Od zaščite do nadzora: Potni list za Reddit, obraz za Persono, duša za digitalno gospodarstvo

Evropska komisija je aprila letos sprejela priporočilo o skupnem pristopu k starostni verifikaciji. Reddit je 24. junija evropskim uporabnikom že postavil zid.

Med temi dvema datumoma se skriva zgodba o tem, kako se varovanje otrok pretvarja v največjo privatizacijo nadzora nad identiteto v zgodovini interneta.

Zid pred krizo

Predstavljajte si, da ste šestnajstletnik, ki se v noči najhujše stiske obrne na Redditovo skupnost za duševno zdravje. A namesto podpore naletite na zahtevo: preden sploh vidite objavo, morate oddati potni list ali selfie neznancu. Ne Redditovemu moderatorju, ne evropskemu uradniku – tretji družbi iz ZDA, ki o vas izve več, kot ve vaša banka.

To se je že zgodilo. Reddit je 24. junija 2026 v Evropski uniji in na Norveškem uvedel prisilno starostno preverjanje.

Če platformin algoritem na podlagi vašega vedenja – besed, ki jih uporabljate, zgodovine objav, vzorcev klikanja – oceni, da bi lahko bili mlajši od 18 let, se vam zaklenejo vse skupnosti, označene kot »zrele«.

policijskadrzvachat.png

Med njimi so po poročanju uporabnikov tudi skupnosti za podporo pri duševnih stiskah, označene kot NSFW. V krizni trenutek se torej najprej izkaže potni list.

Reddit se brani: to je skladnost z evropskim pravom. Toda tu se zgodba šele začne.

Priporočilo, ki ustvarja realnost

Evropska komisija je 29. aprila 2026 sprejela priporočilo o skupnem pristopu k starostni verifikaciji.

Dokument je nezavezujoč, a politično močan: poziva države članice, naj do 31. decembra 2026 zagotovijo dostop do orodij za preverjanje starosti, ki naj bi bila »ohranjevalna zasebnosti« in temeljila na »anonimnih dokazih o starosti«. Komisija obljublja odprtokodno mobilno aplikacijo, »mini denarnico«, združljivo z prihodnjim Evropskim digitalnim identifikatorjem (EUDI Wallet).

Zveni dobro.

Vendar kritiki opozarjajo: priporočilo skorajda ne omenja Splošne uredbe o varstvu podatkov (GDPR), ne določa jasnih tehničnih parametrov in ne razreši ključnega vprašanja – ali bo verifikacija prostovoljna ali obvezna.

Medtem ko Komisija v Bruslju sestavlja arhitekturo, so platforme v Silicon Valleyu že zgradile zidove.

In tu se skriva prva nevarnost: priporočilo ustvarja politično in pravno klimo, v kateri je invazivno preverjanje identitete ne le sprejemljivo, temveč pričakovano.

Da bi se izognili morebitnim kaznim po Zakonu o digitalnih storitvah (DSA), platforme raje pretiravajo. Reddit je le prvi.

Persona: maska za industrijo profiliranja

Reddit za preverjanje uporablja podjetje Persona. Uporabnik mora poslati vladni dokument ali selfie, ki ga platforma nato primerja z biometričnimi podatki.

Toda varnostni raziskovalci so v razvojnem okolju Persone našli izpostavljene podatke, ki so presegli meje starostnega preverjanja: 269 ločenih preverjanj na osebo, prepoznavanje obrazov v primerjavi z nadzornimi seznami, tvegane in ocene podobnosti, iskanje po vladnih in finančnih bazah, biometrična analiza.

zavijanjechat.jpg

Personina politika zasebnosti dopušča pridobivanje identifikatorjev, podatkov o napravah in lokaciji iz zunanjih virov – vključno z »javno dostopnimi viri, kot so odprte vladne baze podatkov« in trgovci s podatki.

Reddit pravi, da sam nikoli ne vidi fotografij; Persona naj bi vrnila le status verifikacije in rojstni datum.

Toda to pomeni le, da je Reddit izven dosega.

Vaš obraz, vaš dokument in vaš digitalni profil ostajajo v rokah ameriškega podjetja, ki si gradi identitetno arhitekturo, ki ji evropski regulatorji ne morejo slediti in preveriti.

Redditov izvršni direktor Steve Huffman je pred meseci uporabnikom zapisal: »Ne potrebujemo in nočemo vaše identitete.«

Vlada ID-je je označil za »najmanj priljubljeno« metodo, rezervirano za kraje, kjer zakon ne pušča izbire.

Danes ta »najmanj priljubljena« metoda deluje v 27 državah.

Obljuba o anonimnosti se je spremenila v zahtevo po biometričnem dokazu.

WhatsApp: gledališče zasebnosti

Medtem WhatsApp – isti koncern, ki Redditovim uporabnikom zahteva potne liste – promovira »eno največjih nadgradenj zasebnosti v zgodovini aplikacije«: uporabniško ime, ki skrije telefonsko številko pred neznanci.

Toda preberite drobni tisk. Nastavitev, ki dejansko ščiti – skrivanje številke pred vsemi, tudi pred tistimi, ki imajo vaše uporabniško ime – je skorajda neomenjena in privzeto izklopljena.

chatevro.jpg

Če jo ne aktivirate ročno, vaše novo »anonimno« uporabniško ime še vedno razkrije telefonsko številko vsakomur, ki jo poišče. In kar je najpomembnejše: Meta vidi vse. Vaša številka je skrita pred sosedom, ne pred korporacijo.

To je vzorec, ki se ponavlja: platforme prodajajo zasebnost kot izdelek, medtem ko pridobivajo vse več suverenosti nad identiteto. Evropski uporabnik dobi iluzijo nadzora, platforma pa dobi legitimacijo za še globlji vdor.

Načrt komisije: denarnica ali past?

Komisija pravi, da njena »mini denarnica« omogoča dokazovanje starosti brez razkrivanja identitete. Toda načrt je poln lukenj.

Države članice morajo predložiti implementacijske načrte do 30. junija 2026, prve rešitve pa naj bi bile na voljo do konca leta. A že zdaj je jasno, da bo vsaka država prilagodila orodje svojim pravilom, kar bo ustvarilo drobljenje trga in neenakomerne zaščite.

Ključno vprašanje ostaja neodgovorjeno: če bo EUDI Wallet prostovoljen – kot predvideva uredba –, kako bo platforma prisilila uporabnika, naj se identificira?

Če bo verifikacija obvezna, kje je pravna podlaga v DSA, ki izrecno ne predpisuje starostne verifikacije?

evrocenzura.jpg

In še nekaj: Komisija v priporočilu sklicuje Direktivo 2015/1535 in sodbe Sodišča EU iz let 1996 in 2000, s čimer otežuje posameznim državam članicam, da bi uvedle popolne prepovedi družbenih omrežij za mladoletnike.

To zveni pošteno, dokler ne pomislite: če Komisija preprečuje državam, da bi sploh poskusile z omejitvijo dostopa, hkrati pa ustvarja infrastrukturo za univerzalno verifikacijo, je edina preostala pot ta, da se vsi – otroci in odrasli – identificirajo, da bi dokazali, da niso otroci.

To ni zaščita otrok. To je normalizacija identitetnega nadzora.

Kdo še pride skozi vrata?

Britanski urad informacijskega komisarja (ICO) je Redditu letos naložil kazen 14,47 milijona funtov zaradi nezakonitega ravnanja z osebnimi podatki otrok.

Reddit se je branil: zahteva po več podatkih je »v nasprotju z našim globokim prepričanjem o zasebnosti.«

Toda regulatorjeva logika je neizprosna: če želiš zaščititi otroke, jih moraš najprej identificirati.

In ko enkrat vzpostaviš sistem, ki loči 13-letnike od 30-letnikov, ta sistem ne pozna meje med »zaščito« in »nadzorom«.

Francija načrtuje prepoved družbenih omrežij za mlajše od 15 let, Španija za mlajše od 16, Nemčija za mlajše od 14. Avstralija je že uvedla prvo nacionalno prepoved za mlajše od 16.

Ko se družba navadi, da je potni pogoj za dostop do interneta, se premakne okno sprejemljivega. Danes je to Reddit in pornografija.

veliki_brat_cenzura.jpg

Jutri bo novičarski portal. Pojutrišnjem registracija na volitve.

Nastavitev, ki šteje

Vrnimo se k WhatsAppu.

Če se odločite za uporabniško ime, je ena sama nastavitev vredna več kot vsa marketinška retorika: »Phone number privacy« -> »Everyone«.

Izklopite jo. Toda to reši le simptom.

Bolezen je drugje: v prepričanju, da je zasebnost mogoče kupiti z identiteto.

Platforme nam ponujajo novo shemo: najprej nas prepričajo, da je internet nevaren, nato nas prisilijo, da se razgalimo, da bi dokazali, da nismo tisti, ki jih je treba zaščititi. Vmes pa zbirajo, profilirajo in tržijo.

Evropska komisija ima – na prvi pogled - dobre namene.

Toda dobri nameni brez zavezujočih pravil, brez jasnih omejitev zbiranja podatkov in brez prepovedi biometričnega kapitalizma so le uvod v največji prenos moči od državljanov k platformam v zgodovini digitalne Evrope.

Preden sprejmete katero koli od teh »zaščit«, se vprašajte: kaj mi še ostane, ko oddam potni list, obraz in telefonsko številko?

Odgovor je: nič. Razen uporabniškega imena, ki ga lahko kadar koli izbrišejo.