Florida başsavcısı perşembe günü çocukları sosyal medyada korumayı amaçlayan bir yasa teklifi sundu. Law360'ın özetine göre plan, uygulamalar için yaş doğrulama ve ebeveyn izni gerektirecek, yapay zeka sohbet botlarının cinsel içerik oluşturmasını veya arkadaşlık taslamasını engelleyecek ve sosyal platformlarda koruyucu özellikler devreye alacak. İncelediğimiz haberde teklifin tam metni mevcut değildi, bu nedenle birçok ayrıntı belirsizliğini koruyor. Yine de Florida'nın yaş doğrulama yasasının ortaya çıkardığı gizlilik soruları, herhangi bir yasa tasarısı metni kesinleşmeden önce şimdi ele alınmaya değer.

Florida'nın Teklifi Neleri Gerektiriyor

Teklifin özetine dayanarak öne çıkan üç ana unsur var:

  • Uygulamalar için yaş doğrulama ve ebeveyn izni. Platformların kullanıcının yaşını doğrulaması ve reşit olmayanlar için ebeveyn onayı alması gerekecek.
  • Yapay zeka sohbet botlarına sınırlamalar. Sohbet botlarının cinsel içerik üretmesi ve arkadaşlık taslaması, yani genç bir kullanıcıya kendini arkadaş veya partner olarak sunması engellenecek.
  • Sosyal medyada koruyucu özellikler. Özet, bunların devreye alınacağını söylüyor ancak ayrıntılar mevcut metinde kesilmiş durumda.

Bu bir tekliftir, yürürlüğe girmiş bir yasa değildir. Yasama sürecinden geçmesi gerekecek ve nihai şekli değişebilir. Bu ayrıntılar sağlanmadığı için cezalar, yürürlük tarihleri veya hangi şirketlerin kapsama gireceği konusunda spekülasyon yapmayacağız.

Yaş Doğrulama Pratikte Nasıl İşleyebilir

Özetlendiği haliyle teklif, uygulamaların yaşı nasıl doğrulayacağını söylemiyor. Bu önemli, çünkü "yaş doğrulama" çok farklı anlamlara gelebilir. Sektör genelinde yaygın yaklaşımlar şunları içerir:

  • Devlet tarafından düzenlenmiş bir kimlik yüklemek
  • Yazılımın yaşı tahmin edebilmesi için selfie çekmek
  • Bir kredi kartına veya başka bir finansal kayda karşı kontrol etmek
  • Üçüncü taraf bir doğrulama hizmetine güvenmek

Ebeveyn izni bir katman daha ekliyor. Bir çocuğun hesabını onaylamak için ebeveynin de ebeveyn veya vasi olduğunu kanıtlaması gerekebilir, bu da bir kişi yerine iki kişiden kimlik bilgisi toplanması anlamına gelebilir.

Florida'nın bu alanda zaten deneyimi var. Eyaletin yetişkin web sitelerini kapsayan önceki yasasına ilişkin arama sonuçları, yasanın "makul bir yaş doğrulama yöntemi" gerektirdiğini belirtiyor ve bir rapor, uygulamaların ve web sitelerinin anonim yaş doğrulama seçeneği sunmasını gerektirdiğini söylüyor. Bu yeni teklifte benzer bir seçeneğin yer alıp almayacağı açık bir soru.

Yaş Kontrollerinin Gizlilik Ödünleşimleri

Çocukları korumak yaygın olarak paylaşılan bir hedeftir. Gerilim şu ki, bir çocuğun yaşını doğrulamak genellikle herkesin yaşını doğrulamayı gerektirir. Yetişkinlerden, zaten kullandıkları bir uygulamayı kullanmak için hassas kimlik verilerini teslim etmeleri istenebilir.

Bu, tartılması gereken birkaç endişe yaratıyor:

  • Veri toplama. Kimlikler, yüz taramaları ve ebeveyn kayıtları yüksek değerli bilgilerdir. Ne kadarı mevcutsa, korunması gereken o kadar fazla şey vardır.
  • Depolama ve saklama. Okuyucular veriyi kimin tuttuğunu, ne kadar süreyle tuttuğunu ve kontrol sonrasında silinip silinmediğini sormalıdır.
  • Üçüncü taraf işleme. Birçok platform doğrulamayı dışarıya veriyor, bu da hassas verileri kullanıcıların hiç seçmediği şirketlerin eline bırakabilir.
  • İhlal riski. Kimlik verileri bir şifre gibi değiştirilemez. Bir kez açığa çıktığında açık kalır.

Son nokta genel anlamda varsayımsal değildir. California ile 23andMe'nin halefi arasındaki önerilen uzlaşma — 23andMe California 6 Milyon Dolarlık veri ihlali anlaşması raporumuzda ele alınmıştır — hassas kişisel veriler tehlikeye girdiğinde neler yaşandığının bir hatırlatıcısıdır. Genetik veriler ile devlet kimliği farklı şeylerdir, ancak her ikisi de insanların kolayca yerine koyamayacağı bilgilerdir.

VPN'lerin Yaş Sınırlama Yasalarındaki Yeri

Yaş sınırlama yasaları her ortaya çıktığında VPN'ler konuya dahil olur, çünkü bir VPN bir web sitesinin gördüğü konumu değiştirebilir. Bazı kişiler bunları bölgesel kısıtlamaları aşmak için kullanır, bu nedenle yasa koyucular ve platformlar bazen VPN kullanımını bir açık kapı olarak değerlendirir.

Florida'nın teklifinin özeti VPN'lerden bahsetmiyor, bu nedenle tasarının bunları ele alıp almayacağını söyleyemeyiz. Burada bir VPN'in ne yapıp ne yapmadığı konusunda net olmakta fayda var. Bir VPN trafiğinizi şifreler ve ziyaret ettiğiniz sitelerden IP adresinizi gizler. Tek başına bir platformun hesap sahibinden ne talep ettiğini değiştirmez. Bir uygulama kimliğinize veya cihazınıza bağlı yaş doğrulama talep ediyorsa, VPN kontrolün yerini tutmaz ve yasal bir gereklilikten kaçınmak için kullanmak, nihai yasanın nasıl yazıldığına bağlı olarak kendi sonuçlarını doğurabilir.

Gizliliğe önem veren okuyucular için daha faydalı çerçeve şudur: bir VPN ağ trafiğinizi korur, ancak bir doğrulama hizmetine gönüllü olarak gönderdiğiniz verileri korumaz.

Bu Sizin İçin Ne Anlama Geliyor

Florida'da yaşıyorsanız veya sosyal medya ya da yapay zeka sohbet botları kullanan çocuklarınız varsa, teklif hesapların nasıl oluşturulduğunu ve yönetildiğini değiştirebilir. Yetişkinler yaşlarını kanıtlamak için yeni istemlerle karşılaşabilir. Ebeveynlerden bir çocuğun hesabını onaylamak için kimliklerini doğrulamaları istenebilir.

Chatbot hükümleri ayrıca reşit olmayanlar tarafından kullanılan yapay zeka ürünlerine, özellikle arkadaşlık veya yoldaşlık simüle etmek üzere tasarlanmış olanlara yönelik artan bir ilgiye işaret ediyor.

Burada hiçbir şey henüz yürürlükte değil, bu nedenle tartışmayı takip etmek ve mevcut olduğunda gerçek yasa tasarısı metnini okumak için zaman var.

Uygulanabilir Çıkarımlar

  • Yasa tasarısı metnini okuyun yayımlandığında, doğrulamanın nasıl yapıldığına ve anonim seçeneklerin olup olmadığına dikkat edin.
  • Hangi verilerin toplandığını, kimin sakladığını ve ne zaman silindiğini bir kimlik veya yüz taraması göndermeden önce sorun.
  • Bir hizmet bunları sunuyorsa minimum açıklama seçeneklerini tercih edin.
  • Hassas yüklemeleri, veri uygulamalarını açıkça açıklayan hizmetlerle sınırlayın.
  • Çocuklarla sohbet edin sohbet botları ve yazılımın bir arkadaş gibi davranmasının ne anlama geldiği hakkında.

Florida yaş doğrulama yasası gizlilik tartışması daha yeni başlıyor. Yaş kontrollerinin hangi kişisel verileri toplayabileceğini anlamak ve hassas kimlik bilgilerini paylaşmanın risklerini tartmak, ortaya çıkacak kurallara en iyi hazırlıktır.