สมาชิกสภานิติบัญญัติยุโรปกำลังผลักดันข้อเสนอที่รู้จักกันในชื่อ EU Kids Act ซึ่งเป็นแผนที่อาจปรับเปลี่ยนวิธีที่แพลตฟอร์มโซเชียลมีเดียจัดการการสมัครใช้งาน การยืนยันอายุ คุณสมบัติในการรับโฆษณา และการวัดผลผู้ชม แม้ว่ารายละเอียดยังอยู่ระหว่างการพิจารณา แต่ทิศทางนั้นชัดเจน: แพลตฟอร์มที่ดำเนินงานในสหภาพยุโรปอาจต้องเผชิญกับข้อกำหนดที่เข้มงวดขึ้นในการตรวจสอบว่าผู้ใช้มีอายุเท่าใดจริง ๆ ไม่ใช่แค่ที่พวกเขาอ้างว่าเป็น

การเปลี่ยนแปลงนี้มีความสำคัญมากกว่าช่องทำเครื่องหมายในแบบฟอร์มสมัครใช้งาน ระบบยืนยันอายุมักต้องใช้การผสมผสานของการตรวจสอบเอกสาร การประเมินทางชีวภาพ หรือบริการตรวจสอบจากบุคคลที่สาม ซึ่งทั้งหมดนี้เกี่ยวข้องกับการเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลที่แพลตฟอร์มยังไม่จำเป็นต้องใช้ในปัจจุบัน สำหรับอุตสาหกรรมที่อยู่ภายใต้การตรวจสอบเกี่ยวกับการจัดการข้อมูลอยู่แล้ว EU Kids Act จะเพิ่มชั้นข้อมูลที่เกี่ยวข้องกับตัวตนเข้าไปอีก

สิ่งที่ EU Kids Act อาจเปลี่ยนแปลง

แกนหลักของแผน EU Kids Act มุ่งเป้าไปที่สี่ด้านของประสบการณ์บนแพลตฟอร์ม: วิธีที่ผู้ใช้ใหม่สมัครใช้งาน วิธีที่อายุของพวกเขาถูกยืนยัน พวกเขามีคุณสมบัติที่จะเห็นโฆษณาบางประเภทหรือไม่ และวิธีที่แพลตฟอร์มวัดผลและรายงานเกี่ยวกับผู้ชมของตน ปัจจุบันฟังก์ชันเหล่านี้ล้วนพึ่งพาวันเกิดที่ผู้ใช้แจ้งเองเป็นอย่างมาก ซึ่งเป็นระบบที่ได้รับการยอมรับอย่างกว้างขวางว่าสามารถหลีกเลี่ยงได้ง่ายและยากต่อการบังคับใช้

หากการยืนยันอายุกลายเป็นข้อบังคับแทนที่จะเป็นทางเลือก แพลตฟอร์มจะต้องสร้างหรือซื้อลิขสิทธิ์ระบบที่สามารถยืนยันอายุของผู้ใช้ได้อย่างน่าเชื่อถือมากกว่าที่ช่องกรอกข้อมูลง่าย ๆ จะทำได้ นั่นอาจหมายถึงการอัปโหลดเอกระบุตัวตน การส่งข้อมูลเพื่อประเมินอายุจากใบหน้า หรือการยืนยันผ่านบัญชีของผู้ปกครอง สำหรับนักโฆษณา การยืนยันอายุที่เข้มงวดขึ้นยังหมายถึงกฎที่เข้มงวดขึ้นเกี่ยวกับผู้ที่สามารถถูกกำหนดเป้าหมายและวิธีการ เนื่องจากคุณสมบัติในการรับโฆษณาจะผูกกับช่วงอายุที่ได้รับการยืนยันแล้วแทนที่จะเป็นการประกาศเอง

การวัดผลผู้ชม ซึ่งเป็นชั้นการวิเคราะห์ที่แพลตฟอร์มใช้รายงานข้อมูลประชากรผู้ใช้ต่อนักโฆษณาและพันธมิตรทางธุรกิจ ก็จะได้รับผลกระทบเช่นกัน ข้อมูลอายุที่แม่นยำขึ้นหมายถึงการรายงานข้อมูลประชากรที่แม่นยำขึ้น แต่ก็หมายความว่าแพลตฟอร์มกำลังเก็บข้อมูลที่ละเอียดอ่อนเกี่ยวกับผู้ใช้มากกว่าเดิมด้วย

การแลกเปลี่ยนด้านความเป็นส่วนตัวเบื้องหลังการยืนยันอายุ

ความตึงเครียดหลักในข้อบังคับการยืนยันอายุใด ๆ นั้นตรงไปตรงมา: การยืนยันอายุอย่างน่าเชื่อถือมักต้องเก็บข้อมูลส่วนบุคคลมากขึ้น ไม่ใช่น้อยลง การตรวจสอบด้วยเอกสารหมายถึงการอัปโหลดบัตรประจำตัวราชการ การประเมินทางชีวภาพหมายถึงการส่งภาพถ่ายหรือวิดีโอเพื่อวิเคราะห์ แม้แต่วิธีที่รุกล้ำน้อยกว่า เช่น การยืนยันผ่านบริการบุคคลที่สาม ก็ยังสร้างเส้นทางข้อมูลใหม่ที่เชื่อมโยงตัวตนของผู้ใช้กับบัญชีโซเชียลมีเดียของพวกเขา

นี่ไม่ใช่ปัญหาที่เกิดเฉพาะในยุโรป ในสหรัฐอเมริกา สมาชิกสภานิติบัญญัติก็กำลัง grappling กับ trade-off เดียวกัน วุฒิสมาชิก Andy Kim และ Adam Schiff รวมถึงคนอื่น ๆ ได้เสนอร่างกฎหมายที่จะเปลี่ยนแปลงวิธีการทำงานของการยืนยันอายุทางออนไลน์ในสหรัฐฯ อย่าง fondamental ซึ่งเป็นสัญญาณว่าผู้กำกับดูแลทั้งสองฝั่งของมหาสมุทรแอตแลนติกกำลัง converg ไปสู่แนวคิดที่ว่าการแจ้งอายุด้วยตนเองนั้นไม่เพียงพออีกต่อไป คุณสามารถอ่านเพิ่มเติมเกี่ยวกับความพยายามนั้นได้ในบทความของเราเกี่ยวกับ Kim, Schiff Digital Age Assurance Act ที่เสนอในวุฒิสภา ซึ่งมีความกังวลพื้นฐานหลายประการร่วมกับ EU Kids Act: การปกป้องผู้เยาว์โดยไม่เปลี่ยนผู้ใช้ทุกคนให้กลายเป็นตัวตนที่ผ่านการยืนยันและสามารถติดตามได้

ความท้าทายสำหรับผู้กำกับดูแลคือการออกแบบระบบที่บรรลุเป้าหมายความปลอดภัยของเด็กโดยไม่สร้างฐานข้อมูลระบุตัวตนโดยพฤตินัยสำหรับประชากรผู้ใช้อินเทอร์เน็ตทั้งหมด นักสนับสนุนความเป็นส่วนตัวเตือนมานานว่าโครงสร้างพื้นฐานการยืนยันอายุ เมื่อสร้างขึ้นแล้ว สามารถนำไปใช้เพื่อวัตถุประสงค์อื่นหรือขยายออกไปได้ไกลเกินกว่าเจตนาเดิม EU Kids Act จะต้องตอบคำถามยาก ๆ เกี่ยวกับการเก็บรักษาข้อมูล ผู้ให้บริการตรวจสอบบุคคลที่สาม และสิ่งที่เกิดขึ้นกับข้อมูลละเอียดอ่อนที่เก็บรวบรวมในระหว่างกระบวนการยืนยันเอง

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

หาก EU Kids Act เดินหน้า ผู้ใช้ในยุโรป และอาจรวมถึงใครก็ตามที่ใช้แพลตฟอร์มที่ดำเนินงานภายใต้กฎของสหภาพยุโรป อาจเห็นขั้นตอนการยืนยันใหม่ปรากฏขึ้นระหว่างการสมัครใช้งานหรือเมื่อเข้าถึงฟีเจอร์บางอย่าง ผู้ใหญ่อาจถูกขอให้ยืนยันอายุผ่านวิธีที่เข้มงวดกว่าช่องกรอกวันเกิด แม้ว่าเป้าหมายหลักคือการปกป้องผู้เยาว์

สำหรับผู้ปกครอง นี่อาจหมายถึงการป้องกันที่ชัดเจนและเชื่อถือได้มากขึ้นสำหรับผู้ใช้ที่อายุน้อย สำหรับคนอื่น ๆ ทุกคน ควรให้ความสนใจกับวิธีที่ระบบเหล่านี้จัดการข้อมูลที่เก็บรวบรวม: ไม่ว่าจะยืนยันครั้งเดียวแล้วลบทิ้งหรือไม่ มีบุคคลที่สามเกี่ยวข้องหรือไม่ และมีช่องทาง recourse อะไรหากข้อมูลนั้นถูกจัดการอย่างผิดวิธี

ประเด็นสำคัญ

  • EU Kids Act อาจกำหนดให้แพลตฟอร์มยืนยันอายุผู้ใช้อย่างเข้มงวดมากขึ้น ส่งผลกระทบต่อการสมัครใช้งาน การกำหนดเป้าหมายโฆษณา และข้อมูลผู้ชม
  • การยืนยันอายุที่แข็งแกร่งขึ้นมักหมายถึงการเก็บข้อมูลส่วนบุคคลที่ละเอียดอ่อนมากขึ้น ซึ่งสร้างข้อพิจารณาด้านความเป็นส่วนตัวใหม่
  • ความพยายามที่คล้ายกันกำลังดำเนินอยู่ในสหรัฐฯ แสดงให้เห็นว่านี่เป็นแนวโน้มด้านกฎระเบียบระดับโลก ไม่ใช่นโยบายของสหภาพยุโรปที่แยกตัวออกมา
  • ผู้ใช้ควรจับตาดูการเปลี่ยนแปลงในขั้นตอนการสมัครใช้งานและสอบถามแพลตฟอร์มว่าข้อมูลการยืนยันถูกจัดเก็บและปกป้องอย่างไร

ในขณะที่ EU Kids Act เดินหน้าผ่านกระบวนการนิติบัญญัติ รายละเอียดของการนำไปปฏิบัติจะมีความสำคัญพอ ๆ กับเจตนา การยืนยันอายุที่ปกป้องเด็กโดยไม่กระทบต่อความเป็นส่วนตัวของคนอื่น ๆ เป็นการสร้างสมดุลที่ยาก และเป็นสิ่งที่ควรจับตาดูอย่างใกล้ชิดในขณะที่ข้อเสนอพัฒนาต่อไป