Personvernhelvete

Regjeringen vil beskytte barn på nett. Det er et legitimt mål. Problemet er virkemiddelet.

Katrine på 13 år ønsker å opprette en profil på TikTok. Med regjeringens forslag må hun faktisk bevise alderen sin. Det samme må faren, læreren, naboen, du og jeg når vi skal inn på noen av disse plattformene.

Det er her problemet ligger.

For at TikTok skal kunne slippe henne inn, eller stenge henne ute, må alderen kontrolleres. I praksis betyr det BankID, pass, ansiktsskanning eller en annen form for identifikasjon. Uansett metode skapes et nytt punkt der identitetsdata må overleveres til noen.

Det er et personvernhelvete.

Kanskje lurer Katrine på hvorfor jeg synes dette er så ille. Hvorfor er det skadelig at en tjeneste vet hva hun gjør på mobilen sin? Svaret er enkelt: Data gir makt. Når andre har mye informasjon om oss kan de påvirke, utnytte eller begrense.

Et eksempel er anbefalingsalgoritmer. De avgjør hvilke videoer vi ser, hvilke konflikter vi dras inn i, hvilke kroppsidealer vi møter, og hvilke politiske eller kulturelle miljøer vi eksponeres for. Slike systemer er allerede bygget på enorme mengder atferdsdata.

Med regjeringens forslag kan dataen knyttes til hvem du er, eller hvor gammel du er. Da kan dataen om Katrine bli mer presis, mer verdifull og farligere om den lekkes, selges eller misbrukes.

Det er derfor personvern står så sterkt i europeisk lovgivning. GDPR bygger på en enkel idé. Det skal ikke være fritt frem å samle inn informasjon om mennesker bare fordi teknologien gjør det mulig.

I et demokrati skal man kunne lese, søke, diskutere og organisere seg uten å føle seg overvåket. Regjeringens forslag går i feil retning.

Når staten sier at sosiale medier må ha aldersverifisering og legger ansvaret på teknologiselskapene, får Facebook, Google, Snapchat og TikTok enda mer kontroll over oss.

Forslaget gjør anonymitet til unntaket og lavterskel deltakelse vanskeligere. Det gjelder varslerne, ungdommen som utforsker egen identitet, den politisk engasjerte, Katrine, moren hennes, deg og meg.

Det absurde er at regjeringen tilsynelatende har mer tillit til at teknologigigantene gjør denne jobben selv enn til norske, demokratiske institusjoner.

Datatilsynet har allerede advart mot at aldersverifisering kan bli langt mer inngripende enn det høres ut som.

De peker blant annet på at alle brukere må verifisere alder, og at slike systemer kan påvirke anonymitet, ytringsfrihet og følelsen av å kunne bevege seg fritt på nett. Det virker likevel ikke som om disse innvendingene har fått nok vekt.

I dag kan Katrine opprette en konto uten å vise legitimasjon. Plattformen vet hva hun gjør, men ikke nødvendigvis hvem hun er. Det er ikke perfekt, men det er en barriere.

Med det nye forslaget får selskapene som tjener penger på å vite mest mulig om oss, oppgaven med å ta inn informasjon om akkurat hvem vi er for å sjekke alderen vår.

De får tilgang til informasjon som kan bryte den barrieren. Hvordan de løser det, får de i stor grad også bestemme selv.

Samtidig har de økonomiske insentiver til å gjøre nettopp dette, og EU har vist at disse selskapene ikke akkurat er forbilder når det gjelder personvern.

Jeg skjønner godt ønsket om å beskytte barn.

Likevel kan ikke løsningen være å bygge en digital kontrollport for hele befolkningen, og deretter be de samme teknologiselskapene som skapte problemet om å passe på nøkkelen.

Hvis staten først mener at alder må verifiseres, hadde det ikke vært bedre om en offentlig eller uavhengig norsk løsning kunne bekreftet om brukeren er over eller under aldersgrensen?

Uten at vi må dele navn, fødselsdato eller dokumentasjon med plattformen. Eller enda bedre, kunne ikke regjeringen regulert selve problemet?

Anbefalingsalgoritmene, det endeløse skrollet og designet for maksimal skjermtid.

Staten kunne stilt krav til hvordan algoritmene fungerer, begrenset avhengighetsskapende design, og krevd uavhengig revisjon av anbefalingssystemene.

Da hadde de angrepet kjernen av problemet, uten å kreve at hele befolkningen viser legitimasjon i døra.

Barn fortjener beskyttelse på nett. Voksne og barn fortjener også et godt personvern. En stat som tar begge deler på alvor, bør ikke gi mer makt til de samme selskapene den egentlig skulle begrense.

SE OGSÅ: