Под давлением групп защиты детей правительства по всей Европе начинают решать проблему доступа несовершеннолетних к веб-сайтам с контентом для взрослых, пишет Людас Канапиенсис, генеральный директор и соучредитель Ondato. Тем не менее, опасения по поводу конфиденциальности данных, цензуры и эксплуатации секс-работников, если сайты будут вынуждены уйти в подполье, делают важным найти правильный баланс между защитой и конфиденциальностью в ЕС.

«Я планирую положить конец этому скандалу», — заявил в феврале газете Le Parisien министр цифровых технологий Франции Жан-Ноэль Барро.

Он говорил о доступе несовершеннолетних к веб-сайтам с контентом для взрослых, что вызывает растущую обеспокоенность во Франции и во всем ЕС. В 2022 году в отчете французских сенаторов («Ад за кулисами» — «l’Enfer du Décor») сделан вывод о «массовом, обычном и токсичном» просмотре порно детьми, причем две трети детей в возрасте 15 лет или недоэкспонированные к порнографическому содержанию.

Президент Макрон пообещал сделать защиту детей от порнографии приоритетом во время своего переизбрания в прошлом году. В ноябре он выполнил это обещание с Лабораторией защиты детей в Интернете, которой было поручено найти способы защитить несовершеннолетних в Интернете.

По другую сторону границы в Германии измененный Закон о защите молодежи от 2021 года теперь требует от платформ принятия мер предосторожности. Немецкая комиссия по защите несовершеннолетних в средствах массовой информации (KJM) является надзорным органом, который на сегодняшний день одобрил более 100 способов проверки возраста, включая «Postident», предлагаемый почтовым отделением Германии, и онлайн-проверки возраста.

В другом месте ЕС Ирландия предложила новый законопроект о безопасности в Интернете и регулировании СМИ с полномочиями издавать обязательные кодексы практики по проверке возраста. Испания приняла новый закон о защите детей и подростков от онлайн-насилия, а Нидерланды запустили пилотный проект по тестированию приложения для проверки возраста, которое не раскрывает личность или личные данные пользователя. Приложение использует технологию блокчейн и биометрическую аутентификацию для создания безопасной и анонимной цифровой идентификации.

Создает ли решение одной проблемы другую?

Не все согласны с тем, что люди нуждаются в защите от контента для взрослых. Либертарианский ответ будет заключаться в том, что цензура по своей сути неоправданна и обречена на провал. И люди, работающие в отрасли, обеспокоены тем, что регулирование может привести к еще более серьезным проблемам в будущем.

Паулита Паппел, соучредитель сайта контента для взрослых Lustery, сказала журналу Wired, что такие шаги «сравнимы с цензурой в Китае» и могут отбросить порноиндустрию на десятилетия назад с точки зрения ее репутации. Она спросила, что может произойти, если Франции и Германии удастся закрыть местных поставщиков порнографического контента. «Это подтолкнет производственные компании еще дальше к маргиналам. Они, наверное, перенесли бы свои серверы… Компании поменьше, исполнители со странными цветами — это люди, которые пострадают больше всего».

Международное измерение

Учитывая, что государства-члены ЕС, похоже, настроены на исключительные меры, как быть с платформами, которые находятся вне юрисдикции блока? Как отмечает Паппель, все меры предосторожности Германии в отношении базирующихся там платформ мало что делают для предотвращения доступа немецких детей к международным порносайтам.

Иностранные провайдеры, тем не менее, должны соблюдать немецкое законодательство, сказал Эйманн из KJM. KJM совместно с государственными СМИ предпринимает действия против четырех провайдеров платформ, базирующихся на Кипре и имеющих хост-провайдеров в Нидерландах или США. Запросы от KJM добавить проверку возраста на эти сайты теперь превратились в судебную тяжбу в административных судах Дюссельдорфа.

На самом деле для исполнения любого судебного решения крупнейшие интернет-провайдеры Германии, включая Vodafone, Deutsche Telekom, O2 и 1&1, должны заблокировать определенные веб-сайты на уровне системы доменных имен (DNS). Интернет-провайдеры вряд ли сделают это добровольно, и любое юридическое принуждение со стороны правительств, вероятно, затянется на годы. Похоже, что немецкие интернет-провайдеры отказались заблокировать один названный сайт по запросу в октябре 2020 года. «Мы уже разговаривали с ними — они недовольны», — сказал Ойманн.

Вернувшись во Францию, правительство пригрозило заблокировать порнографические веб-сайты, на которых не установлены системы проверки возраста. Регулирующие органы по защите данных и СМИ CNIL и Arcom собираются объявить о своих последних предложениях по обузданию порносайтов. Arcom подала в суд на пять порносайтов за то, что они не внедрили эффективные и безопасные для конфиденциальности системы проверки возраста, как того требует закон 2020 года. Как и в Германии, регулятор хочет, чтобы суд обязал интернет-провайдеров заблокировать доступ к этим сайтам до тех пор, пока они не выполнят свои обязательства.

Кипр, где работает ряд сайтов для взрослых, конечно же, является членом ЕС. Директива ЕС об аудиовизуальных медиауслугах уже требует от компаний принятия мер по защите детей. И, кроме того, регламент eIDAS устанавливает правовую основу для электронной идентификации и трастовых услуг в ЕС. eIDAS обеспечивает трансграничное распознавание электронных удостоверений личности, таких как национальные удостоверения личности или цифровые сертификаты, и облегчает использование электронных подписей, печатей и отметок времени. Он может поддерживать внедрение проверки личности для поставщиков контента для взрослых и потребителей в ЕС.

Наряду с Директивой Закон о цифровых услугах (DSA), вступивший в силу 16 ноября 2022 г. и вступающий в силу непосредственно в ЕС к 17 февраля 2024 г., конкретно не касается проверки возраста пользователей, но требует, чтобы онлайн-платформы надлежащие меры для защиты несовершеннолетних от вредоносного контента, такого как порнография.

Но Германия и Франция, с их соответствующими судебными исками против международных операторов и очевидной готовностью наложить запреты на блокировку через местных интернет-провайдеров, по-видимому, являются тем местом, где реальные изменения в ЕС, вероятно, произойдут в ближайшее время.

Способны ли технологии обеспечить конфиденциальность и защиту пользователей?

Существует тонкий и противоречивый баланс между защитой и конфиденциальностью. Технологии проверки личности — это инструменты, предназначенные для проверки возраста онлайн-пользователей и предотвращения доступа несовершеннолетних к неприемлемому или вредному контенту, такому как порнография, азартные игры или насилие. Однако эти технологии также создают проблемы для конфиденциальности данных несовершеннолетних, поскольку они могут потребовать от них предоставить конфиденциальную личную информацию, такую ​​как документы, удостоверяющие личность, биометрические данные или данные кредитной карты, которые могут быть использованы не по назначению, просочились или взломаны третьими лицами.

Например, Симона ван дер Хоф, профессор права и цифровых технологий в Лейденском университете в Нидерландах, изучила системы проверки возраста в соответствии с европейским GDPR и обнаружила, что они могут не соответствовать правилам данных. Он говорит, что система проверки возраста может попытаться перехитрить — все, что ей нужно сделать, это сказать, есть ли у вас 18 лет. Ей не нужны все данные в вашем паспорте.

Некоторые примеры технологий проверки личности, которые действительно соблюдают принципы минимизации данных, пропорциональности, безопасности и прозрачности:

Технологии проверки документов, удостоверяющих личность (IDVT) может установить подлинность документов, удостоверяющих личность, проверив элементы защиты, содержащиеся в документе, и сравнив их с другими источниками данных, а также используя биометрические данные.

Доказательства с нулевым разглашением (ZKP), — это криптографические методы, которые позволяют пользователю доказать, что он обладает определенной информацией или учетными данными, не раскрывая самой информации. В этом случае пользователь может доказать, что ему больше 18 лет, не раскрывая дату своего рождения.

Децентрализованная идентификация (DID) , которая является формой цифровой идентификации, контролируемой пользователем, а не центральным органом или посредником. DID использует технологию распределенного реестра (DLT) или блокчейн для создания безопасных и поддающихся проверке идентификаторов для пользователей, которые могут быть связаны с различными типами учетных данных или атрибутов.

В рамках ИДВЦ, ИИ-технологии которые могут оценить возраст пользователя только на основе фотографии, являются формами биометрической верификации, которые используют алгоритмы распознавания лиц для анализа черт и характеристик лица и сравнения их с базой данных возрастных закономерностей. Эти технологии могут обеспечить быстрый и удобный способ проверки возраста пользователя, не требуя от него предоставления какой-либо другой личной информации. Другие функции делают невозможным обман систем неподвижными изображениями. Лицевая биометрия, когда покупатель просто делает селфи, а алгоритм распознает возрастную группу и присваивает ему ее, уже сейчас способна отсеивать поддельные фотографии и давать точные оценки в 95% случаев. Это оставляет относительно небольшое количество пользователей, которым сайтам необходимо запрашивать подтверждение резервного идентификатора.

Поиск правильного баланса

Наблюдается явное изменение предпочтений и поведения в отношении потребления контента для взрослых в Интернете, поскольку пользователи ищут альтернативные способы доступа к контенту для взрослых без ущерба для своей конфиденциальности или безопасности.

Что касается сайтов для взрослых, некоторые могут предпочесть проигнорировать движение к более строгому регулированию и уйти в тень. Но крупные игроки на рынке примут условия и отнесутся к делу ответственно.

Понятно, что правительства ЕС быстро продвигаются к обязательной проверке возраста даже для платформ, работающих за пределами их непосредственной юрисдикции. Здесь нет реальной проблемы, потому что уже существуют эффективные способы определения возраста пользователей, не требующие лишней информации. Делать вид, что это проблема, которая когда-нибудь исчезнет, ​​больше не заслуживает доверия, и все платформы контента для взрослых должны планировать свои стратегии уже сегодня.