Roblox is het nieuwste doelwit van online veiligheidswetten voor staatskinderen

Senator Andrew Gounardes (D) van de staat New York is een drijvende kracht achter de onlineveiligheidswetten voor kinderen. Hij sponsorde de Stop de verslavende feed-uitbuiting (SAFE) voor kinderen en de Wet bescherming kindergegevens van New Yorkbeide eerder dit jaar ondertekend door gouverneur Kathy Hochul. Maar als ouders met hem over de regels spraken, zo zegt hij, bleven ze een vraag stellen waar hij nog niet over had nagedacht: Roblox?”

Net als de overgrote meerderheid van de onlineregulering waren de regels van New York gericht op traditionele socialemediabedrijven zoals Meta, Snap en TikTok. Maar er is steeds meer aandacht voor het enorm populaire en overwegend op kinderen gerichte sociale gamingplatform, en Gounardes introduceert een nieuw wetsvoorstel om dit aan te pakken.

De New York Children’s Online Safety Act (NYCOSA) regelt hoe minderjarigen kunnen communiceren op sociale netwerken, met als doel te voorkomen dat vreemden contact met hen opnemen. Terwijl het wetsvoorstel van toepassing zou kunnen zijn op een breed scala aan onlinediensten met gebruikers jonger dan 18 jaar, vertelde Gounardes De rand in een exclusief interview dat het ‘zaadje’ van het idee daaruit voortkwam Roblox vragen. Het is een nieuw moment van afrekening voor een platform dat tot voor kort onder de radar bleef – mogelijk omdat veel wetgevers zich nauwelijks realiseren dat het bestaat.

NYCOSA bevat bepalingen die een aantal andere wetsvoorstellen voor onlineregulering op staats- en federaal niveau overlappen en voortbouwen, waaronder de eerdere wetgeving van Gounardes. Het zou vereisen dat elk openbaar of ‘semi-openbaar’ platform dat door minderjarigen wordt gebruikt en bedoeld is om gebruikers profielen te laten maken, inhoud te plaatsen en met anderen te communiceren, de profielen van minderjarigen standaard privé moet maken, waardoor wordt voorkomen dat hun profielen door vreemden worden bekeken. Het zou ook verbieden dat minderjarigen worden getagd in berichten en verzonden berichten of digitale valuta door gebruikers waarmee ze niet verbonden zijn.

Het wetsvoorstel zou ouders ook meer controle geven over de sociale media-accounts van hun kinderen. Voor kinderen onder de 13 jaar zouden sites verplicht moeten zijn om ouders de privacy-instellingen te laten zien en wijzigen, alle vriendschapsverzoeken goed te keuren en verbindingen te bekijken. (Roblox is een van de weinige grote platforms die kinderen van deze leeftijd toelaat; Facebook, Instagram, TikTok en de meeste andere netwerken stellen de minimumleeftijd vast op 13 jaar.) Voor minderjarigen onder de 18 jaar hebben ze het recht om financiële transacties goed te keuren.

Bovendien zouden overdekte platforms ‘commercieel redelijke en technisch haalbare leeftijdsverificatie’ moeten implementeren en zouden ze geen ontwerptrucs mogen gebruiken die bekend staan ​​als ‘donkere patronen’ om het gebruik van de bovenstaande functies te ontmoedigen.

Online leeftijdsverificatie is een belangrijk knelpunt in de regelgeving, aangezien de meest waterdichte systemen – zoals het verstrekken van door de overheid uitgegeven identiteitsbewijzen – het verzamelen van informatie vereisen die de privacy van zowel kinderen als volwassenen fundamenteel in gevaar kan brengen. Een al lang bestaand precedent van het Hooggerechtshof verbiedt deze opdringerige methoden, maar de rechtbank is van plan dit te doen de kwestie ter hand nemen volgend jaar opnieuw, terwijl we een anti-pornowet in Texas overwegen.

Bovendien zouden belangrijke delen van de regel aan de procureur-generaal van New York worden overgelaten om vast te stellen. De definitie van een gedekt platform kent geen omvangsdrempel en specificeert geen specifiek soort dienst. Sommige elementen, zoals het toestaan ​​dat gebruikers “inhoud maken of posten die zichtbaar is voor andere gebruikers” of “sociaal met elkaar kunnen interacteren”, zouden kunnen beschrijven alles, van een gigantisch sociaal netwerk tot de commentaarsectie van een blog.

De AG is ook verantwoordelijk voor het definiëren van “redelijke” leeftijdsverificatie. Gounardes zegt dat hiervoor geen identiteitsbewijs met foto hoeft te worden geüpload of grote hoeveelheden persoonlijke gegevens moeten worden opgeslagen. Hij zegt dat platforms al strategieën hebben om de leeftijd van gebruikers af te leiden op basis van hun activiteit, vaak voor reclamedoeleinden. En het wetsvoorstel vraagt ​​de AG om rekening te houden met de “omvang, financiële middelen en technische mogelijkheden” van een bepaald platform. Toch betekent dit dat wetgevers de wet kunnen aannemen met een ruime speelruimte voor de manier waarop wetshandhavers de regels interpreteren.

Gounardes’ communicatiedirecteur, Billy Richling, vertelt De rand in een e-mail dat het wetsvoorstel niet bedoeld is voor nieuwssites of blogs en dat andere definities in de wetgeving duidelijk maken dat het gericht is op privécommunicatie zoals directe berichten. “We willen er echt voor zorgen dat niet-verbonden accounts geen berichten kunnen sturen naar accounts onder de 18 jaar zonder dat eerst een vriendschapsverzoek is goedgekeurd”, zegt Richling. Op dezelfde manier, zo zegt hij, is het onwaarschijnlijk dat een kleine app die echt niet in staat is enige leeftijdsgarantie uit te voeren een doelwit zal zijn, maar als we een expliciete groottedrempel zouden gebruiken, lopen we het risico willekeurig een overtredende app vrij te stellen net onder de grenswaarde.

De brede definitie – inclusief het vermijden van het specificeren van bepaalde soorten gedekte diensten – is bedoeld om de regel “inhoudsneutraal” te maken en te voorkomen dat er strikt toezicht op grond van het Eerste Amendement in de rechtbank ontstaat. Talrijke wetten op staatsniveau die internetplatforms reguleren zijn het doelwit geweest van rechtszaken, en verschillende zijn door rechtbanken geblokkeerd omdat ze waarschijnlijk ongrondwettelijk zijn. Dat omvat de California Age-Appropriate Design Code Act, een spraakmakende wet die een aantal soortgelijke bepalingen bevat als NYCOSA, met name een vereiste dat sites de leeftijd van gebruikers schatten.

Gounardes baseerde de wetgeving op de schikking van de Federal Trade Commission uit 2022 Fortnite maker Epic Games over vermeende schendingen van de Children’s Online Privacy Protection Rule (COPPA) en vermeend gebruik van duistere patronen om kinderen dingen op het platform te laten kopen. Als het wordt aangenomen, zou NYCOSA de procureur-generaal van New York een schadevergoeding van $ 5.000 per overtreding laten eisen.

Terwijl CEO’s van Meta, Google, Snap en X voor het Congres zijn gesleept om boze wetgevers en ouders onder ogen te zien, is Roblox tot nu toe grotendeels aan de schijnwerpers ontsnapt, ondanks het grote gebruikersbestand van kinderen en tieners. Gounardes zegt dat dit voor wetgevers zoals hijzelf te wijten kan zijn aan een gebrek aan bekendheid met de dienst. Op 40-jarige leeftijd, zegt hij, “wordt mijn aanvankelijke begrip van het sociale-medialandschap bepaald door wat ik me herinner toen ik het gebruikte”: de begindagen van Facebook.

Bovendien, zegt hij, werd zijn concept van videogames gevormd door consoles als de Nintendo 64, en niet door op internet aangesloten games die ook dienst doen als enorm open sociale onlineruimtes. Ouders zijn getraind om zich zorgen te maken over de gevaren van het doomscrollen van kinderen, terwijl het spelen van videogames er heel anders uit kan zien. “Het is niet hetzelfde als iemand in zijn kamer urenlang op Instagram zien scrollen”, zegt Gounardes. “Dat is een heel ander beeld van de schade die hen zou kunnen overkomen. Daarom denk ik dat dit onder de radar is gebleven.”

Maar Gounardes zegt dat een gebrek aan bekendheid ‘ernstige gevolgen’ kan hebben. Hij herinnerde zich A Bloomberg artikel uit juli waarin de “Sisyphean-taak” wordt beschreven om het platform te beschermen tegen kinderroofdieren.

Geconfronteerd met de toenemende regeldruk en de dreiging van federale wetgeving, hebben Roblox en anderen al enkele van de stappen gezet die Gounardes voorstelt. Roblox kondigde eerder deze week aan dat het kinderen onder de 13 jaar zou verbieden privéberichten te sturen buiten games of ervaringen en dat het toestemming van de ouders nodig zou hebben om berichten binnen games te verzenden. Meta’s Instagram heeft onlangs aangekondigd dat alle accounts voor gebruikers onder de 18 standaard privé-‘Tieneraccounts’ zouden worden, met strengere instellingen.

“Deze ontwikkelingen zijn slechts het gevolg van de publieke druk die is toegenomen door wetgevende maatregelen, door handhaving van de regelgeving en door de macht van het volk aan de basis”, zegt Gounardes. “Bedrijven voelen de hitte. Ze zijn slim om dit voor te zijn, maar die maatregelen zijn op zichzelf onvoldoende en we moeten de wolf niet het kippenhok laten bewaken.”