Pornhubs brev återupptar en strid som Louisiana trodde var avgjord

Pornhub har skickat ett brev till delstatstjänstemän över hela landet, inklusive i Louisiana, där de hävdar att åldersverifieringslagar inte uppnår vad lagstiftarna avsett. Företagets ståndpunkt är tydlig: obligatoriska ID-kontroller driver användare till oreglerade hörn av internet snarare än att hålla minderåriga borta från vuxeninnehåll. Louisianas justitieminister Liz Murrill och andra delstatsledare köper inte det. Louisiana var den första delstaten att kräva åldersverifiering för vuxensajter redan 2022, och tjänstemännen där har inte visat några tecken på att backa, även när Pornhub begränsar åtkomsten till sin sajt för användare som ansluter från delstaten istället för att följa lagens verifieringskrav.

Detta är inget nytt argument från Pornhub. Företaget har framfört liknande påståenden tidigare, och som rapporterats i Pornhubs brev till lagstiftare där ID-ålderskontroller kritiseras, har det upprepade gånger sagt till delstatsrepresentanter, justitieministrar och guvernörer att nuvarande verifieringsmetoder är ineffektiva för sitt uttalade syfte. Det som gör dispyten i Louisiana anmärkningsvärd är att det är en direkt kollision mellan en stor plattform och delstaten som banade väg för denna regleringsansats, där ingen av sidorna visar tecken på kompromiss.

Varför denna debatt är viktig bortom vuxeninnehåll

Det är frestande att behandla detta som en smal konflikt om tillgång till pornografi. Det är det inte. Åldersverifieringslagar är en del av en mycket större trend mot obligatoriska digitala identitetskontroller online, och infrastrukturen som byggs för att följa lagar som Louisianas har implikationer som sträcker sig långt bortom vuxenunderhållningssajter.

Här är den underliggande spänningen: att verifiera någons ålder på ett meningsfullt sätt kräver vanligtvis insamling av någon form av identifierande information, vare sig det är en skanning av körkort, ett kreditkortsnummer eller biometrisk data som körs genom ett verktyg för ansiktsuppskattning. Den informationen måste ta vägen någonstans, om än kortvarigt, och överallt där data samlas in, lagras eller överförs blir den en måltavla. Integritetsförespråkare har länge varnat för att åldersverifieringskrav skapar precis den typ av centraliserade, känsliga dataset som är attraktiva för hackare och riskerar att missbrukas, oavsett hur välmenande den underliggande lagen är.

Pornhubs argument, att beslutsamma användare helt enkelt kringgår verifieringskrav genom att besöka icke-kompatibla sajter, understryker faktiskt denna risk snarare än att avfärda den. Om stora, resursstarka plattformar bygger ut verifieringssystem och mindre eller utländska sajter inte gör det, kan nettoeffekten bli att användardata koncentreras till de plattformar som är mest villiga att följa reglerna, medan efterlevnadsluckor driver trafik mot mindre ansvarstagande hörn av nätet. Det är en genuin avvägning som delstatslagstiftare behöver överväga, oberoende av om åldersverifiering är ett värdefullt politiskt mål i princip.

Trenden med digital ID är större än porrsajter

Louisianas lag var tidigt ute, men den är en del av en våg av lagstiftning om onlinesäkerhet på delstatsnivå som i allt högre grad knyter tillgång till identitetsverifiering, vare sig det gäller vuxeninnehåll, sociala medier eller andra kategorier av onlineaktivitet. I takt med att fler delstater antar liknande krav multipliceras de tekniska och juridiska frågorna: Vilka verifieringsmetoder är faktiskt integritetsbevarande? Vem granskar de tredjepartsleverantörer som många plattformar förlitar sig på för att hantera ID-kontroller? Vad händer med verifieringsdata efter att en session avslutats?

Detta är inga hypotetiska farhågor. Varje system som ber användare att bevisa sin identitet innan de får tillgång till innehåll bygger, till sin utformning, ett register över vem som tog del av vad och när, även om det registret är tänkt att vara tillfälligt. Ju fler jurisdiktioner som antar dessa krav, desto mer verifieringsinfrastruktur byggs ut över orelaterade branscher, vilket normaliserar ID-kontroller som en rutinmässig del av att surfa på webben.

Vad detta betyder för dig

Om du bor i en delstat med åldersverifieringskrav är det värt att förstå vad som händer med din information när du följer dem. Läs integritetspolicyn för varje verifieringstjänst innan du skickar in en ID-handling eller biometrisk skanning, och var uppmärksam på om plattformen använder en tredjepartsleverantör och hur länge den leverantören behåller data. Åldersverifieringslagar är juridiskt bindande baserat på var du fysiskt befinner dig, så det finns ingen integritetsgenväg som låter dig kringgå en delstats lagkrav enbart genom att ändra hur din trafik framstår online. Om du är obekväm med en verifieringsmetod är dina praktiska alternativ att undvika plattformen, använda en tjänst som erbjuder en genuint integritetsbevarande verifieringsmetod (vissa förlitar sig på åldersuppskattning utan att lagra ID-dokument), eller förespråka starkare regler för dataminimering i din delstat.

Den bredare läxan från Louisianas dödläge är att åldersverifiering inte bara är en innehållsmodereringsfråga. Det är en datainsamlingsfråga, och de två är oskiljaktiga.

Viktiga slutsatser

  • Åldersverifieringslagar kräver någon form av insamling av identitets- eller biometrisk data, vilket skapar nya risker för dataintrång och missbruk oavsett lagens syfte.
  • Louisianas lag, en av de första i sitt slag i landet, ligger fast trots Pornhubs invändningar.
  • Innan du skickar in ID- eller biometrisk data till någon åldersverifieringstjänst, kontrollera om den använder en tredjepartsleverantör och hur länge den leverantören behåller din information.
  • Räkna med att fler delstater kommer att driva liknande krav på digital ID, så att förstå hur verifieringsdata hanteras kommer att vara viktigt långt bortom vuxeninnehållssajter.