än vad det uttalade målet kräver, fråga dig varför.
  • Använd integritetsverktyg konsekvent. Ett VPN krypterar din anslutning och minskar den data som finns tillgänglig för tredjepartsobservatörer, vilket ger en grundläggande nivå av integritet som förblir värdefull även när plattformspolicyer förändras.
  • Delta i processer för offentliga kommentarer. Policyutkast är inte slutgiltiga lagar. Rättsgrupper i Karnataka motarbetar aktivt detta, och allmänhetens deltagande i den processen är viktigt.

Karnatakas Aadhaar-förslag är fortfarande i utkastform, men debatten det har väckt är en nyttig påminnelse om att den infrastruktur som regeringar bygger för ett syfte sällan förblir begränsad till det syftet. Att följa hur detta utvecklas i Indien ger lärdomar som är tillämpliga långt utanför landets gränser.