KOSA sier at loven ikke krever aldersverifisering. Kritikerne tror den gir det likevel

Den 5. august stemte handelskomiteen i det amerikanske Senatet for å sende fire lovforslag om barn og teknologi videre til plenum. Det mest kjente heter Kids Online Safety Act, forkortet KOSA, og striden om det handler om aldersverifisering. Det pussige er at loven selv sier den ikke krever noe slikt.

I paragraf 112(c) står det uttrykkelig at ingenting i lovteksten skal tolkes som et krav om at en plattform må samle inn aldersopplysninger den ikke allerede samler inn i normal drift, eller innføre en aldersport eller aldersverifiseringsfunksjon.

Samtidig har loven en paragraf 107 med tittelen «Age verification study and report», som pålegger Handelsdepartementet, FCC og FTC å utrede aldersverifisering på enhets- eller operativsystemnivå. Altså om alderssjekken bør ligge i telefonen fremfor i hver enkelt app.

Aktsomhetsplikten gjelder design, ikke innhold

Aktsomhetsplikten i KOSA er knyttet til hvordan tjenesten er bygget, ikke til hva den viser. Ordlyden er at plattformen skal utvise rimelig aktsomhet i utformingen av «any design feature» for å forebygge en liste med skader.

Paragraf 102(b)(1) sier i tillegg at ingenting i loven krever at en plattform hindrer en mindreårig i bevisst og selvstendig å søke opp innhold. Innsnevringen fra innhold til design var kompromisset som fikk forslaget gjennom Senatet i 2024.

Derfor advarer EFF likevel

Electronic Frontier Foundation mener KOSA ikke styrker personvernet, men skaper nye personvernproblemer. Innvendingen handler ikke om ordlyden, men om insentivene den skaper.

Pliktene gjelder når plattformen «knows or reasonably should have known» at en bruker er mindreårig. En plattform som blir saksøkt, må kunne dokumentere hva den burde ha visst. Billigste måten å bygge et slikt forsvar er å sjekke alderen på alle, selv om loven ikke ber om det.

Blir aldersverifisering standard i USA av den grunn, følger det med til Norge. Amerikanske plattformer er globale, og de bygger én løsning.

Loven som faktisk krevde alderssjekk falt på fremmøte

Et femte forslag var med til votering samme dag. SCREEN Act er det eneste i pakken med et direkte krav om aldersverifisering, og det fikk flertall, 15 mot 13 langs partilinjene. Likevel strandet det, fordi komiteen ikke hadde nok medlemmer fysisk til stede til å være vedtaksdyktig.

Loven som sier «sjekk alderen» stoppet altså på fremmøte, mens loven som sier at den ikke krever alderssjekk gikk videre.

De tre andre lovene handler om KI

Youth AI Privacy Act, fremmet av Ed Markey (demokrat, Massachusetts), forbyr push-varsler til mindreårige, krever at chatboten opplyser at den ikke er et menneske, og forbyr at mindreåriges data brukes til KI-trening og målrettet reklame. Ted Cruz fikk gjennom et endringsforslag med 15 mot 13 stemmer som fjerner den automatiske slettingen av det barn skriver, og lar foreldre velge lagringstid istedet.

CHATBOT Act krever familiekontoer og foreldresamtykke for mindreårige brukere av KI-chatboter. Children's Artificial Intelligence Toy Safety Act ber det amerikanske vitenskapsakademiet utrede hva KI i leketøy gjør med barn.

Alle fire gikk gjennom på muntlig votering. Komitéleder Cruz omtalte KOSA-voteringen som enstemmig og sier han er trygg på plenum, og at jobben deretter blir forhandlinger med Representantenes hus. Der døde forslaget sist, etter å ha gått gjennom Senatet med 91 mot 3 stemmer.

Plenum har ikke stemt. Det er få møtedager igjen før mellomvalget i november, og budsjettarbeidet står foran barnesikkerhet i køen.

Norge tok kravene ut

Den norske regjeringen varslet en 16-årsgrense for sosiale medier, i praksis fra 1. januar det året barnet fyller 16. Da forslaget ble sendt på EØS-høring i mai, ble kravene til aldersverifisering tatt ut sammen med store deler av håndhevingsapparatet. Loven skal legges frem for Stortinget før nyttår.

Da eSafety målte effekten av Australias forbud mot sosiale medier for barn i mars og april, brukte 81,5 prosent av barna fortsatt plattformene, mot 85,9 prosent før forbudet.

KOSA kommer kanskje ikke i mål før mellomvalget. Men plattformene kommer til å sjekke alderen din uansett, for å slippe å bli saksøkt.