En flerårig, föräldradriven kampanj för att göra sociala medier säkrare för barn nådde en ny milstolpe denna vecka. I onsdags, i en sista minuten-lagstiftningsinsats innan lagstiftarna gick på sitt augustiuppehåll, drev en grupp senatorer fram Kids Online Safety Act (KOSA), vilket förde det länge omdebatterade lagförslaget ett steg närmare att bli federal lag.

Utvecklingen markerar det senaste kapitlet i en strävan som har sträckt sig över flera kongressessioner och drivits till stor del av föräldrar, intresseorganisationer och lagstiftare som oroar sig över hur sociala medieplattformar påverkar unga användare. Även om lagförslaget fortfarande har ytterligare lagstiftningshinder kvar innan det kan undertecknas till lag, signalerar dess framsteg att trycket bakom lagstiftning om barns onlinesäkerhet inte har mattats av, även när andra tekniska politiska prioriteringar har tagit plats på kongressens agenda.

Vad lagen om barns onlinesäkerhet syftar till

I grunden är KOSA tänkt att pressa sociala medieplattformar mot säkrare designval för yngre användare och ge föräldrar fler verktyg för att övervaka sina barns onlineaktiviteter. Lagförslagets framsteg återspeglar ett ihållande tryck från familjer som har ägnat år åt att driva på kongressen att agera på oron kring hur plattformar engagerar, och ibland utnyttjar, yngre målgrupper.

Denna typ av lagstiftning tenderar att röra sig ryckigt. Lagförslag som tar itu med plattformsansvar och ungdomars säkerhet har tidigare fastnat i tidigare sessioner, så ett procedurmässigt framsteg strax före ett kongressuppehåll är anmärkningsvärt. Det tyder på att lagstiftarna ser tillräckligt med tvåpartistöd eller offentligt tryck för att hålla förslaget vid liv, snarare än att låta det slumra över sommaruppehållet.

Integritetsavvägningarna bakom lagstiftning om barns säkerhet

Varje lag som syftar till att skydda barn online väcker oundvikligen en parallell fråga: hur verifierar man vem som faktiskt är ett barn utan att samla in mer personuppgifter om alla? Denna spänning har blivit ett utmärkande drag i debatten om barnsäkerhet och åldersverifiering världen över, inte bara i USA.

På andra håll har liknande ansträngningar granskats av just detta skäl. Nya Zeelands satsning på att begränsa tillgången till sociala medier för under 16 år har mött skarp kritik från integritetsförespråkare som oroar sig för att åldersverifiering i stor skala kan innebära bredare identitetskontroller för hela befolkningen, inte bara minderåriga. Vår bevakning av den nyzeeländska planen för åldersverifiering väcker övervakningsrädsla visar hur snabbt ett ramverk för barnsäkerhet kan expandera till något som liknar rutinmässig identitetsövervakning för vuxna också.

Det är den balansgång som KOSA, och liknande lagförslag, måste klara av. Lagstiftarna vill att plattformar ska minska skadliga designfunktioner och ge föräldrar tillsynsverktyg, men de mekanismer som används för att upprätthålla dessa skydd – vare sig det är åldersverifiering, innehållsflaggor eller datadelningskrav mellan plattformar och tredje parter – kan skapa nya integritetsrisker om de inte utformas noggrant. Ju mer identifierande information en plattform måste samla in eller verifiera, desto mer attraktiv blir den datan som måltavla, och desto viktigare blir det hur länge den sparas och vem som har tillgång till den.

Det är också här som lagstiftning om barns säkerhet korsar den bredare debatten om online-intermediärernas ansvar. Kongressen har varit aktiv på flera fronter som påverkar hur plattformar fungerar och vilket ansvar de har för användaraktivitet, vilket vi såg i vår genomgång av Lofgren-Tillis-lagförslaget och vad det innebär för VPN-tjänster i USA. Sammantaget visar dessa insatser att lagstiftarna i allt högre grad är villiga att omforma plattformarnas skyldigheter, men detaljerna i genomförandet avgör om den omformningen stärker eller urholkar integriteten.

Vad detta innebär för dig

Om du är en förälder som har följt denna fråga i flera år, är detta framsteg ett tecken på att påtryckningskampanjen fungerar, åtminstone procedurmässigt. Men det är värt att följa noga när lagförslaget går igenom ytterligare omröstningar, eftersom detaljerna i verkställighetsmekanismerna spelar lika stor roll som avsikten bakom dem.

Familjer bör vara uppmärksamma på hur en slutlig version av KOSA definierar åldersverifieringskrav, vilka data plattformar tillåts samla in för att följa lagen, och hur länge dessa data får sparas. En välmenande säkerhetslag kan fortfarande skapa nya datainsamlingsrisker om inte tillsyn och dataminimering är inbyggda från början.

Under tiden behöver föräldrar inte vänta på federal lagstiftning för att agera. Inbyggda föräldrakontroller, skärmtidsbegränsningar och integritetsfokuserade webbläsar- eller kontoinställningar som redan finns tillgängliga på de flesta stora plattformar är fortfarande effektiva verktyg just nu, oavsett vad som händer med KOSA.

Viktiga slutsatser

  • Lagen om barns onlinesäkerhet drevs fram i senaten strax före augustiuppehållet, vilket fortsätter en flerårig, föräldradriven strävan efter starkare plattformsansvar.
  • Lagförslaget kräver fortfarande ytterligare omröstningar innan det kan bli lag, så dess slutgiltiga form och tillsynsdetaljer är ännu inte fastställda.
  • Bestämmelser om åldersverifiering och datainsamling i lagar om barns säkerhet medför verkliga integritetsavvägningar, ett mönster som setts i liknande insatser internationellt.
  • Föräldrar kan använda befintliga föräldrakontroller på plattformsnivå nu, snarare än att vänta på att lagstiftning träder i kraft.

När denna lagstiftning fortsätter genom kongressen kan vi förvänta oss fortsatt debatt om hur genuina vinster för barnsäkerhet kan balanseras mot de integritetskostnader som verifieringssystemen som krävs för att uppnå dem för med sig.