Ett federalt lagförslag som presenterats under parollen att skydda barn online möter en mur av motstånd från medborgarrättsgrupper, juridiska forskare och integritetsförespråkare. Deras oro gäller inte lagförslagets uttalade mål – få ifrågasätter att barn förtjänar säkrare onlineupplevelser – utan dess omfattning. Kritiker menar att lagstiftningens åldersverifieringskrav och den långtgående befogenhet den ger en ny tillsynsmyndighet skulle förändra hur varje kanadensare, inte bara minderåriga, får tillgång till internet.

Vad lagförslaget faktiskt föreslår

I grunden skulle lagstiftningen kräva att plattformar verifierar användarnas ålder innan de ges tillgång till visst innehåll eller vissa tjänster. I teorin låter det som en snäv, målinriktad åtgärd. I praktiken kräver åldersverifieringssystem vanligtvis någon form av identitetsbekräftelse från alla användare, inte bara de minderåriga som reglerna är tänkta att skydda. Det innebär att vuxna som besöker vardagliga webbplatser kan behöva bevisa vem de är innan de loggar in – genom att ladda upp ett statligt ID, genomgå ansiktsbaserad åldersuppskattning eller koppla sin identitet till en tredjepartsverifieringstjänst.

Lagförslaget skapar också en ny tillsynsmyndighet med breda befogenheter att driva igenom efterlevnad. Juridiska experter som uppmärksammats i tidig rapportering om lagförslaget säger att denna myndighets befogenheter är ovanligt vida, vilket ger den utrymme att tolka och utöka sitt eget mandat över tid. Den typen av öppna befogenheter är precis vad integritetsvakter oroar sig för: tillsynsmyndigheter som skapats för ett ändamål ser ofta sina befogenheter sträckas långt bortom den ursprungliga avsikten, särskilt när lagstiftningen är skriven brett snarare än snävt.

Varför integritetsförespråkare slår larm

Den centrala spänningen i Ottawas lagförslag är en som dyker upp gång på gång i lagstiftning om onlinesäkerhet världen över: att skydda barn används ofta som rättfärdigande för system som samlar in långt mer data från långt fler människor än vad det uttalade målet kräver. Åldersverifiering kräver per definition identitetsbevis. När väl infrastrukturen finns – det vill säga när plattformar är skyldiga att veta exakt vem som ligger bakom varje konto – blir det tekniskt och juridiskt enkelt att utöka dess användning för andra ändamål.

Medborgarrättsförespråkare påpekar att obligatoriska identitetskontroller skapar honungsfällor av känslig data: skanningar av statliga ID-handlingar, biometriska ansiktsuppskattningar och surfvanor kopplade till riktiga namn. Ett dataintrång eller missbruk av den datan skulle inte bara drabba en handfull illasinnade aktörer – det skulle exponera personlig information om vanliga kanadensare som inte gjort mer än att försöka logga in på en webbplats. Juridiska experter har också väckt frågor om huruvida lagförslagets åldersverifieringsmandat kan stöta på konstitutionella utmaningar, med tanke på Kanadas befintliga skydd för yttrandefrihet och integritet.

Det här är inte första gången ett federalt förslag i Kanada granskats för att det sträcker sig längre än vad dess offentliga inramning antytt. RCMP Confirms Bill C-22 Targets Encrypted Communications visade ett liknande mönster: ett lagförslag som presenterats som snävt fokuserat på laglig åtkomst slutade, enligt RCMP:s eget vittnesmål, med att rikta in sig på krypterad kommunikation bredare än regeringen tidigare medgett. Kritiker av onlinesäkerhetslagförslaget ser ekon av den dynamiken här: lagstiftning som introducerats under en skyddande etikett som, när man väl läser det finstilta, har långt större räckvidd.

Problemet med tillsynsmyndigheten

Utöver åldersverifiering kretsar mycket av motreaktionen kring själva tillsynsmyndigheten. Att ge ett enda organ stort utrymme att definiera efterlevnad, utfärda påföljder och potentiellt utöka sina egna prioriteringar för efterlevnad väcker ansvarsfrågor. Vem övervakar tillsynsmyndigheten? Vilka kontroller finns om dess tolkning av lagen avviker från vad parlamentet ursprungligen avsåg? Det här är inte hypotetiska farhågor – regulatory mission creep är ett väldokumenterat mönster, och kritiker menar att lagförslaget som skrivet inte innehåller tillräckligt med skyddsräcken för att förhindra det.

Vad detta innebär för dig

Om detta lagförslag går vidare i något som liknar dess nuvarande form bör kanadensare förvänta sig att se fler identitetskontroller dyka upp i vardagliga onlinetjänster – inte bara på webbplatser som uttryckligen riktar sig till minderåriga. Det kan innebära att ladda upp ID-handlingar, genomgå åldersuppskattningsprogramvara eller att få sitt surfande mer direkt kopplat till sin riktiga identitet. För den som värdesätter anonymitet online eller är skeptisk till att centralisera känslig identitetsdata hos tredjepartsleverantörer av verifieringstjänster är detta värt att följa noga.

Det är också värt att komma ihåg att lagstiftning som denna tenderar att förändras avsevärt mellan introduktion och slutligt antagande. Offentligt tryck, utskottsförhör och juridiska utmaningar har alla omformat liknande lagförslag tidigare, både i Kanada och utomlands.

Håll dig informerad och skydda din integritet

Debatten om Ottawas onlinesäkerhetslagförslag är i själva verket en debatt om avvägningar: hur mycket identitetsverifiering är Kanada villigt att kräva av varje internetanvändare i namn av att skydda en delmängd av dem. Det är en legitim policyfråga, men kritiker har rätt i att insistera på att den besvaras genomtänkt, med tydliga gränser för tillsynsmyndighetens makt och starka skydd för den data som dessa system oundvikligen skulle samla in.

För nu bör kanadensare som bryr sig om hur detta lagförslag utvecklas följa utskottsförhandlingarna, uppmärksamma vilka ändringsförslag som läggs fram och bevaka hur den nya tillsynsmyndighetens befogenheter slutligen definieras i sluttexten. Lagförslag som inramats kring barnsäkerhet får ofta brett offentligt stöd, men det är i implementeringsdetaljerna som integritetsskydd vinns eller förloras. Att engagera sig i lagstiftningsprocessen och pressa lagstiftare för snävare, tydligare definierade regler är det mest effektiva sättet att säkerställa att ett lagförslag avsett att skydda barn inte slutar med att omforma integriteten för alla andra.