Комітет Сенату з питань торгівлі рухається до верифікації віку

Цього тижня Комітет Сенату з питань торгівлі провів робоче засідання, на якому просунув Закон про безпеку дітей в Інтернеті (KOSA) разом із двома іншими законопроєктами, спрямованими на захист молоді в мережі. Законодавство, як описано в Startup News Digest від Engine, вимагатиме від платформ верифікувати вік усіх користувачів, а не лише тих, кого законодавці прагнуть захистити, щоб обмежити неповнолітнім доступ до певних функцій і типів контенту.

Ця деталь має більше значення, ніж може здатися на перший погляд. Верифікація віку звучить як вузька вимога, зосереджена на безпеці дітей, але механізм її реалізації зачіпає кожного, хто користується відповідною платформою, незалежно від віку. Щоб знати, хто є неповнолітнім, сервіс спочатку має визначити, хто ним не є, що зазвичай означає збір певної ідентифікаційної інформації також і від дорослих.

Компроміс із приватністю, що стоїть за верифікацією віку

Саме цю напругу неодноразово підкреслювали захисники приватності, стартапи та громадянські об’єднання, поки KOSA та подібні законопроєкти просувалися через Конгрес упродовж останніх кількох років. Верифікація віку в масштабі зазвичай вимагає одного з кількох підходів: завантаження державного посвідчення особи, проходження оцінки віку за обличчям або покладання на сторонніх брокерів даних, які визначають вік на основі історії перегляду та покупок. Кожен із цих методів створює новий масив чутливих персональних даних, які потрібно десь збирати, зберігати та захищати.

Особливо для стартапів і менших платформ це породжує практичні питання. Побудова або ліцензування інфраструктури верифікації не є безкоштовними, а будь-яке додаткове сховище ідентифікаційних даних стає потенційною вразливістю в разі витоку, отримання судового припису або зловживання. Великі платформи, можливо, зможуть покрити ці витрати, але менші компанії, включно з тими, для кого написаний інформаційний бюлетень Engine, можуть зазнати непропорційного тягаря лише для того, щоб дотримуватися правил, які мають на меті обмежити вузький спектр шкідливого контенту для неповнолітніх.

Прихильники KOSA та супутніх законопроєктів стверджують, що ризики, з якими неповнолітні стикаються в мережі, — від таргетованої реклами до рекомендацій шкідливого контенту, — виправдовують ці компроміси. Критики відповідають, що обов’язкова верифікація фактично припиняє анонімне або псевдонімне використання інтернету для всіх — зміна, наслідки якої виходять далеко за межі дебатів про безпеку молоді, які мають вирішити ці законопроєкти.

Ширша тенденція вимог щодо збору даних

Зазначене засідання в Сенаті є частиною ширшої тенденції, коли уряди по всьому світу посилюють правила збору та обробки персональних даних в інтернеті. Регулятори дедалі частіше готові вимагати від платформ збирати більше ідентифікаційної інформації як умову ведення бізнесу, навіть коли заявлена мета є захисною, а не комерційною. Наприклад, телекомунікаційний регулятор Зімбабве нещодавно оголосив, що з вересня 2026 року почне активно застосовувати законодавство про захист даних, — це нагадування, що зобов’язання зі збору даних і зобов’язання щодо їх захисту дедалі частіше рухаються паралельно в різних регуляторних системах, не лише в Сполучених Штатах.

Це поєднання заслуговує на увагу. Будь-який закон, який розширює обсяг персональних даних, що їх платформи зобов’язані збирати, — чи то для верифікації віку, чи для іншої мети, — зменшує ризик для користувачів лише за умови, що його супроводжують так само жорсткі правила щодо зберігання, захисту та остаточного видалення цих даних. Вимоги щодо верифікації віку, які не передбачають чітких обмежень щодо мінімізації даних і строків їх зберігання, ризикують створити саме ті великі централізовані бази ідентифікаційних даних, які є привабливими цілями для зловмисників.

Що це означає для вас

Якщо KOSA або подібні вимоги щодо верифікації віку стануть законом, очікуйте, що дедалі більше платформ проситимуть підтвердити особу в тій чи іншій формі, перш ніж ви зможете отримати доступ до певного контенту або функцій, навіть якщо ви давно вийшли за межі віку, який ці правила мають захищати. Це може означати завантаження посвідчення особи, сканування селфі або перехресну перевірку вашого облікового запису за допомогою сторонніх даних.

Поки це не сталося, уже зараз варто замислитися над тим, який обсяг ідентифікаційної інформації ви готові надати будь-якій платформі, а також чи опублікувала ця платформа чітку політику щодо того, як довго вона зберігає верифікаційні дані та з ким ними ділиться. Читайте політику конфіденційності будь-якого сервісу, який запитує верифікацію віку, і ставтеся скептично до застосунків або сайтів, які запитують більше інформації, ніж здається необхідним для заявленої мети.

Ключові висновки

  • Цього тижня Комітет Сенату з питань торгівлі просунув KOSA та два пов’язані законопроєкти, які вимагатимуть широкої верифікації віку на охоплених платформах.
  • На практиці верифікація віку неповнолітніх означає верифікацію віку всіх, що породжує питання приватності й для дорослих користувачів.
  • Стартапи та менші платформи можуть зіткнутися з реальними витратами на дотримання вимог, саме тому такі організації, як Engine, уважно стежать за законодавчим процесом.
  • Слідкуйте за тим, як остаточна версія закону регулюватиме зберігання та безпеку даних, адже саме від цього залежить, чи дійсно верифікація віку знизить ризики, чи лише створить нові.

Цей законопроєкт досі проходить через Конгрес, і його остаточна форма, зокрема те, як саме буде реалізовано верифікацію, залишається невизначеною. Читачам, яким небайдужі як безпека дітей, так і особиста приватність в інтернеті, варто стежити за тим, як законопроєкт розвиватиметься до остаточного голосування в Сенаті.