Utah söker en koalition med 10 delstater för integritetsskydd i SEDI digitalt ID

Utah lobbar hos andra delstater för att anta en modell för digital identitet som behandlar integritet som ett designkrav snarare än en eftertanke. Enligt Biometric Update söker delstaten en koalition med 10 delstater för att anta SEDI-liknande regler som förhindrar utfärdare från att spåra när och var människor använder sina legitimationer. Utahs satsning på integritetsskydd för SEDI digitalt ID är en anmärkningsvärd motvikt till identitetssystem som i tysthet kan logga vardaglig aktivitet.

Källrapporteringen är kortfattad, så vissa detaljer, som vilka delstater som kan ansluta sig och hur reglerna skulle genomdrivas, är ännu inte offentliga. Här är vad som är känt, och varför det spelar roll.

Hur digitala ID-system kan spåra vardaglig användning

Ett digitalt ID är en legitimation som lagras på en telefon eller annan enhet och som låter dig bevisa vem du är, eller ett faktum om dig såsom din ålder, utan att lämna över ett fysiskt kort. Bekvämligheten är verklig. Men sättet ett system är uppbyggt på avgör vad det kan lära sig om dig.

I vissa utformningar kan organisationen som utfärdar en legitimation se varje gång den används. Det kan innebära en registrering av vilken tjänst som begärde bevis, vid vilken tidpunkt och på vilken plats. Under månader kan dessa register bilda en detaljerad bild av någons rutiner. Detta är den spårningsrisk som integritetsförespråkare lyfter fram gällande identitetssystem som loggar vardaglig aktivitet, och det är problemet som Utahs tillvägagångssätt syftar till att åtgärda.

Vad Utahs SEDI-liknande regler skulle förändra

Enligt rapporten skulle SEDI-liknande regler förbjuda utfärdare från att spåra användning av legitimationer. I klartext: organet som ger dig ett digitalt ID skulle inte tillåtas övervaka hur, när eller var du visar det. Legitimationen skulle göra sitt jobb med att bevisa något om dig, medan utfärdaren hålls utanför efteråt.

Detta är vad integritet-genom-design innebär i praktiken: skyddet är inbyggt i reglerna och själva systemet, snarare än att bero på att ett företag lovar att bete sig väl. Utah försöker nu omvandla det tillvägagångssättet till en gemensam standard genom att rekrytera en koalition av 10 delstater. En grupp delstater som använder liknande regler skulle kunna göra legitimationer mer enhetliga och ge invånarna samma skydd oavsett var de bor.

Varför Utahs integritetshållning spelar roll i åldersverifieringsstrider

Digital identitet kopplas allt mer till ålderskontroller online, och dessa kontroller har blivit en juridisk och politisk konfliktpunkt. Utah har stått i centrum för den debatten. Delstaten var den första i sin kategori att anta en omstridd åldersverifieringslag, och den gick senare med på att pausa verkställigheten av sin åldersverifieringslag för VPN medan en juridisk utmaning pågår. Separat blockerade en federal domare en Utah-regel för vuxensajter som skulle ha tvingat dem att välja mellan att blockera VPN-användare eller verifiera åldern på besökare världen över.

Åldersverifiering väcker en självklar fråga: om människor måste bevisa vilka de är eller hur gamla de är för att använda webbplatser, vem för register då? Legitimationer som inte kan spåras av sin utfärdare erbjuder ett möjligt svar. De skulle kunna möjliggöra verifiering utan att bygga en logg över varje webbplats en person besöker. Det avgör inte de bredare juridiska tvistefrågorna, men det visar hur identitetsdesign och regler för onlineåtkomst hänger samman.

Vad detta innebär för dig

För de flesta förändras ingenting i dag. Detta är en satsning på att bilda en koalition, inte en färdig lag, och detaljerna i reglerna har ännu inte fullt ut redovisats i offentlig rapportering.

Ändå är idén värd att förstå. I takt med att digitala ID sprids är frågan att ställa inte bara om en legitimation fungerar, utan vem som kan se hur du använder den. Ett system som förhindrar utfärdare från att spåra användning minskar mängden känsliga data som finns för att läckas, stämmas ut eller återanvändas. Om din delstat överväger lagstiftning om digitalt ID, var uppmärksam på om den innehåller begränsningar för utfärdares spårning.

Vad du bör följa när koalitionen med 10 delstater utvecklas

Flera frågor kommer att avgöra om denna satsning spelar roll:

• Vilka delstater som ansluter sig. Att nå 10 delstater skulle kräva uppslutning över olika politiska och regulatoriska miljöer.
• Hur starka reglerna är. Värdet ligger i detaljerna, såsom vad som räknas som spårning och hur överträdelser hanteras.
• Hur det passar ihop med åldersverifieringslagar. Huruvida integritetsbevarande legitimationer blir ett accepterat sätt att uppfylla dessa krav kommer att följas noga.
• Domstolsutfall. Pågående juridiska strider om Utahs onlineregler kan forma hur långt delstater kan gå.

Viktiga slutsatser

• Utah vill ha en koalition med 10 delstater för att anta SEDI-liknande regler som hindrar utfärdare av digitala ID från att spåra användning av legitimationer.
• Tillvägagångssättet bygger in integritet i systemet snarare än att förlita sig på löften.
• När lagstiftning om digitalt ID kommer upp i din delstat, leta efter explicita begränsningar för utfärdares spårning.
• Håll ett öga på hur åldersverifieringskrav och design av digital identitet utvecklas tillsammans.

Utahs satsning på integritetsskydd för SEDI digitalt ID är fortfarande tidig, men den är värd att följa. För att förstå delstatens bredare syn på onlineidentitet, läs om hur dess åldersverifieringslag för VPN pausades och hur en federal domstol blockerade dess VPN-regel för vuxensajter, och kom tillbaka när koalitionen tar form.