What exactly did the EFF ask California's governor to do?

The EFF formally asked the governor to veto California's age verification bill before it becomes law.

How would the age verification bill work in practice?

It would require websites, apps, or platforms to confirm a user's age before granting access, usually by collecting government IDs, facial estimation selfies, or credit card data.

Why does the EFF think the bill is overbroad?

The EFF argues its language could force verification checks across a much wider portion of the internet, making adults hand over identifying information just to browse ordinary websites.

What does the EFF say about the science behind age estimation technology?

The EFF says age estimation technology is often inaccurate, especially for teenagers whose faces are close to adult thresholds, and relying on it risks blocking legitimate speech.

Why does the EFF frame the bill as a First Amendment problem?

Requiring identity verification before accessing lawful online content chills speech for both users and platforms, and courts have historically been skeptical of such identity-check requirements.

EFF, Kaliforniya Valisini Yaş Doğrulama Tasarısını Vetolamaya Çağırdı

Kaliforniya'nın Yaş Doğrulama Tasarısı Ne Gerektirecek?

Elektronik Sınır Vakfı (EFF), Kaliforniya valisinden çevrimiçi yaş doğrulamasını zorunlu kılacak bir tasarıyı vetolamasını resmi olarak talep etti ve önlemin yasa koyucuların kabul ettiğinden çok daha kapsamlı olduğunu ve zayıf bilimsel temellere dayandığını savundu. Dijital haklar grubunun talebi, tasarının valinin masasında imza veya veto beklediği ve Kaliforniya'da uygulanabilir yasa haline gelmeden önceki son adım olduğu bir dönemde geldi.

Yaş doğrulama yasaları genellikle web sitelerinin, uygulamaların veya platformların belirli içeriklere veya özelliklere erişim izni vermeden önce bir kullanıcının yaşını doğrulamasını gerektirir. Pratikte bu genellikle devlet kimliği, yüz tahmin yazılımından geçirilen bir özçekim veya yetişkinlik için bir vekil olarak kullanılan kredi kartı verileri gibi bir tür kimlik belirleyici bilgi toplamak anlamına gelir. Kaliforniya'nın tasarısı da aynı temel yapıyı izliyor: reşit olmayanları belirli çevrimiçi içeriklerden uzak tutmayı, erişim izni verilmeden önce doğrulama kontrollerini zorunlu kılarak amaçlıyor.

Görünüşte hedef makul görünüyor. Çocukları çevrimiçi korumak, siyasi yelpazenin her kesiminde paylaşılan bir politika önceliğidir. Ancak EFF'nin valiye yazdığı mektup, tasarının yazılış şeklinin belirtilen hedefinden çok daha fazlasını kapsayacağını ve bir çocuk güvenliği önlemini hem yetişkinler hem de reşit olmayanlar için kitlesel bir kimlik toplama gereksinimine daha yakın bir şeye dönüştüreceğini savunuyor.

EFF Tasarının Aşırı Kapsamlı ve Gizliliği İhlal Edici Olduğunu Neden Söylüyor

EFF'nin itirazının özü, tasarının kapsam olarak çok geniş ve pratikte çok müdahaleci olmasıdır. Grup, reşit olmayanlar için gerçekten zararlı içerikleri dar bir şekilde hedeflemek yerine, tasarının dilinin yasa koyucuların niyet ettiğinden çok daha geniş bir internet yelpazesinde doğrulama kontrolleri gerektirebileceğini savunuyor. Bu geniş ağ, yaş kısıtlamalı içerikle hiçbir ilgisi olmayan yetişkinlerin yalnızca sıradan web sitelerinde gezinmek için kimlik belirleyici bilgilerini teslim etmek zorunda kalacağı anlamına geliyor.

EFF ayrıca tasarının altında yatan belirsiz bilime de dikkat çekiyor. Kullanıcının yaş aralığını tahmin etmek için yüz analizi veya davranışsal sinyaller kullanan yaş tahmin teknolojisi, özellikle yüzleri yetişkin eşiklerine yakın olan gençler için belgelenmiş bir doğruluk eksikliği geçmişine sahiptir. EFF, konuşma ve bilgiye erişimi engellemek için kesin olmayan araçlara güvenmenin, yasa koyuculara sorunun çözüldüğü konusunda yanlış güven verirken yetişkinler için meşru konuşmayı engelleme riski taşıdığını savunuyor.

Son olarak mektup, tasarıyı bir Birinci Değişiklik sorunu olarak çerçeveliyor. Yasal çevrimiçi içeriğe erişmeden önce herkesin kimliğini doğrulamasını gerektirmek, hem doğrulama istenen kişi hem de uymak zorunda olan platformlar için konuşmayı soğutur. Tarihsel olarak mahkemeler, korunan ifadeye erişim için ön koşul olarak kimlik kontrolleri dayatan yasalara şüpheyle yaklaşmıştır ve EFF'nin veto talebi, Kaliforniya'nın tasarısının ciddi bir yasal incelemeye dayanamayacağını savunmak için bu içtihada dayanmaktadır.

Yaş Kapısı Verileri Nasıl İfşa Edilebilir, Satılabilir veya İhlal Edilebilir?

Anayasal argümanın ötesinde, herhangi bir yaş doğrulama zorunluluğunun içine yerleştirilmiş pratik bir gizlilik sorunu vardır: veriler bir yere gitmek zorundadır. Bir platform, kullanıcının yaşını doğrulamak için devlet kimliği taraması, özçekim veya diğer kimlik belirleyici ayrıntıları topladığında, bu bilgi, diğer hassas kişisel veri veritabanlarıyla aynı risklere tabi olan depolanmış bir varlık haline gelir. Gerekenden daha uzun süre saklanabilir, üçüncü taraf doğrulama satıcılarıyla paylaşılabilir, para kazanılabilir veya bir ihlalde ifşa edilebilir.

Bu, diğer eyaletlerdeki benzer yasaları takip eden aynı endişedir. Utah'ın yaş doğrulama yasasının VPN'leri hedef almasına ilişkin incelememizde ele aldığımız gibi, yasa koyucular giderek kullanıcıların doğrulamayı atlamasına izin veren boşlukları kapatmaya çalışıyor ve bu da platformlar üzerinde daha az değil, daha fazla kimlik belirleyici veri toplama ve saklama baskısını artırıyor. Doğrulama gereksinimi ne kadar kapsamlı olursa, birinin sunucusunda oturan ve bir sonraki manşet olmayı bekleyen hassas kayıt havuzu o kadar büyük olur.

Bu, Eyaletten Eyalete Yaş Doğrulama Trendine Nasıl Uyuyor?

Kaliforniya'nın tasarısı izole bir vaka değil. Yaş doğrulama mevzuatı, eyalet teknoloji politikasındaki en hızlı hareket eden trendlerden biri haline geldi ve ülke genelindeki yasa koyucular kapsam, mekanizma ve gizlilik korumaları açısından büyük farklılıklar gösteren tasarılar sunuyor. Bazı öneriler belge yüklemeye, diğerleri yüz tahminine dayanıyor ve daha yeni bir dalga, sözde gizliliği koruyan bir alternatif olarak sıfır bilgi kanıtları gibi kriptografik teknikleri ortaya attı. Ancak bildirdiğimiz gibi, EFF, sıfır bilgi kanıtlarının yaş doğrulamasını tek başına çözmeyeceğini savundu, çünkü temel kimlik verilerinin sürecin bir yerinde hâlâ doğrulanması gerekiyor.

Federal düzeyde tartışma paralel olarak sürüyor. Kongre, KOSA, SCREEN Yasası ve CHATBOT Yasası gibi önlemler üzerindeki oylamalar da dahil olmak üzere kendi gençlik odaklı internet yasası paketini tarttı ve bu da aynı temel gerilimi yansıtıyor: süreçte diğer herkesi yakalayan bir gözetim altyapısı kurmadan reşit olmayanları çevrimiçi nasıl koruyacağız. Kaliforniya'nın tasarısı, bu genişleyen yamalı bohçadaki en son ve en önemli girişlerden biri.

Bu Sizin İçin Ne Anlama Geliyor?

Kaliforniya valisi bu tasarıyı imzalarsa, bölge sakinleri yakında daha önce hiç gerektirmeyen hizmetlerde yaş doğrulama istemleriyle karşılaşabilir. Uymak için kimlik taraması veya biyometrik veri teslim etme konusunda endişeli olanlar için pratik gerçek şu ki, bu yasalar hâlâ mahkemelerde ve eyalet meclislerinde tartışılıyor ve kurallar yargı yetkisine ve yasal zorluklara bağlı olarak hızla değişebilir. Bu arada bir VPN, kullanıcıların trafiği diğer bölgelerdeki sunucular üzerinden yönlendirmesine izin vererek bazı maruziyetleri sınırlamaya yardımcı olabilir, ancak bu kalıcı bir geçici çözüm değildir ve Kaliforniya yaş doğrulama yasası gizlilik korumaları üzerindeki temel politika tartışmasını çözmez.

Daha büyük mesele şu ki, doğrulama altyapısı bir kez var olduğunda genişleme eğilimindedir. Dar bir amaç için yazılmış bir yasa, daha geniş zorunluluklar için bir şablon haline gelebilir ve diğer eyaletlerin algılanan boşlukları kapatmak için kendi yaş doğrulama tüzüklerini değiştirmesiyle tam olarak olan da budur.

Önemli Çıkarımlar

Kaliforniya'nın tasarısı, EFF'nin aşırı kapsamlılık, zayıf bilimsel dayanak ve Birinci Değişiklik endişelerini gerekçe göstererek kamuoyu önünde veto talebinde bulunmasının ardından valinin kararını bekliyor.
Yaş doğrulama sistemleri genellikle hassas kimlik belirleyici verilerin toplanmasını gerektirir ve bu da yasanın niyetinden bağımsız olarak yeni gizlilik ve ihlal riskleri yaratır.
Utah dahil diğer eyaletlerin kendi yaş doğrulama kurallarını nasıl genişlettiğini izleyin, çünkü Kaliforniya'nın sonucu başka yerlerdeki benzer çabaları etkileyebilir.
Bu yasalar çözülmeden kaldığı sürece kısa vadeli bir önlem olarak VPN gibi gizlilik araçlarını kullanmayı düşünün ve mahkemeler anayasallıkları hakkında karar verirken bilgi sahibi olun.