De SCREEN Act bedreigt privacy ver voorbij adult websites

V

De SCREEN Act vereist leeftijdsverificatie voor elke seksueel expliciete content, wat niet alleen adult sites maar ook Netflix, Reddit en anderen raakt. Dit dwingt gebruikers hun anonimiteit op te geven en bedreigt privacy en VPN-gebruik, met zwakke data-bescherming.

De Senaatscommissie voor Handel staat op het punt om S. 737, de SCREEN Act, te overwegen, een verregaand wetsvoorstel voor leeftijdsverificatie dat online diensten zou verplichten de leeftijd van gebruikers te verifiëren voordat ze toegang krijgen tot seksueel expliciete content. Als dit wetsvoorstel wordt aangenomen, dwingt het miljoenen volwassen internetgebruikers hun anonimiteit, privacy en veiligheid op te geven voordat ze toegang krijgen tot legitieme spraak.

In tegenstelling tot veel staatswetten voor leeftijdsverificatie — die op zichzelf al schadelijk zijn geweest — heeft de SCREEN Act geen vereiste dat een significant deel van de website bestaat uit seksueel expliciete content die schadelijk is voor minderjarigen. Het wetsvoorstel vereist dat bijna elke dienst die zelfs maar één stuk seksueel expliciete content host, de leeftijd van zijn gebruikers verifieert. Het resultaat is dat het wetsvoorstel niet alleen van toepassing zou zijn op sites met adult content zoals PornHub of OnlyFans, maar ook op streamingdiensten zoals Netflix en sociale mediaplatforms zoals Reddit, Discord of Bluesky, als ze enige adult content hosten.

De SCREEN Act vereist niet alleen dat gebruikers bevestigen dat ze volwassenen zijn. Het stelt specifiek dat “verplichten dat een gebruiker bevestigt dat de gebruiker geen minderjarige is, niet voldoende zal zijn.” In de praktijk betekent dat dat platforms de leeftijd van gebruikers moeten verifiëren met methoden die verbonden zijn aan hun echte identiteit. Het verstrekken van een bewijs van leeftijd online verschilt dramatisch en is veel invasiever dan het tonen van je ID aan de deur aan een barman of portier. In de fysieke wereld kijkt de portier aan de deur naar je ID-kaart, bevestigt dat je oud genoeg bent en geeft het terug aan je. Onder de SCREEN Act zal de “portier” een digitale leeftijdsverificatiedienst zijn die je persoonlijke informatie vastlegt en opslaat in een database voor een ongespecificeerde tijd.

De gevolgen van het wetsvoorstel zullen niet beperkt blijven tot minderjarigen. Als websites en apps worden verwacht tieners betrouwbaar te identificeren, zullen volwassenen gevraagd worden te bewijzen dat ze volwassenen zijn.

Erger nog, de SCREEN Act is een nachtmerrie op het gebied van privacy en databeveiliging. Een bepaling van het wetsvoorstel vereist dat diensten redelijke stappen nemen om de verzamelde data te beschermen en deze niet langer te bewaren dan nodig. Maar dit zijn vreselijk zwakke beschermingen die geen betekenisvolle limieten opleggen aan verzameling, gebruik of bewaring voor diensten die privé-informatie van mensen verzamelen.

Met andere woorden, de derde partijen die belast zijn met het verifiëren van de leeftijd van een gebruiker op een platform zouden veel persoonlijke info kunnen verzamelen die ze eigenlijk niet nodig hebben en die informatie vervolgens kunnen gebruiken voor allerlei doeleinden, zolang ze hun acties redelijk achten. Bedrijven zouden de informatie die gebruikers gedwongen zijn af te staan dan zo lang mogelijk mogen bewaren, wat veiligheids- en privacyproblemen met zich meebrengt.

De SCREEN Act valt ook je recht aan om VPNs te gebruiken. De SCREEN Act richt zich ook op gebruikers en aanbieders van virtual private networks (VPN). Het wetsvoorstel vereist dat gedekte websites de leeftijd van gebruikers verifiëren op basis van hun IP-adressen, tenzij de dienst kan vaststellen dat de gebruiker buiten de Verenigde Staten is, en vereist specifiek leeftijdsverificatie op verkeer afkomstig van bekende VPN-adressen. In de praktijk ontmoedigt dit het gebruik van VPNs en proxyservers, waar miljoenen mensen op vertrouwen voor legitieme doeleinden zoals het beschermen van persoonlijke privacy, het beveiligen van openbare Wi-Fi-verbindingen, het beschermen van journalisten en activisten en het voorkomen van datatracking.

VPNs maskeren je echte locatie door je internetverkeer via een server ergens anders te routeren. Wanneer je een website bezoekt via een VPN, ziet die website alleen het IP-adres van de VPN-server, niet je echte locatie. Het is alsof je een brief verstuurt via een postbus zodat de ontvanger niet weet waar je echt woont. VPNs zijn een privacy- en beveiligingstool die dagelijks door miljoenen internetgebruikers wordt gebruikt, en hun gebruik zou niet als verdacht behandeld moeten worden. Het is bijzonder ergerlijk dat de SCREEN Act gebruikers die opzettelijk stappen ondernemen om hun privacy te beschermen, dwingt zichzelf te identificeren.

De SCREEN Act creëert strenge regels voor leeftijdsverificatie die volwassenen zullen blokkeren van toegang tot legitieme spraak, hun mogelijkheid tot anonimiteit zullen beperken en de databeveiliging en privacy van alle internetgebruikers in gevaar zullen brengen.

Originele auteur: India McKinney | Bron: EFF

Comments