Gigantene er uenige om hvordan alderskontroll på nett skal gjøres

I juli vil EU-kommisjonen presentere retningslinjer for beskyttelse av mindreårige under EUs Digital Services Act (DSA), inkludert krav til plattformer om å verifisere brukernes alder for tilgang til visse typer apper og nettsteder, ifølge nettstedet Euractiv, som dekker EU-politikk.

Google, Apple og Meta er uenige om hvilken løsning som er best – om verifiseringen skal skje av app-butikkene eller på systemnivå på enhetene. Google og Apple ønsker ikke at verifiseringen skal ligge hos app-butikkene, men det gjør Meta.

Det finnes foreløpig ingen felles standarder på EU-nivå. Men EU-kommisjonen planlegger å tilby en midlertidig app-løsning, med verifisering ved hjelp av bilde-ID og en selfie.

Google med løsning klar til appene

Google har nylig lansert sin egen nye løsning, Credential Manager API, som nå er tilgjengelig for Android.

Ifølge Google inneholder løsningen en sikker kanal for deling av identitetsinformasjon der alder er inkludert. Nettsteder og apper kan kalle opp brukerens identitetsbærer, som for eksempel en mobil lommebok eller en digital app for aldersverifisering, men kun hente inn den nødvendige aldersinformasjonen.

Teknologien benytter såkalt «Zero-Knowledge Proof»-teknologi, som gjør det mulig å bekrefte om en bruker er over 18 år uten å avsløre navn, fødselsdato eller annen sensitiv informasjon, skriver Google i et blogginnlegg.

Der kritiserer selskapet også andre metoder som er foreslått, blant annet Metas tilnærming, som innebærer at mobilens app-butikker må verifisere brukernes alder.

– Dette beskrives som «enkelt» av støttespillerne, inkludert Meta, men forslaget dekker ikke datamaskiner eller andre enheter som ofte deles i familier. Det kan også vise seg ineffektivt mot forhåndsinstallerte apper — slik Metas apper ofte er, skriver Google.

– Enda mer bekymringsfullt er at det vil kreve deling av detaljert informasjon med millioner av utviklere som ikke trenger den. Vi er sterkt bekymret for risikoene denne «løsningen» kan utgjøre for barn, skriver Google.

Apple uttrykte seg kritisk til aldersverifisering på app-butikk-nivå i februar, fordi de mener løsningen ikke støtter deres prinsipp om dataminimering.

Google mener også det er risikabelt å gi operativsystemene på enhetene ansvaret for å håndtere aldersverifiseringen på vegne av nettsider, fordi det «vil innebære en omstrukturering av protokollene som har definert det desentraliserte nettet, på måter som er vanskelige å forutsi fullt ut» ifølge Google.

Meta peker på app-butikkene

Meta, som ikke har sitt eget operativsystem eller en app-butikk, har tatt til orde for at app-butikker eller operativsystemer skal stå for verifiseringen og innhente foreldresamtykke for barn under 16 år.

Metas standpunkt sammenfaller med pornoindustriens interesser. Aylo, morselskapet til Pornhub, blokkerte nylig brukere i Frankrike – et grep for å protestere mot at aldersverifisering på app-nivå innføres i henhold til fransk lovgivning.

Fransk lovgivning har nylig pålagt apper og nettsider med aldersgrense, spillsider og pornosider strengere aldersverifisering, der brukere må bekrefte alderen sin med ID-dokumenter eller kredittkort. Dette er langt mer inngripende enn tidligere praksis med å spørre om brukeren er over 18 år. Pornhubs morselskap Aylo svarte på kravet med å blokkere tilgangen for alle franske IP-adresser.

Selskapet tar i en uttalelse til orde for at selskapene som leverer operativsystemer, er de som bør kreve alderversifisering, på enhetsnivå.

– Kan kombineres

Verifisering både på app- og enhetsnivå bør kunne kombineres i den kommende EU-reguleringen, mener leder Tony Allen i den britiske organisasjonen Age Check Certification Scheme.

Et aldersverifiseringssystem på enhets- eller operativsystemnivå kan bidra til bedre personvern og dataminimering, sier han ifølge Euractiv, men det innebærer også praktiske utfordringer knyttet til ansvar og håndheving. På den andre siden gir app-nivået mulighet for at plattformene kan tilpasse verifiseringen til innholdet og fellesskapsstandardene deres.