Pornhubs brev till över 300 lagstiftare siktar in sig på Ohios ID-lag

Pornhub slår tillbaka mot åldersverifieringslagar

Pornhub skickade denna vecka ett brev till över 300 delstatstjänstemän och lagstiftare, där de riktar skarp kritik mot åldersverifieringslagar i Ohio och en växande lista andra delstater, enligt Axios Cleveland. Detta är den senaste upptrappningen i en konflikt som pågått i åratal mellan plattformar för vuxeninnehåll och delstatsförsamlingar fast beslutna att hålla minderåriga borta från explicita webbplatser.

Ytligt sett ser detta ut som en snäv policytvist mellan ett företag och en handfull delstatsförsamlingar. Men den underliggande frågan – hur bör internet verifiera någons ålder utan att förvandla varje användare till en datapunkt i en statlig eller företagsdatabas – påverkar betydligt fler än vuxensajter. Den berör sociala medieplattformar, speltjänster och alla digitala utrymmen som lagstiftare beslutar behöver en åldersgrind.

Avvägningen mellan integritet och åldersverifiering

De flesta lagar om åldersverifiering kräver att användare laddar upp en legitimation, genomgår ansiktsbaserad åldersuppskattning eller på annat sätt styrker sin ålder innan de får tillgång till visst innehåll. Förespråkare framställer detta som en okomplicerad åtgärd för barns trygghet, liknande id-kontroll på en spritbutik. Kritiker, däribland Pornhub, hävdar att jämförelsen brister på nätet eftersom digitala id-kontroller skapar registreringar, inte flyktiga blickar från en butikskassör.

Som Pornhubs brev till lagstiftare tidigare har hävdat väcker de metoder som nu skrivs in i delstatslagar allvarliga frågor om hur den identitetsdata samlas in, lagras och potentiellt exponeras. Varje gång en användare överlämnar en skannad kopia av sitt körkort eller låter en webbkamera uppskatta deras ålder måste den informationen ta vägen någonstans, antingen hos webbplatsen, en tredjepartsleverantör av verifieringstjänster eller någon kombination av båda. Om det systemet drabbas av ett intrång, felkonfigureras eller helt enkelt behålls längre än nödvändigt, blir följden inte bara böter för att ha köpt alkohol som minderårig. Det blir en permanent koppling mellan en verklig identitet och specifik webbhistorik.

Detta är den centrala spänning som beslutsfattare brottas med: målet att hålla minderåriga borta från explicit material har brett folkligt stöd, men de mekanismer som väljs för att uppnå det kräver ofta att man bygger precis den sorts identitetsinfrastruktur som integritetsförespråkare har varnat för i åratal.

Varför denna strid är viktig bortom Pornhub

Ohio är bara en slagfält i ett mycket större mönster som utspelar sig över landet. Den ena delstaten efter den andra har antagit eller övervägt krav på åldersverifiering, och responsen från användarna har varit talande. Som vi detaljerat beskrev i vår rapportering om hur åldersverifieringslagar driver massiv användning av VPN är det många som helt enkelt går runt dessa id-kontroller snarare än att lämna ifrån sig personliga handlingar för att verifiera sin ålder. Det är en betydelsefull signal: när användare ställs inför valet mellan att följa lagen och att skydda sin integritet väljer en stor andel integritet, även om det innebär lite extra friktion.

Det beteendet blottlägger också en praktisk svaghet i id-baserade åldersgrindar. Om verifieringssystem lätt kan kringgås med ett VPN eller liknande verktyg, riskerar de att misslyckas med den barnskyddande effekt lagstiftarna eftersträvade, samtidigt som de skapar nya datainsamlingspunkter för alla som faktiskt följer reglerna. Pornhubs brev lär betona just detta argument och uppmana tjänstemän att ompröva om den nuvarande metoden faktiskt fungerar som det var tänkt.

Insatsen sträcker sig långt bortom ett enskilt företags affärsintressen. När det väl finns en infrastruktur för åldersverifiering i stor skala – oavsett om den drivs av plattformar, delstater eller tredjeparts id-leverantörer – blir den en mall som kan tillämpas på andra innehållskategorier eller tjänster. I dag handlar det om vuxensajter i Ohio. I morgon kan det röra sig om bredare identitetskrav för sociala plattformar, spel eller nyhetssajter, där varje expansion normaliserar idén att man måste lämna ifrån sig verifierad personlig identitet för att få tillgång till vanliga delar av internet.

Vad detta innebär för dig

Om du bor i en delstat som överväger eller tillämpar regler för åldersverifiering är det värt att förstå vilka uppgifter du faktiskt ombeds lämna, vem som innehar dem och hur länge de sparas innan du godkänner någon id-kontroll online. Alla verifieringssystem är inte uppbyggda på samma sätt, och vissa förlitar sig på tredjepartstjänster som kan ha egna datalagrings- och säkerhetsrutiner som är värda att granska.

På ett bredare plan är denna debatt en påminnelse om att integritetsskydd och innehållsreglering inte med nödvändighet står i konflikt med varandra, men att den specifika implementeringen spelar en enorm roll. Ett system som verifierar ålder utan att lagra identitetshandlingar ser, ur risksynpunkt, väldigt annorlunda ut jämfört med ett som kräver att en inskannad id-handling laddas upp till en webbplats servrar.

Viktiga slutsatser

• Pornhubs brev till över 300 tjänstemän signalerar att motståndet mot id-baserade åldersverifieringslagar intensifieras, inte avtar.
• Den centrala integritetsoron är inte målet att skydda minderåriga, utan de metoder för datainsamling och lagring som valts för att genomdriva det.
• Användare går allt oftare runt kraven på åldersverifiering i stället för att lämna ifrån sig personliga identifikationshandlingar, vilket väcker frågor om huruvida nuvarande lagar uppnår avsedd effekt.
• Den som ombeds verifiera sin ålder online bör förstå vilken data som samlas in, vem som lagrar den och hur länge, innan de bestämmer sig för hur de ska gå till väga.

Den här striden om Ohios lag om åldersverifiering blir sannolikt inte den sista. Allteftersom fler delstater överväger liknande lagstiftning kommer den underliggande frågan – hur man skyddar minderåriga online utan att bygga svepande system för identitetsövervakning – att dyka upp igen och igen. Att hålla sig informerad om hur dessa lagar fungerar, och vilka alternativ som finns, är det bästa sättet för vanliga användare att skydda både sin integritet och sina barn.