Ett lagförslag som presenteras som en åtgärd för barnsäkerhet väcker skarpa varningar från integritetsförespråkare som menar att det skulle göra något mycket mer långtgående: bygga en permanent övervakningsinfrastruktur för hela internet. I en nyligen publicerad debattartikel argumenterar India McKinney, policyanalytiker på Electronic Frontier Foundation, för att KIDS Act är ”mycket värre än digital legitimering” och att redan det faktum att lagstiftare överväger förslaget borde vara en väckarklocka för alla som värdesätter integritet och fritt uttryck online.

Kärnproblemet, enligt McKinney, är inte att lagförslaget riktar sig mot aktörer med ont uppsåt eller skadligt innehåll. Problemet är att de mekanismer som krävs för att upprätthålla det – universella ålderskontroller, statligt styrd innehållsmoderering och övervakning på plattformsnivå – inte försvinner när de väl har införts. De blir permanenta inslag i hur amerikaner får tillgång till internet, oavsett ålder.

Vad KIDS Act faktiskt skulle kräva

I grunden skulle KIDS Act pressa onlineplattformar mot att verifiera åldern på varje användare, inte bara dem som misstänks vara minderåriga. Det innebär att även vuxna skulle behöva bevisa vilka de är, ofta via statlig legitimation, ansiktsskanning eller tredjepartsverifiering, bara för att få tillgång till vanliga webbplatser och appar. Lagförslaget innehåller också bestämmelser om statligt styrd moderering, vilket i praktiken ger tillsynsmyndigheter inflytande över vilket innehåll plattformar tillåter, även för vuxna användare.

Det här är ett påtagligt annorlunda tillvägagångssätt än en enkel åldersgrind för en specifik produkt. Istället för en riktad kontroll är det ett strukturellt krav som är inbakat i hur onlinetjänster fungerar. När plattformar väl har byggt systemen för att samla in och verifiera identitetsdata i stor skala, finns den infrastrukturen kvar på obestämd tid. Den kan återanvändas, utvidgas eller begäras ut genom stämningar långt efter att den ursprungliga motiveringen om barnsäkerhet har tonats bort från det offentliga samtalet.

Hur åldersverifiering blir ett övervakningssystem

Hoppet från ”verifiera ålder” till ”massövervakning” är inte hypotetiskt. System för åldersverifiering kräver att plattformar samlar in känsliga identitetsuppgifter – statliga id-nummer, biometriska skanningar eller beteendedata som används för att uppskatta ålder – och lagrar eller överför denna data någonstans. Varje ytterligare datapunkt som samlas in är en tillgång som kan utsättas för dataintrång, stämmas fram eller missbrukas.

Den här oron är inte unik för KIDS Act. En forskningsrapport från Center for Growth and Opportunity, som varnar för att åldersverifiering riskerar integriteten, lägger fram bevis för att åldersverifieringssystem konsekvent skapar integritetsrisker även när de utformas med goda intentioner. Rapportens resultat bekräftar det McKinney argumenterar för: så snart du kräver identitetskontroller för att få tillgång till internet har du byggt en övervakningsapparat, oavsett om det var det uttryckliga målet eller inte.

Även skalan spelar roll. En snäv, produktspecifik åldersgrind påverkar en liten del av internet. Ett federalt krav som omfattar brett definierade ”täckta plattformar” påverkar nästan alla som är uppkopplade, även vuxna. Det är den skillnaden McKinney pekar på när hon säger att detta går bortom digital legitimering: det är inte en kontrollstation, det är ett inträdeskrav för själva internet.

Kopplingen till Chat Control och krypteringsbakdörrar

KIDS Act existerar inte i ett vakuum. Det är en del av ett bredare mönster som utspelar sig i flera jurisdiktioner där barnskyddslagstiftning blir verktyget för utökad statlig tillgång till onlineaktivitet. EU:s förslag om Chat Control och Storbritanniens Online Safety Act följer en liknande mall: kräv skanning eller verifiering i skyddandet av barns namn, och bygg samtidigt verktyg som försvagar kryptering och utökar övervakningskapaciteten för alla.

Som behandlas i vår genomgång av Chat Control, Online Safety Act och KIDS Act delar dessa tre initiativ en gemensam tråd: kryptering i sig blir ett mål. Krav på innehållsskanning kan ofta inte fungera tillsammans med äkta totalsträckskryptering, vilket innebär att plattformar pressas till att antingen försvaga sina säkerhetsmodeller eller bygga bakdörrar som undergräver integritetsskyddet för alla användare, inte bara minderåriga.

Storbritanniens egen erfarenhet är belysande här. Tillsynsmyndigheterna där avvisade slutligen VPN-restriktioner under Online Safety Act efter att ha insett den praktiska och politiska svårigheten med att helt förbjuda integritetsverktyg. Det beslutet kom i samband med forskning som visade att barn främst använder VPN av integritetsskäl, inte för att kringgå ålderskontroller, vilket undergrävde en av de främsta motiveringar tillsynsmyndigheterna använt för att överväga VPN-restriktioner från första början.

Vad detta betyder för dig

Om KIDS Act eller liknande lagstiftning går framåt, räkna med att verifieringskrav berör långt fler än vuxeninnehållssidor. Sociala medier, forum och allmänna plattformar kan alla tvingas bekräfta din identitet innan de ger tillgång. För vanliga användare innebär det att man måste lämna ifrån sig känsliga personuppgifter bara för att använda tjänster du använder redan idag.

Det här kommer sannolikt att skynda på intresset för VPN, krypterade meddelandeappar och andra integritetsverktyg i takt med att människor söker sätt att minska sin exponering mot identitetsinsamlingssystem. Det är ett rationellt svar, men också ett tecken på hur politik på detta område tenderar att skapa just den typ av kringgående beteenden som tillsynsmyndigheter påstår sig försöka förhindra. Storbritanniens erfarenhet tyder redan på att långtgående verifieringskrav knuffar användare mot integritetsverktyg snarare än bort från dem.

Huvudpunkter

Debatten om KIDS Act är en påminnelse om att en barnskyddsretorik inte automatiskt leder till barnskyddsresultat. Innan detta eller liknande lagförslag rör sig vidare är det värt att förstå vad som faktiskt byggs: en verifieringsinfrastruktur med implikationer långt bortom dess uttalade syfte.

För de läsare som vill ha den mer kompletta regulatoriska bilden går vår förklaring av Chat Control, Online Safety Act och KIDS Act igenom hur dessa tre initiativ samverkar kring kryptering. Och för den som vill ha den evidensbaserade invändningen mot obligatorisk åldersverifiering är CGO:s forskningsrapport om åldersverifieringens integritetsrisker en användbar resurs för att förstå vad som faktiskt står på spel innan dessa system blir permanenta.