En ny rapport från Virginia sätter tyst mallen för nästa omgång av åldersverifieringslagstiftning, och den signalerar något viktigt: lagstiftarna ger inte upp åldersverifiering efter att ha mött juridiska motgångar. De bygger om den för att göra den svårare att slå ner i domstol.

Rapporten fokuserar på Virginias studie av App Store Accountability Act, som beskrivs som en ritning för den våg av åldersverifieringsförslag som förväntas nå delstatsparlamenten nästa session. Istället för att backa från idén att plattformar och appbutiker bör verifiera användares åldrar, speglar studien en strategisk vändning: lagstiftare undersöker hur man skriver dessa mandat så att de överlever konstitutionella utmaningar som har stoppat tidigare versioner av liknande lagar.

Varför åldersverifiering fortsätter att återkomma

Åldersverifieringslagar har haft en skakig lagstiftningshistoria. Domstolar över hela landet har motsatt sig mandat som kräver omfattande identitetskontroller för att få tillgång till onlineinnehåll, ofta med hänvisning till First Amendment-bekymmer och bördan som läggs på vuxna användare som helt enkelt vill surfa på internet utan att lämna ifrån sig ett statligt ID eller en biometrisk skanning. Ändå har delstatsparlamenten inte övergett det underliggande målet. Istället behandlar många domstolsförluster som ett designproblem att lösa snarare än en anledning att sluta.

Det är betydelsen av Virginias studie. Den fungerar mindre som ett engångsinitiativ från en delstat och mer som ett forskningsdokument som andra delstater kan låna från när de utformar sina egna förslag nästa session. Liknande dynamik utspelar sig redan på federal nivå. SCREEN-lagens framsteg genom senatens markering visar hur åldersverifieringskrav skrivs in i bredare lagstiftning, med integritetsförespråkare som varnar för hur långt dessa krav kan nå in i vardagligt surfande.

Appbutiksmodellen och vad den innebär för integriteten

Att flytta verifieringsansvar till appbutiker, snarare än att kräva att varje enskild webbplats eller app kontrollerar åldrar oberoende, är kärniden som driver denna nästa lagstiftningsvåg. Tilltalet för lagstiftare är uppenbart: att centralisera verifiering på appbutiksnivå ser enklare ut att upprätthålla och lättare att försvara mot påståenden om att en enskild webbplats behandlas orättvist.

Men att centralisera känsliga verifieringsdata koncentrerar också risken. Åldersverifieringssystem har historiskt förlitat sig på metoder som ID-uppladdning, ansiktsbaserad åldersuppskattning eller betalkortscheckar, vilka alla kräver insamling av mer personuppgifter än en typisk inloggning. Att koncentrera dessa data på färre ställen, såsom appbutikskonton kopplade till en persons verkliga identitet, skapar ett mer attraktivt mål för angripare. Insatserna av den typen av centralisering är inte hypotetiska. Storskaliga dataintrång som involverar tiotals miljoner poster, som Conduent-intrånget som växte till 62,2 miljoner drabbade, visar vad som kan hända när stora mängder personuppgifter ligger på ett ställe och det stället komprometteras.

Detta mönster av expanderande verifierings- och övervakningsinfrastruktur är inte begränsat till ålderskontroller online. Delstatliga och lokala myndigheter väger liknande avvägningar i andra sammanhang också, såsom debatten i Indiana om Flock-kameraövervakning och registreringsskyltspårning, där lagstiftare brottas med hur mycket datainsamling som är acceptabel i namn av allmän säkerhet eller, i detta fall, att skydda minderåriga online.

Vad detta innebär för dig

Om du bor i en delstat som överväger App Store Accountability-liknande lagstiftning kan den praktiska effekten beröra alla som laddar ner appar, inte bara minderåriga. Verifieringssystem som byggs på appbutiksnivå kräver ofta ålderskontroller på kontonivå, vilket innebär att vuxna kan behöva bevisa sin ålder bara för att ladda ner eller använda vissa appar, även sådana som inte har något med åldersbegränsat innehåll att göra.

Integritetsavvägningen är verklig. Varje ytterligare identitetskontroll är ytterligare en datapunkt som kan samlas in, lagras och potentiellt exponeras. Även välmenande lagar skapar nya datainsamlingspunkter som inte fanns tidigare, och historien visar att alla centraliserade lager av personlig information så småningom blir ett mål.

För närvarande finns det ingen anledning att få panik. Dessa förslag är fortfarande i studie- och utformningsfasen i de flesta delstater, och de juridiska striderna kring tidigare åldersverifieringslagar innebär att lagstiftare är mer försiktiga, inte mindre, när det gäller hur de skriver nästa generation av regler. Det ger allmänheten och integritetsförespråkare tid att yttra sig innan lagarna träder i kraft.

Praktiska råd

Håll dig informerad när ditt delstatsparlament samlas nästa session. Förslag som modellerats efter Virginias studie kommer sannolikt att gå snabbt när de väl introducerats, och offentliga kommentarsperioder eller utskottsförhör är ofta det bästa tillfället att framföra bekymmer.

Var uppmärksam på vilken typ av verifiering ett föreslaget lag faktiskt kräver. Det finns en meningsfull skillnad mellan åldersuppskattningsmetoder som inte behåller personuppgifter och ID-baserade system som gör det.

Om du är orolig för hur mycket personuppgifter ett enskilt företag eller en appbutiksplattform har om dig, överväg att granska dina kontoinställningar och begränsa vilken identitetsinformation du har kopplat till dina enheter.

Slutligen, håll ett öga på hur åldersverifieringsförslag korsar andra integritets- och övervakningsdebatter i din delstat. När lagstiftare designar om dessa lagar för att överleva domstolsgranskning, kommer förståelsen av de underliggande integritetsavvägningarna att bli viktigare än någonsin för alla som värdesätter kontroll över sina personuppgifter.