Senatspanel driver igenom lagförslag om åldersverifiering enligt KOSA

Senatens handelsutskott agerar om åldersverifiering

Senatens handelsutskott höll denna vecka en uppmärkning som förde Kids Online Safety Act (KOSA) vidare tillsammans med två andra lagförslag som syftar till att skydda unga på nätet. Lagstiftningen, som beskrivs i Engine's Startup News Digest, skulle kräva att plattformar verifierar åldern på alla användare, inte bara de lagstiftarna försöker skydda, för att begränsa minderårigas tillgång till vissa funktioner och typer av innehåll.

Den detaljen har större betydelse än den först kan verka. Åldersverifiering låter som ett smalt krav inriktat på barnsäkerhet, men det praktiska genomförandet berör alla som använder en berörd plattform, oavsett ålder. För att veta vem som är minderårig måste en tjänst först avgöra vem som inte är det, vilket vanligtvis innebär att samla in någon form av identifierande information även från vuxna.

Integritetsavvägningen bakom åldersverifiering

Detta är den spänning som integritetsförespråkare, nystartade företag och medborgarrättsgrupper upprepade gånger har tagit upp under de år som KOSA och liknande lagförslag har rört sig genom kongressen. Att verifiera ålder i stor skala kräver i allmänhet en av några metoder: ladda upp en statlig id-handling, godkänna ansiktsbaserad åldersuppskattning eller förlita sig på tredjepartsdatamäklare som härleder ålder från webbhistorik och köphistorik. Var och en av dessa metoder skapar en ny mängd känsliga personuppgifter som måste samlas in, lagras och skyddas någonstans.

För nystartade företag och mindre plattformar i synnerhet väcker detta praktiska frågor. Att bygga eller licensiera verifieringsinfrastruktur är inte gratis, och varje ytterligare lager av identitetsdata utgör en potentiell belastning om det någonsin läcker, begärs ut rättsligt eller missbrukas. Större plattformar kan kanske absorbera dessa kostnader, men mindre företag, inklusive den typ som Engines nyhetsbrev skrivs för, kan drabbas av en oproportionerlig börda bara för att följa en regel som syftar till att träffa en smal del av skadligt innehåll riktat mot minderåriga.

Förespråkare för KOSA och de medföljande lagförslagen hävdar att de risker som minderåriga möter på nätet, från riktad reklam till rekommendationer av skadligt innehåll, motiverar dessa avvägningar. Kritiker invänder att obligatorisk verifiering i praktiken sätter stopp för anonymt eller pseudonymt internetanvändande för alla, en förändring med konsekvenser långt bortom den ungdomsäkerhetsdebatt som lagförslagen är tänkta att hantera.

Ett bredare mönster av krav på datainsamling

Senatens uppmärkning är en del av en bredare trend där regeringar världen över skärper reglerna för hur personuppgifter samlas in och hanteras på nätet. Tillsynsmyndigheter blir allt mer villiga att kräva att plattformar samlar in mer identifierande information som ett villkor för att få bedriva verksamhet, även när det uttalade syftet är skyddande snarare än kommersiellt. Zimbabwes telekomregleringsmyndighet meddelade till exempel nyligen att den kommer att börja aktivt tillämpa dataskyddslagstiftningen från och med september 2026, en påminnelse om att skyldigheter kring datainsamling och dataskydd allt oftare rör sig i takt i olika regelsystem, inte bara i USA.

Den parbildningen är värd att bevaka. Varje lag som utökar mängden personuppgifter som plattformar måste samla in, vare sig det är för åldersverifiering eller ett annat syfte, minskar bara risken för användare om den matchas med lika starka regler för hur dessa data lagras, skyddas och så småningom raderas. Krav på åldersverifiering som saknar tydliga gränser för dataminimering och lagringstid riskerar att skapa just den sorts stora, centraliserade identitetsdatabaser som är attraktiva mål för angripare.

Vad detta innebär för dig

Om KOSA eller liknande krav på åldersverifiering blir lag, räkna med att fler plattformar kommer att be om någon form av identitetsbekräftelse innan du kan ta del av visst innehåll eller vissa funktioner, även om du är långt över den ålder som dessa regler är avsedda att skydda. Det kan innebära att ladda upp en id-handling, genomgå en selfieskanning eller låta ditt konto korskontrolleras mot tredjepartsdata.

Innan det sker är det värt att redan nu fundera på hur mycket identifierande information du är bekväm med att dela med en viss plattform, och om plattformen har publicerat en tydlig policy för hur länge den behåller verifieringsdata och vem den delar dem med. Läs integritetspolicyn för varje tjänst som begär åldersverifiering, och var skeptisk mot appar eller webbplatser som begär mer information än vad som verkar nödvändigt för det angivna syftet.

Viktiga slutsatser

• Senatens handelsutskott förde denna vecka fram KOSA och två relaterade lagförslag som skulle kräva bred åldersverifiering på berörda plattformar.
• Att verifiera minderårigas ålder innebär i praktiken att verifiera allas ålder, vilket väcker integritetsfrågor även för vuxna användare.
• Mindre plattformar och nystartade företag kan drabbas av reella efterlevnadskostnader, vilket är anledningen till att organisationer som Engine följer lagstiftningen noga.
• Håll utkik efter hur en slutgiltig lag hanterar datalagring och säkerhet, eftersom det avgör om åldersverifiering faktiskt minskar risken eller bara skapar en ny sådan.

Detta lagstiftningspaket rör sig fortfarande genom kongressen, och dess slutliga utformning, inklusive hur verifiering faktiskt ska genomföras, är fortfarande inte fastställd. Läsare som bryr sig om både barns säkerhet och personlig integritet på nätet bör hålla ett öga på hur lagförslaget utvecklas innan det når en slutlig omröstning i senaten.