Texas får verdens strengeste alderskontroll for apper

I den amerikanske staten Texas trer det i kraft en streng lov om alderskontroll 1. januar 2026. Loven kalles SB2420 og krever at alle som skal benytte en appbutikk, må gjennom en alderskontroll. Har du blitt registrert som voksen i butikken, kan du laste ned de appene som du ønsker. Men for barn er det ikke fritt frem, foreldrene må godkjenne hver eneste app som barna ønsker å laste ned.

Det er appbutikkene som skal være ansvarlige for alderskontrollen, det vil si App Store, Google Play, Microsoft Store, Amazon Appstore og lignende.

Også nettsteder som tilbyr nedlastning, rammes av loven. Det står i loven at med appbutikk menes «a publicly available Internet website, software application, or other electronic service that distributes software applications.»

Et selskap som tilbyr for eksempel å lage fotobøker, og som ber brukerne laste ned et program der man kan legge inn bilder til fotoboken, må nå investere i systemer for foreldresamtykke, så langt Barnevakten forstår. For fotobokprogrammet er en nedlastning.

Nettsteder som ikke tilbyr nedlastning, rammes ikke av loven. De aller fleste nettsteder slipper altså å forholde seg til loven. Skal du for eksempel se videoer på Youtube, kan du gjøre det på nettstedet uten å måtte gå gjennom alderskontroll. Skal du derimot laste ned Youtube-appen, må du gjennom alderskontroll én gang for å benytte appbutikken.

Må plassere brukeren i et aldersintervall

De som tilbyr nedlastninger, enten det er apper for fotobøker, sosiale medier eller bussbilletter, må ha en kommersiell rimelig metode for å finne ut om brukeren er:

• under 13 år
• 13–15 år
• 16–17 år
• over 18 år

Er brukeren under 18 år, må foreldrene kobles på for et eventuelt foreldresamtykke. Dette gjelder for hver enkelt app, foreldrene ikke kan gi massesamtykke, så langt vi forstår av lovteksten.

Når appbutikken vet brukerens alder, kan butikken i teorien stable om på sine digitale varehyller og vise kun apper som har aldersgrense som passer til brukerens alder. Men når barnet forsøker å laste ned en app fra barnehyllene, må uansett foreldrene kobles på, selv om alderen er ok.

Det er uklart hva som menes med en kommersiell og rimelig metode for alderskontroll. Som kjent finnes det mange varianter av alderskontroller, noen av dem bruker ikke ID i det hele tatt.

Må bevise alder for å eie telefon eller nettbrett

Apple skriver at selskapet vil kreve alderskontroll allerede i det du oppretter Apple-konto, det betyr at selskapet ikke venter til du forsøker å laste en app fra deres appbutikk. Du må altså gi fra deg noe personopplysninger for å eie et nettbrett eller en telefon i Texas. Vel, det er teknisk mulig å droppe Apple-konto, men man mister viktige funksjoner.

–

– Denne løsningen har Barnevakten advart mot i Norge, fordi vi mener den gir de store tech-selskapene for mye persondata, sier daglig leder Leif Gunnar Vestbøstad Vik i Barnevakten.

Alle som oppretter Apple-konto, må altså få sin alder bekreftet. Er man under 18 år, må man bli koblet til en Family Sharing group. Men for at en slik gruppe skal virke, må både barnet og foreldrene ha hvert sitt Apple-produkt. Det virker altså som at foreldrene må kjøpe en Apple-telefon eller et Apple-nettbrett for å kunne godkjenne at barnet benytter Apples butikk på sin Iphone.

Det er annerledes med Google-telefoner. Der kan foreldre ha en Iphone eller en PC og sette opp en foreldreguppe for barnas android-enhet.

Barnevaktens vurdering: Fordeler og ulemper med Texas-loven SB2420

Fordeler med loven:

• Foreldre får god kontroll på hva barna vil laste ned av apper.
• Barn får ikke tilgang til upassende apper.

Ulemper med loven:

• Alle voksne må gjennom alderskontroll, dette gjøres riktignok kun én gang for hver appbutikk.
• Personvernrisikoen øker når persondata skal samles inn av alle appbutikker og noe persondata skal deles med appene.
• Nettsteder med få ressurser har kanskje ikke råd til alderskontroll og samtykkesystem.
• Tenåringer kan føle seg overvåket av foreldrene.

Søksmål mot loven

En IT-organisasjon har rettet et søksmål mot Texas og loven SB2420. Der skriver de at barn under denne loven ikke engang kan laste ned en e-bok eller kjøpe konsertbilletter, uten å måtte spørre foreldrene om lov. Det samme gjelder mange livssynsapper for kristne, ateister, jøder og andre, skriver organisasjonen CCIA.

I søksmålet står det at hvis en 14-åring ønsker å laste ned den offentlige bibliotek-appen for å låne en e-bok fra biblioteket, må hun først bevise hennes egen alder, deretter må hun koble kontoen til foreldrenes konto, som med ID må bekrefte tilknytning til barnet, og til slutt må hun be om foreldrenes samtykke.

I søksmålet står det også at i følge loven må appbutikkene gi barnets alder og foreldrenes samtykke videre til appene, for at appene skal kunne tilpasse innholdet til den enkelte bruker (avsnitt 42). Loven krever at den enkelte app sletter persondata straks alderen er hentet inn (avsnitt 57).

CCIA skriver også at loven ikke gir noen føringer for hvordan verifisere alderen eller hvordan verifisere at foreldrene faktisk er barnets foreldre (avsnitt 43).

Videre står det at loven krever at alle som tilbyr nedlastninger, samtidig må ha aldersanbefalinger til hvert produkt (avsnitt 48). Men det er ingen retningslinjer om hvordan aldersgrensene bør settes.

Det er altså to aldre:

• Butikken utfører en alderskontroll og plasserer brukeren i riktig aldersintervall.
• Den enkelte app får tildelt en anbefalt alder av butikkens systemer.

I søksmålet uttrykker man at det er feil at man må vise ID for å kunne benytte seg av sin ytringsfrihet. 15 millioner voksne amerikanere har ikke førerkort. 2,6 millioner har ikke ID i det hele tatt. 18 prosent har ikke bankkort.

Hvor går grensen?

Lignende lover er på vei til Utah og Louisiana. Disse lovene er et passende utgangspunkt for å diskutere hvor grensen skal gå for å beskytte barn, og hvilke ulemper man kan rettferdiggjøre å pålegge selskaper og folk flest.

– Barnevakten ønsker ikke alderskontroll over alt på nettet, men på sosiale medier, pornosteder og KI-venner. Vi mener også at lovpålagte alderskontroller må reguleres slik at de er personvernvennlige. Bigtech skal ikke kunne benytte anledningen til å samle inn mer persondata. Vi har lagt frem løsninger for dette, sier Leif Gunnar Vestbøstad Vik fra Barnevakten. Han fortsetter:

– Vi ser at også spill kan inneholde risiko, men vi har ikke landet hvor grensen bør gå for reguleringer av alle slags tjenester som barn kan møte. Blir det for mange reguleringer, vil det gå utover både kommunikasjonsflyten og retten til å være anonym på nettet. Det er også fare for at det er kun bigtech som har ressurser nok til å følge alle pålegg. I sum er Barnevakten altså for balanserte løsninger. Noe bør reguleres, men noe bør også overlates til foreldrenes oppfølging.

(Hovedbilde øverst: Shutterstock / DimaBerlin.)