Emil Martesen
En klausul i Metas 18-milliarder-dollar-forlig lader selskabet bruge data fra børn under 13 år.
Det historiske forlig, som Meta indgik med 29 amerikanske delstater i onsdags, indeholder en klausul, der giver selskabet lov til at beholde visse data om børn under 13 år, så længe formålet er at træne og teste teknologi til aldersgenkendelse.
Aftalen løber over ti år og lyder på op til 18 milliarder dollar, svarende til cirka 122 milliarder kroner. En del af pengene falder først, hvis TikTok og YouTube indfører tilsvarende beskyttelser af mindreårige. Delstaterne kaldte forliget en sejr for børns sikkerhed, men et længere afsnit dybt inde i aftaleteksten trækker i den anden retning.
Data må bruges til at træne alderstjek
Ifølge TechCrunch, som først beskrev klausulen, må Meta bevare og bruge oplysninger om brugere under 13 år udelukkende til at udvikle og afprøve modeller, der kan afsløre, om en konto tilhører et barn under aldersgrænsen. Samme afsnit slår fast, at data ikke må bruges til annonce-målretning, markedsføring eller algoritmisk optimering.
Kravet i forliget er, at selskabet skal have en model klar til test inden for et år efter aftalens ikrafttræden. En uafhængig auditor skal ifølge aftalen føre tilsyn med, at rammerne overholdes.
Selve aftalen dropper samtidig de amerikanske delstaters mulighed for at føre sager mod Meta efter den føderale børnedatalov COPPA (Children’s Online Privacy Protection Act). Ifølge TechCrunchs gennemgang har delstaternes advokater med aftalen forpligtet sig “fully, finally, and forever” til ikke at rejse tidligere, nuværende eller fremtidige COPPA-krav mod selskabet, når det handler om brugen af børnedata.
Jurister er delte om betydningen
Privatlivsjurister, som TechCrunch har talt med, vurderer klausulen forskelligt. Philip Yannella, medformand for Blank Romes privatlivspraksis, mener, at den type dataminimering, forliget lægger op til, er ganske normal i privatlivsforlig og ikke i sig selv en foræring til Meta.
Advokat Joshua Wurtzel fra Schlam Stone & Dolan påpeger, at klausulen kun beskytter Meta, så længe selskabet holder sig strengt inden for det tilladte formål. Bruger Meta oplysningerne til andet, falder beskyttelsen bort, forklarer han til mediet.
Peter Jackson fra advokatfirmaet Greenberg Glusker er mere kritisk. Ifølge hans vurdering kan carve-out’en risikere at bremse fremtidige tilsyns- og håndhævelses-sager mod Meta, netop fordi delstaterne frafalder deres COPPA-krav. Det amerikanske forbrugertilsyn FTC, som primært håndhæver COPPA på føderalt niveau, er ikke part i forliget, og deres eventuelle sager berøres derfor ikke.
En del af et større opgør
Klausulen om børnedata står i skyggen af selve forligets størrelse. Meta indgik forliget kort efter, at den store retssag rejst af 29 delstater gik i gang ved en føderal domstol i Californien. Sagen udspringer af et sagsanlæg fra oktober 2023, hvor delstaterne beskyldte Meta for bevidst at have designet Facebook og Instagram til at gøre børn afhængige og for at have indsamlet data om børn under 13 år uden forældres samtykke.
Som del af aftalen accepterede Meta blandt andet en daglig grænse på to timers samlet brug for teenagere på Facebook og Instagram, en “nattilstand”, der spærrer adgang fra midnat til klokken seks om morgenen, og en “skoletilstand”, der slår notifikationer fra mellem klokken otte og femten på hverdage. Reglerne gælder i ti år.
Cirka 5 milliarder dollar (omkring 34 milliarder kroner) af forligsbeløbet er efter Al Jazeeras gennemgang gjort betinget af, at TikTok, YouTube og Snapchat vedtager tilsvarende tiltag med tidsgrænser og alderstjek. Sker det ikke, udbetales pengene aldrig.
Alderstjek uden færdig teknologi
Meta skal ifølge forliget udvikle et system, der kan spotte konti, som reelt tilhører børn under 13, eller teenagere, der har opgivet en voksen fødselsdato ved oprettelsen. Metoderne, der er i spil i branchen, er biometriske scanninger, id-tjek og adfærdsanalyse. Ingen af dem fungerer særlig præcist i dag, advarer eksperter.
Alexis Ingber, forsker ved Syracuse University, har til TechCrunch sagt, at designændringerne ser gode ud på papiret, men at de alle hviler på, at aldersgenkendelses-teknologien rent faktisk kommer til at virke uden fejl og skævheder.
Netop dét er baggrunden for klausulen om børnedata: uden data fra mindreårige brugere kan modellen ikke trænes til at kende dem igen. Aftalen giver Meta hjemmelen til at gøre det og lukker samtidig en flanke, som delstaterne kunne have angrebet igennem årene fremover.
Dommeren i den føderale sag i Californien skal endeligt godkende forligets vilkår, før klausulerne træder i kraft. Frem til da fortsætter dagens regler for aldersverifikation og forældreadgang på Metas platforme uændret.
