En ny strategi för åldersverifiering når senaten

Den 22 juli 2026 mottog senaten texten till S. 5090, Digital Age Assurance Act of 2026, framlagd av senator Andy Kim (D-NJ). Lagförslaget har för närvarande tre medförslagsställare och tar en annan väg till ett problem som lagstiftare brottats med i åratal: hur man håller minderåriga borta från åldersolämpligt innehåll online utan att tvinga varje app och webbplats att bygga sitt eget verifieringssystem.

Istället för att kräva att enskilda appar eller webbplatser kontrollerar ID eller skannar ansikten, skulle S. 5090 kräva att leverantörer av operativsystem, tänk Apples iOS eller Googles Android, fastställer eller samlar in en användares ålder när de konfigurerar en enhet eller ett konto. Operativsystemet skulle sedan skicka en åldersintervallssignal (inte nödvändigtvis det exakta födelsedatumet) till appar, webbläsare och andra omfattade internetplattformar som användaren besöker. Detta är samma grundkoncept som vi rapporterade om tidigare i Kim och Schiffs introduktion av Digital Age Assurance Act, som detaljerade den tvärpolitiska koalitionen, inklusive senatorerna Adam Schiff, Cynthia Lummis och John Barrasso, som har samlats kring denna enhetsnivåmodell.

Varför flytt av ålderskontroller till OS-nivå är viktigt för integriteten

Logiken bakom lagförslaget är okomplicerad. Istället för att dussintals enskilda appar var och en samlar in känsliga identitetshandlingar eller biometriska skanningar för att verifiera ålder, centraliseras ansvaret till operativsystemet, en enda punkt som redan vet mycket om enheten och dess ägare. Förespråkare hävdar att detta minskar antalet företag som hanterar känslig verifieringsdata och undviker det lapptäcke av inkonsekventa, app-för-app-åldersgrindar som har mött kritik på andra håll.

Men att centralisera åldersbestämning på OS-nivå väcker sina egna integritetsfrågor. När ett enda företag, eller en handfull operativsystemleverantörer, blir grindvakt för ålderssignaler över en hel enhet, får det företaget insyn i vilka appar och plattformar en användare använder och hur dessa plattformar behandlar dem baserat på ålder. Lagförslagets offentliga material betonar att det prioriterar att skydda barns integritet specifikt, inklusive bestämmelser som syftar till att förhindra att barns data säljs eller överförs till tredje part. Det är ett meningsfullt skydd på papperet, men det understryker också hur mycket nytt dataflöde detta system skulle skapa mellan operativsystem, appar och webbläsare bara för att få åldersintervallssignalen att fungera från början.

Det finns också den bredare frågan om funktionsglidning. En infrastruktur som byggs för att skicka en åldersintervallssignal från OS till app är till sin utformning en ny datadelningskanal. När den kanalen väl finns för åldersverifiering, är frestelsen att utöka användningen för andra syften – riktad annonsering, innehållsmoderering eller krav på delstatsnivå – ett mönster som integritetsförespråkare har flaggat för i liknande identitetsverifieringsdebatter. Lagförslagets lista över medförslagsställare sträcker sig redan över båda partierna, vilket antyder att denna strategi har mer lagstiftningsmomentum än vissa tidigare åldersverifieringsförslag, vilket gör den värd att följa noggrant snarare än att avfärda som ett långskott.

Vad detta innebär för dig

Om S. 5090 eller något liknande så småningom blir lag, skulle den mest omedelbara förändringen för vanliga användare vara vid enhetskonfigurering. Istället för, eller utöver, att enskilda appar frågar efter ditt födelsedatum, skulle din telefons eller dators operativsystem självt ansvara för att upprätta ett åldersintervall och dela den signalen med de appar och webbplatser du använder. För föräldrar kan detta innebära mer konsekvent tillämpning av åldersbaserade innehållsbegränsningar över alla appar på ett barns enhet, istället för att förlita sig på varje plattforms egna ojämna åldersverifieringsprocess.

För vuxna kan den praktiska effekten vara mer subtil: ditt operativsystem skulle redan veta, eller härleda, ditt åldersintervall och skulle rutinmässigt dela den informationen med tredjepartsappar. Huruvida denna datadelning är strikt begränsad till ett brett åldersintervall, eller om den skapar vägar för mer detaljerad profilering längre fram, kommer att bero starkt på hur den slutgiltiga lagtexten och eventuella genomförandeförordningar skrivs. Detta är fortfarande tidigt i lagstiftningsprocessen, med endast tre medförslagsställare vid tidpunkten för lagtextens offentliggörande, så det finns gott om tid för bestämmelser att läggas till, snävas in eller förhandlas innan något når en omröstning i kammaren.

Viktiga slutsatser

S. 5090 är en anmärkningsvärd förskjutning i åldersverifieringsdebatten eftersom den flyttar tillämpningspunkten från enskilda appar till själva operativsystemet, en modell som kan minska överflödig datainsamling men också koncentrerar ny insyn i händerna på några få stora teknikföretag. Läsare som bryr sig om hur detta utvecklas bör hålla ett öga på lagförslagets framsteg genom utskott, leta efter ändringsförslag som klargör vilken data operativsystemen kan behålla eller dela, och vara uppmärksamma på hur integritetsbestämmelser kring barns data i slutändan tillämpas. Som med all lagstiftning i sina tidiga skeden kommer detaljerna som framträder vid bearbetning och ändring att vara lika viktiga som lagförslagets ursprungliga avsikt. Tills vidare är Digital Age Assurance Act en att följa, inte en att anta som avgjord.