Ett lagförslag byggt på goda avsikter, med en oroväckande kärna

The Kids Online Safety Act (KOSA) har i åratal presenterats som en sunt förnuft-lösning på de mycket verkliga skador tonåringar möter online: trakasserier, exponering för grafiskt innehåll och algoritmdriven beroendeframkallning av sociala plattformar. Nästan ingen ifrågasätter att detta är legitima problem. Men enligt en färsk analys är lagförslagets centrala mekanism, en så kallad "omsorgsplikt" (duty of care), mindre en skyddsåtgärd och mer ett dolt censurverktyg, och den väcker allvarliga konstitutionella varningsflaggor som senaten inte bör ignorera.

Omsorgspliktstandarden skulle kräva att plattformar vidtar "rimliga åtgärder" för att förhindra och mildra skador på minderåriga från innehåll relaterat till exempelvis ångest, depression, ätstörningar och substansmissbruk. På pappret låter det skyddande. I praktiken, menar kritiker, ger det regeringen enormt stort utrymme att bestämma vad som räknas som skadligt tal, och pressar plattformar att övercensurera i stället för att riskera ansvar. Det är själva kärnan i oron: en vag rättslig norm som förvandlar innehållsmoderering till en efterlevnadsövning driven av rädsla för stämningar och sanktionsavgifter, inte av vad som faktiskt är bra för unga.

Varför omsorgsplikt liknar censur

Första tilläggs-problemet med KOSA är inte hypotetiskt. När en lag kräver att företag förhindrar brett definierade kategorier av "skada" utan att snävt definiera vad det innebär, tenderar plattformar att reagera genom att ta bort allt som skulle kunna utlösa ansvar, inklusive legitimt tal, utbildningsinnehåll och resurser som faktiskt hjälper tonåringar att navigera svåra ämnen. Det är den klassiska avskräckningseffekten: när priset för att göra fel är högt och definitionen av "fel" är otydlig, väljer företag att ta bort mer innehåll än nödvändigt.

Det är just därför källartikeln beskriver KOSA:s omsorgsplikt som "närmare censur än reglering". En reglering fastställer normalt tydliga regler som företag kan följa. Ett censurregime skapar däremot öppna skyldigheter som tillämpas ojämnt och ofta expanderar långt bortom sin ursprungliga avsikt. När en omsorgspliktstandard väl skrivits in i federal lag finns det lite som hindrar den från att tillämpas bredare än vad lagstiftarna ursprungligen lovat – ett mönster som integritets- och medborgarrättsförespråkare har flaggat för i andra sammanhang, inklusive omfattande övervakningsbefogenheter som Sektion 702 av FISA, där breda lagtexter upprepade gånger har överlevt sin ursprungliga snäva motivering.

Integritetskostnaden för att genomdriva KOSA

Här blir integritetskonsekvenserna oundvikliga. För att följa en omsorgspliktstandard måste plattformar ha ett tillförlitligt sätt att veta vilka användare som är minderåriga. Det innebär nästan alltid utökad åldersverifiering, vilket i sin tur innebär insamling av mer identifierande information från alla användare, inte bara tonåringar. Identitetskontroller med statligt ID, biometrisk åldersuppskattning eller tredjepartsverifieringstjänster kräver alla att känsliga personuppgifter lämnas ut till företag (eller deras leverantörer) som kanske inte har en stark historik av att skydda dem.

Denna dynamik är inte unik för KOSA. Den speglar vad vi redan sett med statliga innehållslagar som kombinerar krav på åldersverifiering med begränsningar mot kringgåendeverktyg. Utahs SB 73, till exempel, har mött liknande kritik för att kombinera innehållsrestriktioner med regler som gör det svårare för användare att skydda sin integritet med verktyg som VPN. När lagstiftare kopplar vaga innehållsskyldigheter med verifieringskrav blir det praktiska resultatet ofta mindre integritet för alla på plattformen, inte bara de minderåriga som lagen är tänkt att skydda.

Samtidigt experimenterar delstater också med egna integritetsramverk som tar en helt annan inriktning. Vermonts senatslagförslag 71, till exempel, fokuserar på att ge invånarna kontroll över hur deras data samlas in och används, snarare än att kräva identitetsverifiering kopplad till innehållsmoderering. Den kontrasten är värd att notera: integritetsvänlig lagstiftning är möjlig utan att bygga ny censur- och övervakningsinfrastruktur.

Vad detta betyder för dig

Om KOSA blir lag i sin nuvarande form, räkna med att fler plattformar kommer att kräva åldersverifiering, fler innehållsmodereringar som görs av juridisk försiktighet snarare än tydliga riktlinjer, och potentiellt minskad tillgång till känslig men legitim information för tonåringar som söker resurser om psykisk hälsa, sexualitet eller substansmissbruk. För vuxna kan det innebära att identitetskontroller blir en rutinmässig del av att använda vanliga plattformar, vilket utökar mängden personuppgifter som företag har om oss alla.

Debatten om KOSA handlar inte riktigt om huruvida unga förtjänar skydd online. Den handlar om huruvida en vag, brett skriven rättslig standard är rätt verktyg för att leverera det skyddet, eller om den öppnar dörren för censur och integritetsurholkning som överlever sitt ursprungliga syfte.

Handlingsbara insikter

  • Följ hur dina senatorer röstar om KOSA och andra lagförslag av omsorgspliktstyp; dessa röster formar internetreglering under lång tid.
  • Om plattformar inför nya åldersverifieringssteg, granska vilka uppgifter du uppmanas att dela och om de verkligen är nödvändiga.
  • Stöd integritets-först-lagstiftningsmodeller, som datakontrollslagar, framför innehållsbaserade mandat som kräver identitetsverifiering.
  • Förbli skeptisk till alla lagar som kopplar "barnsäkerhet" med breda, odefinierade verkställighetsbefogenheter; fråga vilka specifika skador den riktar sig mot och hur snävt den är skriven.

The Kids Online Safety Act må vara välmenande, men goda avsikter upphäver inte konstitutionella och integritetsrelaterade farhågor. Senaten har möjlighet att kräva ett snävare, tydligare lagförslag, och läsare som bryr sig om både barnsäkerhet och digital integritet bör följa frågan noga.