KOSA sier loven ikke krever aldersverifisering. Kritikerne tror det kommer likevel

Den 5. august sendte Senatets handelskomité fire lovforslag om barn og teknologi videre til plenum. Det mest kjente er Kids Online Safety Act, forkortet KOSA. Striden handler om aldersverifisering, og det pussige er at loven selv sier den ikke krever noe slikt.

Lovteksten slår uttrykkelig fast at ingen plattform må samle inn aldersopplysninger den ikke allerede har, og at ingen må sette opp en aldersport. Samtidig ber loven tre amerikanske myndighetsorganer om å utrede en annen vei: Å legge alderssjekken i telefonen eller operativsystemet, fremfor i hver enkelt app.

Aktsomhetsplikten gjelder design, ikke innhold

Plikten er knyttet til hvordan tjenesten er bygget, ikke til hva den viser. Plattformen skal utvise rimelig aktsomhet i utformingen av «any design feature» for å forebygge skader. Loven sier samtidig at den ikke krever at plattformen hindrer et barn i å søke opp innhold på egen hånd.

Innsnevringen fra innhold til design var kompromisset som fikk forslaget gjennom Senatet i 2024.

Derfor advarer EFF likevel

Electronic Frontier Foundation mener KOSA ikke styrker personvernet, men skaper nye personvernproblemer. Innvendingen handler ikke om ordlyden, men om insentivene den gir.

Pliktene slår inn når plattformen «vet eller burde vite» at en bruker er mindreårig. En plattform som blir saksøkt, må dokumentere hva den burde ha visst. Billigste forsvar er å sjekke alderen på alle.

Blir det standard i USA, følger det med til Norge. Amerikanske plattformer er globale og bygger én løsning.

Loven som krevde alderssjekk falt på fremmøte

Et femte forslag var oppe samme dag. SCREEN Act er det eneste i pakken med et direkte krav om aldersverifisering. Det fikk flertall, 15 mot 13, men strandet likevel: Komiteen hadde ikke nok medlemmer i salen til å være vedtaksdyktig.

Loven som krever alderssjekk falt altså på fremmøte. Loven som sier den ikke gjør det, gikk videre.

De tre andre handler om KI

Youth AI Privacy Act forbyr push-varsler til mindreårige, krever at chatboten sier fra at den ikke er et menneske, og forbyr at barns data brukes til KI-trening og målrettet reklame. Ted Cruz fikk gjennom en endring som fjerner den automatiske slettingen av det barn skriver, og lar foreldrene velge lagringstid istedet.

CHATBOT Act krever familiekontoer og foreldresamtykke for mindreårige som bruker KI-chatboter. Children's Artificial Intelligence Toy Safety Act ber det amerikanske vitenskapsakademiet utrede hva KI i leketøy gjør med barn.

Alle fire gikk gjennom på muntlig votering. Komitéleder Cruz kalte KOSA-voteringen enstemmig og sier han er trygg på plenum. Deretter venter Representantenes hus, der forslaget døde sist, etter å ha gått gjennom Senatet med 91 mot 3 stemmer.

Plenum har ikke stemt ennå. Det er få møtedager igjen før mellomvalget i november, og budsjettarbeidet står foran barnesikkerhet i køen.

Norge tok kravene ut

Den norske regjeringen har varslet en 16-årsgrense for sosiale medier, i praksis fra 1. januar det året barnet fyller 16. Da forslaget ble sendt på EØS-høring i mai, ble kravene til aldersverifisering tatt ut sammen med store deler av håndhevingsapparatet. Loven skal legges frem for Stortinget før nyttår.

Der forbudet allerede er prøvd, er effekten usikker. Da eSafety målte Australias forbud mot sosiale medier for barn i mars og april, brukte 81,5 prosent av barna fortsatt plattformene, mot 85,9 prosent før forbudet.

KOSA kommer kanskje ikke i mål før mellomvalget. Men plattformene kommer til å sjekke alderen din uansett, for å slippe å bli saksøkt.