RAND:s varning om biometriska och digitala ID-system

En ny rapport från RAND ger ny tyngd åt en oro som integritetsförespråkare har lyft i åratal: identitetssystem byggda för ett syfte stannar sällan inom det syftet. Enligt rapporten bör säkerhetsmyndigheter som inför biometrisk identifiering, digital identitet och AI-system krävas på att motivera behovet av tekniken innan de ens anskaffar den.

Det kan låta som en grundläggande byråkratisk skyddsåtgärd, men frånvaron av den är precis det problem som RAND lyfter fram. När en myndighet väl har ansiktsigenkänning, fingeravtrycksdatabaser eller digital ID-infrastruktur på plats tenderar systemen att dras in i användningsområden långt bortom deras ursprungliga motivering. RAND:s kärnargument är att riskerna med biometrisk digital ID-övervakning inte är hypotetiska randfall. De är ett förutsebart resultat av hur dessa verktyg tas i bruk och expanderar när de väl existerar.

Från verifieringsverktyg till målinriktningsverktyg

Mönstret som RAND beskriver är enkelt. Ett biometriskt eller digitalt ID-system introduceras för att lösa ett snävt problem: verifiera en resenärs identitet, bekräfta behörighet för en tjänst eller kontrollera någons ålder. Men den underliggande infrastrukturen – databaserna, matchningsalgoritmerna, insamlingspunkterna – försvinner inte när den snäva uppgiften är klar. Den blir en stående kapacitet som andra delar av staten, eller helt andra myndigheter, kan koppla in sig på.

Det är så identifieringssystem blir målinriktningssystem. En databas byggd för att bekräfta vem någon är kan lika enkelt användas för att spåra var någon har varit, vem den umgås med, eller om den matchar en bevakningslista. RAND:s uppmaning till myndigheter att motivera behovet före anskaffning är i grunden ett försök att bromsa denna drift innan den sker, genom att tvinga fram ett samtal om omfattning och gränser vid införandet snarare än efter att systemet redan är förankrat och svårt att rulla tillbaka.

Digital ID och åldersverifiering normaliserar redan denna infrastruktur

Det som gör RAND:s rapport anmärkningsvärd är inte bara varningen om säkerhetsmyndigheter utomlands. Den landar i ett ögonblick när liknande infrastruktur byggs inom USA, ofta under en långt mindre kontroversiell flagga: att skydda barn online.

Åldersverifieringslagar och -förslag kräver i allt högre grad att plattformar eller myndigheter bekräftar en användares ålder, och att bekräfta ålder innebär i praktiken att bekräfta identitet. En CGO-forskningsartikel om åldersverifiering har redan väckt frågan om vad som händer med de identitetsdata som dessa system samlar in när den omedelbara barnsäkerhetsmotiveringen väl är uppfylld. Artikeln argumenterar att brådskan att anta dessa lagar ofta hoppar över exakt den typ av granskning som RAND säger bör vara obligatorisk innan något identitetssystem alls byggs.

Samma dynamik visar sig i lagförslag som KIDS Act. Som en analys förklarar är lagförslaget presenterat som en barnsäkerhetsåtgärd men fungerar som ett övervakningssystem som skulle gälla hela befolkningen, inte bara minderåriga. Ålderskontroller kräver att alla verifieras, vilket innebär att infrastrukturen till slut omfattar även vuxna. Det är återanvändningsproblemet som RAND beskriver, som bara utspelar sig inrikes genom barnsäkerhetsinramning snarare än nationell säkerhetsinramning.

Vad detta innebär för dig

De flesta kommer aldrig att interagera direkt med den typ av säkerhetsmyndighetssystem som RAND:s rapport fokuserar på. Men den underliggande lärdomen gäller brett: varje system som samlar in biometriska data eller identitetsdata för ett angivet syfte kan senare omdirigeras mot ett annat syfte, ofta utan att personen vars data det gäller någonsin informeras. Åldersverifieringssystem, digitala ID-program och biometriska inloggningsverktyg bär alla samma strukturella risk, oavsett hur godartad den ursprungliga presentationen låter.

Detta betyder inte att varje förslag om digitalt ID eller åldersverifiering i hemlighet är ett övervakningsprogram. Det betyder att bevisbördan bör ligga hos myndigheten eller företaget som föreslår systemet, inte hos allmänheten som försöker förutse hur uppgifterna kan komma att användas fem år framåt.

Vad beslutsfattare och medborgare bör kräva

RAND:s rekommendation – att myndigheter motiverar behovet innan de anskaffar biometrisk teknik eller digital ID-teknik – är en rimlig lägstanivå, inte ett tak. Beslutsfattare som utvärderar ett nytt identitetssystem, oavsett om det ramas in kring säkerhet, barnsäkerhet eller bekvämlighet, bör fråga vilket specifikt problem systemet löser, vem mer som kommer att ha tillgång till de uppgifter det samlar in, och vad som händer med dessa uppgifter när den ursprungliga uppgiften är slutförd. Integritetsmedvetna medborgare kan driva på för att samma frågor ställs offentligt innan dessa system tas i bruk, inte efter att de redan har blivit permanent infrastruktur.

Den röda tråden som förbinder RAND:s rapport med de inhemska åldersverifieringsdebatterna är enkel: när ett identitetssystem väl existerar tenderar dess användning att expandera. Att kräva motivering i förväg, och tydliga gränser för sekundär användning, är ett av de få verktyg som finns tillgängliga för att stoppa att riskerna med biometrisk digital ID-övervakning blir verklighet snarare än varning.