Nya Zeeland bygger ett övervakningssystem innan lagen existerar

Nya Zeelands Department of Internal Affairs (DIA) konstruerar enligt uppgift ett regelverk för att begränsa tillgången till sociala medieplattformar för personer under 16 år, och detta sker innan den möjliggörande lagstiftningen ens har antagits av parlamentet. Systemet skulle kräva åldersverifiering för alla användare, inte bara minderåriga, vilket har väckt angelägna frågor från förespråkare för digitala rättigheter om vilken slags övervakningsinfrastruktur som tyst håller på att byggas i bakgrunden.

Det här är inte bara en historia om att skydda barn på nätet. Det är en historia om hur regeringar utformar övervakningssystem först och söker demokratiskt godkännande i andra hand – och vad den ordningen avslöjar om prioriteringar.

Åldersverifiering innebär nästan alltid massinsamling av data

Kärnproblemet med varje system för åldersverifiering är tekniskt: du kan inte verifiera att någon är över 16 utan att först samla in och kontrollera information om alla. Det innebär att vuxna, tonåringar och barn lika väl måste lämna identifierande uppgifter för att få tillgång till plattformar eller tjänster som de för närvarande använder fritt.

När en statlig myndighet, snarare än ett privat företag, driver eller övervakar detta verifieringslager förändras konsekvenserna avsevärt. Privata företag som samlar in åldersdata är föremål för kommersiella incitament som ibland, om än ofullkomligt, motverkar överdrifter. En statlig myndighet som driver ett högprofilerat övervakningssystem har ett annat ansvarsutkrävande och – avgörande nog – andra befogenheter över vad som sedan händer med dessa uppgifter.

Förespråkare för digitala rättigheter i Nya Zeeland har uppmärksammat exakt denna oro. DIA:s rapporterade tillvägagångssätt skulle skapa infrastruktur med förmåga att logga vem som använder vilka plattformar och när. Även om det uttalade målet är blygsamt, förblir den arkitektur som byggs för att uppnå det sällan blygsam.

Infrastrukturens krypande utvidgning: ett mönster som upprepas globalt

Nya Zeeland är inte det första landet att gå denna väg. Storbritannien tillbringade år med att debattera åldersverifiering för webbplatser med vuxeninnehåll innan tillvägagångssättet övergavs efter hård kritik om integritetsrisker. Australien har infört lagstiftning för att begränsa under-16-åringars tillgång till sociala medier, med liknande krav på ålderskontroller. I USA har flera delstater antagit eller föreslagit lagar som kräver att plattformar verifierar användarnas ålder, med rättsliga utmaningar som snabbt följt på grund av medborgerliga fri- och rättigheter.

Det återkommande mönstret är värt att tydligt benämna. Regeringar föreslår åldersverifiering som en barnsskyddsåtgärd, vilket gör det politiskt svårt för allmänheten att opponera sig. Det tekniska genomförandet kräver datainsamlingsinfrastruktur som sträcker sig långt bortom det uttalade syftet. När den väl är byggd blir infrastrukturen tillgänglig för andra ändamål, och den ursprungliga motiveringen tonar bort.

Nya Zeelands situation tillför en procedurmässig oro utöver den sakliga. Att bygga ramverket innan parlamentet har godkänt lagstiftningen innebär att när den demokratiska debatten avslutas kommer betydande beslut redan att ha fattats. Tillsynsorgan, civilsamhällesgrupper och allmänheten kommer att reagera på något som redan är delvis uppbyggt, snarare än att forma det från grunden.

Vad detta innebär för dig

Om du bor i Nya Zeeland eller följer integritetspolitik i ditt eget land är DIA:s tillvägagångssätt värt att följa noga av flera skäl.

För det första skapar system för åldersverifiering data som kan utsättas för intrång. Varje centraliserat informationslager som kopplar verkliga identiteter till plattformsanvändning är ett mål. Ju mer omfattande systemet är, desto större är risken för intrång.

För det andra är den berörda personkretsen bred. Att skydda minderåriga är det uttalade målet, men även varje vuxen som vill använda en plattform för sociala medier skulle behöva underkasta sig verifiering. Det är en betydande förändring av hur människor får tillgång till digitala miljöer.

För det tredje innebär avsaknaden av parlamentariskt godkännande i designfasen att det hittills funnits begränsad offentlig granskning av vilka uppgifter som samlas in, hur länge de lagras, vem som kan ta del av dem och under vilka omständigheter de kan delas med andra myndigheter eller utländska regeringar.

För den som är orolig över dessa frågor är det att hålla sig informerad om lokal lagstiftning den mest direkta formen av engagemang. Inlagor till parlamentsutskott, stöd till organisationer för digitala rättigheter och offentliga kommentarer under samrådsperioder väger alla verkligen tungt i utformningen av hur dessa system i slutändan fungerar.

Konkreta åtgärder

  • Följ framstegen för lagstiftning om reglering av sociala medier i ditt land och lämna synpunkter under offentliga samrådsperioder.
  • Ta reda på vilka uppgifter ett system för åldersverifiering i din jurisdiktion skulle samla in och vem som kontrollerar dem.
  • Stöd organisationer för digitala rättigheter som tillhandahåller teknisk analys av föreslagna övervakningsramverk.
  • Inse att barnsäkerhet och integritetsskydd inte är varandras motsatser; välutformade system kan sträva efter båda utan att bygga infrastruktur för massövervakning.
  • Om du är förälder, engagera dig i plattformsbaserade verktyg för att hantera minderårigas tillgång, snarare än att vänta på statliga system som kan medföra sina egna risker.

Samtalet om att skydda unga människor på nätet är legitimt och nödvändigt. Men utformningen av de system som byggs för att uppnå det målet är oerhört viktig. När dessa system sätts samman innan demokratiskt godkännande har säkrats har allmänheten all anledning att ställa hårda frågor om vad som exakt byggs – och för vems skull.