Социалните платформи все по-често се третират от законодателите като алкохола, хазарта и други социално чувствителни дейности – с ограничения, минимална възраст и регулаторен надзор. Аргументите са познати: компулсивна употреба, излагане на вредно съдържание и тревожни тенденции в психичното здраве на подрастващите. В отговор редица държави обсъждат или въвеждат минимална възраст за достъп – обикновено 13 или 16 години.

Проблемът възниква, когато от „символични правила“ се премине към реално прилагане. Тогава платформите се сблъскват с фундаментална техническа дилема: единственият сигурен начин да докажеш възраст е да събираш лични данни. А за да докажеш на регулатора, че си проверил – трябва да ги съхраняваш. Така възрастовите ограничения директно влизат в конфликт със съвременното законодателство за защита на личните данни.

Това е т.нар. капан на възрастовата верификация – силното прилагане на възрастови правила подкопава поверителността по дизайн.

Как реално работи възрастовото прилагане

Повечето закони за възрастови ограничения са формулирани абстрактно. Те изискват от платформите да предприемат „разумни стъпки“ или „ефективни мерки“, без да уточняват как точно да се определи дали даден потребител е над или под границата. Технически компаниите разполагат с два подхода.

1. Верификация чрез идентичност
Потребителите трябва да качат лична карта, паспорт или да свържат цифрова идентичност. Това обаче често не работи:

• в много държави 16-годишните нямат лични документи;

• документите не са дигитални или не са широко разпространени;

• съхранението на копия от документи създава сериозни рискове от пробиви и злоупотреби.

2. Инференция (предположение)
Платформите „познават“ възрастта чрез поведение, сигнали от устройства или биометричен анализ – най-често оценка на възраст по лице чрез селфита или видео. Това избягва директното събиране на документи, но заменя сигурността с вероятност и грешки.

На практика се използва комбинация. Самодекларирана възраст се подкрепя от алгоритми. При съмнение или регулаторен натиск се преминава към документи. Леката проверка постепенно се превръща в многостепенна система за проследяване във времето.

Какво правят платформите в момента

Този модел вече е реалност при големите играчи.

• Meta използва лицево разпознаване за оценка на възрастта в Instagram чрез кратки видео селфита, обработвани от външни доставчици. При съмнение акаунтите се ограничават или заключват, а обжалванията често водят до допълнителни проверки.

• TikTok потвърждава, че анализира публични видеа, за да прави изводи за възрастта на потребителите.

• Google и YouTube разчитат на поведенчески сигнали, а при несигурност изискват личен документ или кредитна карта – индиректен и неточен показател за пълнолетие.

• Roblox вече се сблъсква с вторичен пазар, където детски акаунти се продават на възрастни с цел заобикаляне на ограниченията.

За потребителя възрастта вече не е еднократна декларация, а постоянен изпит. Ново устройство, промяна в поведението или грешен сигнал могат да задействат нова проверка.

Как и защо тези системи се провалят

Провалите са системни и предвидими.

• Фалшиви положителни резултати: възрастни биват маркирани като деца заради младежки външен вид, споделени устройства или нетипично поведение. Акаунтите им се блокират с дни.

• Фалшиви отрицателни резултати: тийнейджъри лесно заобикалят системите чрез заети документи, нови акаунти или VPN.

Процесът по обжалване задълбочава проблема. Платформите са принудени да съхраняват биометрични данни, копия от документи и логове достатъчно дълго, за да защитят решенията си пред регулатори. Всеки такъв запис се превръща в потенциална цел за пробив.

При мащаб от милиони потребители рискът за личните данни става структурен, а не инцидентен.

Съвместима ли е възрастовата верификация със законите за поверителност?

Съвременните режими за защита на данните се основават на три принципа:

• минимално събиране;

• ясно определена цел;

• ограничено време за съхранение.

Ефективното прилагане на възрастови ограничения подкопава и трите.

За да докажат, че са действали „разумно“, платформите трябва да логват проверки, да съхраняват доказателства и да наблюдават потребителите във времето. При правен спор аргументът „събирахме по-малко данни“ рядко е убедителен. Така защитата от обвинения за недостатъчна възрастова проверка надделява над риска от прекомерно събиране на лична информация.

По-слабите държави, по-дълбокият надзор

Извън богатите демокрации компромисът е още по-рязък.

В Бразилия законите за защита на децата изискват ефективна верификация, но инфраструктурата за идентичност е неравномерна. Резултатът е масово използване на лицева биометрия и външни доставчици.

В Нигерия липсата на документи се компенсира с поведенчески анализ и офшорни услуги за проверка, често без реален надзор. Когато няма стабилна идентичност, компаниите не защитават поверителността – те я заобикалят.

Парадоксът е очевиден: колкото по-слаба е административната среда, толкова по-инвазивни стават проверките.

Как регулаторният натиск променя практиките

Политиците често смятат, че неясните формулировки дават гъвкавост. В Обединеното кралство например тогавашният дигитален секретар Мишел Донелан защитаваше подход, при който се изискват резултати, но не се предписват технологии.

Практиката показва обратното. Когато въпросът стигне до регулатор или съд, критичният тест е прост: „Могат ли непълнолетни все още лесно да влизат?“ Ако отговорът е „да“, изискването е „правете повече“. С времето „разумните стъпки“ неизбежно стават по-инвазивни.

Платформите, които събират по-малко данни, започват да изглеждат безотговорни спрямо тези, които логват всичко.

Изборът, който не искаме да признаем

Това не е аргумент срещу защитата на децата онлайн. Това е аргумент срещу илюзията, че няма компромис.

Решения с „поверителна възрастова проверка“ чрез държави или трети страни наследяват същия проблем: много законно пълнолетни потребители нямат документи. Когато минималната възраст за социални мрежи е по-ниска от възрастта за издаване на лична карта, изборът е ясен – или изключваш легитимни потребители, или наблюдаваш всички.

В момента компаниите правят този избор тихо, изграждайки системи, които минимизират техния правен риск. Възрастовите ограничения не са само за деца и екрани. Те преформатират начина, по който идентичността, поверителността и достъпът работят в интернет.

Капанът на възрастовата верификация не е дефект. Той е логичният резултат, когато възрастовото прилагане е задължително, а личната неприкосновеност – по избор.