Європейська комісія представила масштабну пропозицію щодо безпеки дітей, відому як EU Kids Act — законодавство, яке заборонило б використання соціальних мереж дітям до 13 років і змусило б платформи перевіряти вік кожного користувача, а не лише наймолодших. План охоплює соціальні мережі, онлайн-ігри та ШІ-чатботи, що робить його однією з найамбітніших спроб на сьогодні змінити те, як неповнолітні взаємодіють з інтернетом.
Хоча мета захисту дітей в інтернеті широко підтримується, механіка вимог EU Kids Act щодо верифікації віку вже привертає увагу захисників приватності, які вбачають тривожні паралелі з іншими цифровими політиками ЄС, що розширювали стеження під приводом безпеки.
Що EU Kids Act вимагатиме від платформ
По суті, EU Kids Act прискорив би плани щодо верифікації віку, які обговорювалися в блоці вже деякий час. Згідно з пропозицією, платформам соціальних мереж було б заборонено дозволяти користувачам до 13 років створювати акаунти взагалі. Для користувачів, старших за цей поріг, але які все ще є неповнолітніми, платформи повинні були б застосовувати додаткові заходи захисту, що означає, що сервіси більше не можуть просто просити користувачів самостійно вказати дату народження і на цьому завершити.
Сфера дії закону виходить далеко за межі традиційних соціальних мереж. Платформи онлайн-ігор та сервіси ШІ-чатботів також підпадали б під його дію, відображаючи те, що онлайн-життя дітей тепер охоплює набагато більше, ніж просто такі застосунки, як Instagram чи TikTok. Для компаній, що працюють по всьому ЄС, це означає створення або впровадження систем верифікації віку, які витримають регуляторну перевірку, а не просто підтвердження у стилі позначки в чекбоксі.
Як верифікація віку може означати сканування ID та розпізнавання облич
Практична проблема будь-якого мандату щодо верифікації віку полягає в тому, що він вимагає від платформ фактично знати, скільки кому років, а самостійно вказаний вік ніколи не був надійним. Це залишає компаніям вузький набір варіантів: завантаження державного ID, перевірка кредитної картки або інструменти біометричної оцінки, як-от сканування обличчя для визначення віку.
Кожен із цих методів несе власний компроміс щодо приватності. Завантаження ID вимагає від користувачів передачі чутливих документів стороннім сервісам верифікації. Системи розпізнавання облич, тим часом, аналізують біометричні дані для оцінки віку, порушуючи питання про те, як довго ці дані зберігаються, хто має до них доступ і чи можуть вони бути використані повторно для іншого відстеження. Навіть коли компанії обіцяють, що дані видаляються одразу після верифікації, користувачі мають обмежену можливість підтвердити цю заяву.
Це не гіпотетичне занепокоєння, специфічне для EU Kids Act. Воно перегукується з дебатами, що вже точаться навколо ширшого прагнення ЄС до обов'язкового віку початку користування соціальними мережами — політики, яку просуває президентка Комісії Урсула фон дер Ляєн і яка також вимагала б від платформ перевіряти вік користувачів перед наданням доступу.
Чому захисники приватності вбачають збіг із Chat Control
EU Kids Act з'являється на тлі ще одного суперечливого заходу щодо безпеки дітей: Chat Control. Це законодавство, яке Європейський парламент ухвалив попри значну хвилю критики, має на меті боротьбу з матеріалами сексуального насильства над дітьми, надаючи владі нові інструменти для сканування приватних комунікацій — крок, який критики називають підривом наскрізного шифрування для всіх, а не лише для зловмисників.
Дослідники приватності попереджають, що ця закономірність — розширення інфраструктури стеження під гаслом захисту дітей — схильна створювати інструменти, які можуть бути використані далеко за межами їхнього початкового призначення. Як пояснила Вяра Савова, сканування приватних повідомлень постачальниками з ЄС — це не далека можливість, а активний політичний напрямок. Вимоги EU Kids Act щодо верифікації віку вписуються в цю саму траєкторію: інфраструктура, створена для перевірки віку користувача, в принципі могла б бути розширена для відстеження звичок перегляду, пов'язування акаунтів або профілювання користувачів у спосіб, не пов'язаний із безпекою дітей.
Що це означає для вас
Якщо ви батько або мати, EU Kids Act сигналізує, що верифікація віку, ймовірно, стане постійним елементом використання провідних онлайн-платформ у Європі, а не тимчасовою незручністю. Якщо ви дорослий користувач без дітей, ви все одно можете зіткнутися з цими перевірками просто тому, що платформи часто застосовують верифікацію віку широко, а не будують окремі системи для неповнолітніх і дорослих.
Неповнолітнім, які намагаються обійти обмеження, варто розуміти, що VPN змінює ваше видиме місцезнаходження, а не ваш вік. VPN може змінити, з серверів якої країни надходить ваш трафік, але він нічого не робить для зміни перевірок віку, прив'язаних до завантаження ID, сканування обличчя або позначок на рівні акаунта. Ті, хто сподівається, що лише VPN відкриє доступ до платформ з віковими обмеженнями, ймовірно, будуть розчаровані, оскільки верифікація дедалі частіше відбувається на рівні акаунта або документа, а не на рівні мережі.
Ключові висновки
EU Kids Act все ще є пропозицією, а не остаточним законом, але його напрямок зрозумілий: від платформ очікуватимуть знання віку своїх користувачів із набагато більшою впевненістю, ніж раніше. Оскільки це законодавство проходить через процес затвердження в ЄС разом із Chat Control та планом щодо віку початку користування соціальними мережами, користувачам слід стежити за тим, як зберігаються дані верифікації, хто їх обробляє і чи існує незалежний нагляд. Залишатися поінформованими про ці взаємопов'язані політики — найкращий спосіб зрозуміти, що насправді змінюється у вашій приватності в інтернеті, замість того щоб покладатися на припущення про те, що можуть чи не можуть виправити такі інструменти, як VPN.
