Dowodzik poproszę. Reddit zaczyna wymagać dokumentu tożsamości w Europie

Reddit rozpoczął wdrażanie nowych zasad weryfikacji wieku dla użytkowników z Unii Europejskiej oraz Norwegii. Osoby, które system uzna za potencjalnie niepełnoletnie, nie będą mogły przeglądać części społeczności oznaczonych jako przeznaczone dla dorosłych bez potwierdzenia wieku. Do wyboru pozostają dwie metody – przesłanie dokumentu tożsamości wydanego przez państwo albo wykonanie selfie na potrzeby automatycznej analizy.

Proces nie rozpoczyna się od prośby o okazanie dokumentu. Najpierw Reddit wykorzystuje własne mechanizmy analizujące aktywność konta. Algorytmy biorą pod uwagę historię publikowanych wpisów, sposób korzystania z serwisu oraz używany język. Na tej podstawie próbują oszacować wiek właściciela konta.

Jeżeli system uzna użytkownika za osobę dorosłą, korzystanie z platformy pozostaje bez zmian. W przypadku wątpliwości dostęp do wybranych społeczności zostaje zablokowany do czasu przejścia procesu weryfikacji. Reddit nie ujawnił pełnej listy sygnałów wykorzystywanych przez algorytmy, dlatego użytkownicy nie wiedzą, jakie zachowania mogą doprowadzić do uruchomienia kontroli.

Dokument lub selfie trafiają do zewnętrznej firmy

Za sprawdzanie wieku odpowiada Persona, zewnętrzna firma specjalizująca się w usługach weryfikacji tożsamości. Reddit podkreśla, że nie przechowuje przesłanych zdjęć dokumentów ani selfie. Według platformy otrzymuje jedynie informację o wyniku weryfikacji oraz potwierdzoną datę urodzenia.

To jednak nie zakończyło dyskusji. Krytycy zwracają uwagę, że cały proces odbywa się poza samym Redditem. Dane trafiają do podmiotu, którego polityka prywatności przewiduje możliwość korzystania z dodatkowych źródeł informacji, takich jak dane urządzeń, informacje o lokalizacji czy publicznie dostępne rejestry oraz bazy danych pozyskiwane od partnerów.

Nie tylko treści dla dorosłych

Nowe ograniczenia obejmują społeczności oznaczone jako NSFW, lecz użytkownicy informują, że wśród nich znalazły się również niektóre grupy poświęcone zdrowiu psychicznemu i wsparciu emocjonalnemu. W efekcie osoby szukające pomocy mogą zobaczyć komunikat wymagający potwierdzenia wieku przed uzyskaniem dostępu do dyskusji.

To właśnie ten element wzbudził największe kontrowersje. Reddit przez lata budował swoją popularność jako miejsce umożliwiające anonimową wymianę opinii na trudne tematy. Nowe procedury sprawiają, że część użytkowników obawia się utraty tej anonimowości.

Młodsi użytkownicy otrzymują dodatkowe ograniczenia

Platforma zmienia również sposób funkcjonowania kont należących do nastolatków. Użytkownicy w wieku od 13 do 15 lat otrzymują najbardziej restrykcyjne ustawienia prywatności. Ograniczenia dotyczą między innymi czatów, możliwości obserwowania kont oraz widoczności profilu w wyszukiwarce. Osoby mające 16 i 17 lat również rozpoczynają korzystanie z serwisu z zaostrzonymi ustawieniami, choć mogą je później samodzielnie zmienić.

Reddit przekonuje, że takie rozwiązania mają lepiej chronić młodszych użytkowników przed niepożądanymi kontaktami i treściami.

Regulacje w Europie wymuszają zmiany

Nowy system pojawia się po miesiącach rosnącej presji ze strony europejskich regulatorów. Szczególnie istotnym wydarzeniem była decyzja brytyjskiego organu ochrony danych, który ukarał Reddit wysoką grzywną za niewystarczającą ochronę danych dzieci. Urzędnicy uznali, że dotychczasowa metoda opierająca się na samodzielnym deklarowaniu wieku podczas rejestracji nie zapewniała skutecznej weryfikacji.

Jeszcze kilka miesięcy temu dyrektor generalny Reddita Steve Huffman zapewniał, że firma nie chce poznawać prawdziwej tożsamości użytkowników. Podkreślał również, że weryfikacja za pomocą dokumentów stanowi ostateczność i będzie wykorzystywana wyłącznie tam, gdzie wymagają tego przepisy. Europejskie regulacje sprawiły, że właśnie taki scenariusz został uruchomiony.

Eksperci zwracają uwagę na możliwości systemów weryfikacyjnych

Dodatkowe zaniepokojenie wywołują wcześniejsze analizy dotyczące działania firmy Persona. Badacze bezpieczeństwa opisali środowisko testowe, w którym wykorzystywano rozbudowane mechanizmy analizy tożsamości, obejmujące rozpoznawanie twarzy, ocenę ryzyka oraz porównywanie danych z wieloma bazami informacji.

Nie oznacza to, że identyczne funkcje są wykorzystywane podczas weryfikacji użytkowników Reddita. Sama skala możliwości nowoczesnych platform identyfikacyjnych sprawiła jednak, że wielu internautów zaczęło zadawać pytania o zakres przetwarzanych danych oraz o to, jak długo informacje mogą pozostawać w systemach zewnętrznych dostawców usług.