Kaliforniya eyalet meclisi, GPL, MIT, BSD ve Apache gibi lisanslar altında dağıtılan açık kaynaklı işletim sistemlerini eyaletin yaklaşan Dijital Yaş Güvence Yasası'ndan muaf tutan AB 1856 sayılı yasa tasarısını oybirliğiyle kabul etti. Bu muafiyet, Linux dağıtımlarının ve bu açık lisanslar altında yayınlanan diğer yazılımların, ticari işletim sistemlerinde olduğu gibi kullanıcıların yaşlarını toplamasını veya doğrulamasını gerektirmeyeceği anlamına geliyor.
Yaş doğrulama mevzuatının ülke genelinde ne kadar tartışmalı hale geldiği düşünüldüğünde, oybirliğiyle alınan bu karar dikkat çekici. Ayrıca, yasa koyucuların doğrudan üzerinde çalışmış göründüğü pratik bir soruyu da gündeme getiriyor: Herkesin özgürce kopyalayabileceği, değiştirebileceği ve yeniden dağıtabileceği bir yazılımda yaş doğrulama zorunluluğunu nasıl uygularsınız?
AB 1856 Aslında Neyi Muaf Tutuyor
Dijital Yaş Güvence Yasası, başlangıçta tasarlandığı haliyle, Kaliforniya'da satılan veya dağıtılan işletim sistemlerinin kullanıcının yaşını doğrulamasını gerektirecekti; bu büyük olasılıkla hesap kurulumu veya cihazın ilk yapılandırılması sırasında yapılacaktı. AB 1856, tanınmış açık kaynak lisansları altında dağıtılan işletim sistemleri için bir istisna getiriyor; bu da GPL, MIT, BSD veya Apache çerçeveleri altında yayınlanan Debian, Fedora, Arch ve diğerleri gibi Linux dağıtımlarının yasanın kapsamı dışında kaldığı anlamına geliyor.
Bu, Kaliforniya'nın yaş doğrulama hamlesine yapılan ilk ayarlama değil. Daha önceki raporumuzda ele aldığımız gibi, AB 1856 tarayıcı kuralını düşürürken AB 1043'ün işletim sistemi düzeyinde yaş kontrolleri yerinde kaldı, yasa koyucular geliştiricilerden, sivil özgürlük gruplarından ve teknoloji endüstrisinden gelen tepkiler doğrultusunda bu yasa tasarılarının kapsamını daraltıyor. Linux muafiyeti bu yeniden kalibrasyonun en son örneği, ancak işletim sistemi düzeyinde yaş doğrulamasını tamamen ortadan kaldırmıyor. Çoğu tüketicinin günlük olarak kullandığı ticari ve kapalı kaynaklı işletim sistemleri, AB 1043 kapsamındaki gerekliliklere tabi olmaya devam ediyor.
Yasa Koyucular Neden Açık Kaynağı Muaf Tuttu
Açık kaynaklı yazılımları muaf tutmanın pratik gerekçesi oldukça basit. Kod, izin veren veya copyleft bir lisans altında yayınlandıktan sonra, herkes tarafından her yerde çatallanabilir, yeniden markalanabilir ve yeniden dağıtılabilir; sorumlu tutulacak merkezi bir şirket yoktur. Bir Linux dağıtımı yaş doğrulaması uygulamazsa para cezası kesilecek veya dava açılacak tek bir kurum yoktur, çünkü Windows veya macOS'ta olduğu gibi Linux'u kontrol eden tek bir kurum yoktur.
Bu yapısal gerçek, açık kaynaklı yazılımlara yönelik genel bir zorunluluğu neredeyse uygulanamaz hale getirdi. Niş bir dağıtımı sürdüren bir hobi sahibi veya belirli bir kullanım senaryosu için özel bir Linux görüntüsü oluşturan bir geliştirici, büyük şirketler için tasarlanmış ve yasal ile mühendislik kaynakları bol olan uyumluluk yükümlülükleriyle karşı karşıya kalacaktı. Bu projeleri muaf tutmak, gönüllü bakım yapanları ve küçük açık kaynak topluluklarını, gerçekçi olarak uyum sağlayamayacakları bir şey nedeniyle yasal tehlikeye atmaktan kaçınıyor.
Gizlilik Etkileri: Kim Hâlâ Sorumlu?
Gizlilik bilincine sahip kullanıcılar için bu muafiyet, dar kapsamlı da olsa anlamlı bir kazanım. Linux kullanıcılarının yaşları işletim sistemi düzeyinde toplanmayacak veya doğrulanmayacak; bu da platformun uzun süredir devam eden cazibelerinden birini koruyor: bilgisayarı sadece açmak için kimlik bilgileri vermeden kullanabilme yeteneği.
Ancak bu istisna, internet kullanıcılarının büyük çoğunluğu için tabloyu değiştirmiyor; çünkü çoğu insan hâlâ yaş doğrulama gerekliliklerine tabi olan ticari işletim sistemlerini kullanıyor. Bu durum, gizlilik savunucularının bu işletim sistemi düzeyindeki kontrollerin nasıl uygulandığını ve süreçte hangi verilerin toplandığını, saklandığını ve potansiyel olarak paylaşıldığını yakından izlemesine neden oluyor. Yaş doğrulama planları federal düzeyde de zaten incelemeye alınmış durumda. Senatör Andy Kim'in önerdiği Dijital Yaş Güvence Yasası, doğrulama sorumluluğunu uygulama mağazalarına devrediyor; bu da yaş kontrollerini yazılım yığınının daha yukarılarına, insanların günlük olarak güvendiği platformlara ve işletim sistemlerine yaklaştırma yönündeki daha geniş bir eğilimi yansıtıyor.
Ayrıca Kaliforniya'nın tek başına hareket etmediğini belirtmekte fayda var. Yaş doğrulama zorunlulukları düzinelerce eyalette ilerliyor ve genellikle kökleri İngiltere'nin Çevrimiçi Güvenlik Yasası'na dayanan savunuculuk gruplarına dayanıyor. Bu daha geniş yasal ivme, Linux muafiyetinin açık kaynak kullanıcıları için bir rahatlama olsa da genel olarak yaş doğrulama çabalarında bir yavaşlamaya işaret etmediğini gösteriyor.
Bu Sizin İçin Ne Anlama Geliyor
Bir Linux dağıtımı veya başka bir açık kaynaklı işletim sistemi kullanıyorsanız, AB 1856 en azından bu belirli Kaliforniya yasası kapsamında, cihazınızı kullanmak için yaşınızı doğrulamanızın istenmeyeceği anlamına geliyor. Bu, özellikle açık kaynaklı yazılımı kısmen ticari platformlarda yaygın olan veri toplama uygulamalarından kaçınmak için seçen herkes için takdir edilmeye değer gerçek bir gizlilik avantajı.
Windows, macOS veya başka bir kapalı kaynaklı, ticari işletim sistemi kullanıyorsanız, muafiyet sizin için geçerli değil. AB 1043 ve benzeri yasalar kapsamında yaş doğrulama gerekliliklerinin devreye girmesini beklemelisiniz ve bu sistemlerin verilerinizi nasıl ele aldığına dikkat etmekte fayda var: ne toplanıyor, ne kadar süre saklanıyor ve üçüncü taraflarla paylaşılıyor mu? Yaş doğrulama teknolojisi, gizliliğe saygı açısından büyük farklılıklar gösterir ve tüm uygulamalar eşit yaratılmamıştır.
Ana Çıkarımlar
Kaliforniya'nın AB 1856 sayılı yasası, GPL, MIT, BSD ve Apache lisansları altında dağıtılan açık kaynaklı işletim sistemlerini eyaletin Dijital Yaş Güvence Yasası'ndan muaf tutuyor; bunun başlıca nedeni, özgürce çatallanabilen yazılımlarda yaş kontrolleri uygulamanın pratik olmaması. Oybirliğiyle alınan oy, yaş doğrulamasından genel olarak geri çekilmekten ziyade pragmatik bir uzlaşmayı yansıtıyor; çünkü ticari işletim sistemleri AB 1043 kapsamında benzer zorunluluklara tabi olmaya devam ediyor. Linux kullanıcıları için bu açık bir gizlilik kazanımı. Diğer herkes için yaş doğrulama ortamı hâlâ gelişiyor ve bu yasaların işletim sistemi düzeyinde nasıl uygulandığı hakkında bilgi sahibi olmak, ileriye dönük olarak gizliliğinizi korumanın en iyi yolu olmaya devam ediyor.
