Європейські законодавці просувають пропозицію, відому як EU Kids Act, — план, який може змінити те, як соціальні платформи здійснюють реєстрацію, перевірку віку, визначення права на рекламу та вимірювання аудиторії. Хоча деталі ще опрацьовуються, напрямок зрозумілий: платформи, що працюють у ЄС, незабаром можуть зіткнутися з суворішими вимогами щодо перевірки реального віку своїх користувачів, а не лише того, який вони заявляють.

Ця зміна має значення далеко за межами галочки у формі реєстрації. Системи перевірки віку зазвичай вимагають певної комбінації перевірки документів, біометричної оцінки або послуг сторонніх верифікаційних сервісів — усе це передбачає збір та обробку персональних даних, які платформам наразі не потрібні. Для галузі, яка вже перебуває під пильним наглядом через поводження з даними, EU Kids Act додасть новий шар інформації, пов'язаної з ідентичністю.

Що може змінити EU Kids Act

По суті, план EU Kids Act охоплює чотири сфери взаємодії з платформою: як реєструються нові користувачі, як підтверджується їхній вік, чи мають вони право бачити певну рекламу та як платформи вимірюють і звітують про свою аудиторію. Кожна з цих функцій наразі значною мірою покладається на самостійно вказану дату народження — система, яка, як широко визнано, легко обходиться і важко піддається контролю.

Якщо перевірка віку стане обов'язковою, а не опціональною, платформам доведеться створювати або ліцензувати системи, здатні підтвердити вік користувача з більшою впевненістю, ніж це дозволяє просте поле форми. Це може означати завантаження ідентифікаційних документів, проходження оцінки віку за обличчям або верифікацію через акаунт батька чи опікуна. Для рекламодавців суворіша перевірка віку також означає жорсткіші правила щодо того, на кого і як можна націлювати рекламу, оскільки право на рекламу безпосередньо прив'язане до підтверджених вікових категорій, а не до заявлених.

Вимірювання аудиторії — аналітичний рівень, який платформи використовують для звітування про демографію користувачів перед рекламодавцями та діловими партнерами, — також зазнає впливу. Точніші дані про вік означають точнішу демографічну звітність, але це також означає, що платформи зберігають більше чутливої інформації про своїх користувачів, ніж раніше.

Компроміс щодо приватності за перевіркою віку

Центральна напруга в будь-якому мандаті щодо перевірки віку є прямолінійною: надійна перевірка віку зазвичай вимагає збору більшої кількості персональних даних, а не меншої. Верифікація на основі документів означає завантаження державного посвідчення особи. Біометрична оцінка означає надсилання фото або відео для аналізу. Навіть менш інвазивні методи, як-от верифікація через сторонній сервіс, усе одно створюють новий цифровий слід, який пов'язує особу користувача з його акаунтами в соціальних мережах.

Це не суто європейська проблема. У Сполучених Штатах законодавці борються з тим самим компромісом. Сенатори Енді Кім та Адам Шифф, серед інших, представили законодавство, яке докорінно змінило б те, як працює перевірка віку онлайн у США, — ознака того, що регулятори по обидва боки Атлантики сходяться на думці, що самостійно заявлений вік більше не є достатнім. Детальніше про цю ініціативу можна прочитати в нашому матеріалі про Kim, Schiff Digital Age Assurance Act, представлений у Сенаті, який поділяє багато тих самих фундаментальних проблем, що й EU Kids Act: захист неповнолітніх без перетворення кожного користувача на верифіковану, відстежувану ідентичність.

Завдання для регуляторів — розробити системи, які досягають цілей дитячої безпеки, не створюючи де-факто базу даних ідентичностей для всієї population інтернет-користувачів. Прихильники приватності давно попереджають, що інфраструктура перевірки віку, одного разу створена, може бути перепрофільована або розширена далеко за межі її початкового призначення. EU Kids Act потрібно буде відповісти на складні питання щодо збереження даних, сторонніх верифікаційних постачальників і того, що відбувається з чутливою інформацією, зібраною під час самого процесу верифікації.

Що це означає для вас

Якщо EU Kids Act просуватиметься вперед, користувачі в Європі, а потенційно й усі, хто користується платформами, що працюють за правилами ЄС, можуть побачити нові етапи верифікації під час реєстрації або доступу до певних функцій. Дорослих можуть попросити підтвердити свій вік методами, суворішими за поле дати народження, навіть якщо основна мета — захист неповнолітніх.

Для батьків це може означати чіткіші та надійніші гарантії для молодших користувачів. Для всіх інших варто звернути увагу на те, як ці системи поводяться з даними, які вони збирають: чи верифікація здійснюється один раз і потім дані видаляються, чи залучена третя сторона, і які засоби правового захисту існують у разі неналежного поводження з цими даними.

Ключові висновки

  • EU Kids Act може вимагати від платформ суворішої перевірки віку користувачів, що вплине на реєстрацію, таргетування реклами та дані аудиторії.
  • Надійніша перевірка віку часто означає збір більшої кількості чутливих персональних даних, що створює нові проблеми з приватністю.
  • Подібні ініціативи вже впроваджуються в США, що свідчить про глобальну регуляторну тенденцію, а не ізольовану політику ЄС.
  • Користувачам слід стежити за змінами в процесах реєстрації та запитувати платформи, як зберігаються та захищаються дані верифікації.

Оскільки EU Kids Act проходить законодавчий процес, деталі впровадження матимуть таке ж значення, як і наміри. Перевірка віку, яка захищає дітей, не порушуючи приватність усіх інших, — це складний баланс, і за ним варто уважно стежити в міру розвитку пропозиції.