Az FPF javaslatokat küldött Vermont kiskorúvédelmi szabályaihoz

Vermont elsőként dolgoz ki végrehajtási szabályokat

A Future of Privacy Forum (FPF) október 2-án nyújtotta be észrevételeit a Vermonti Főügyészség szabályalkotási folyamatához. A hozzászólás a Vermont Age-Appropriate Design Code Act, vagyis a kiskorúak életkorához igazodó tervezési kódexéről szóló S 69 törvény végrehajtási útmutatásához kapcsolódik.

Vermont 2025 júniusában fogadta el a törvényt. Az FPF szerint több állam is elfogadott már hasonló, életkorhoz igazodó tervezési kódexet, Vermont azonban az első, amely e keret alapján tervezett szabályokat tett közzé, és az érintetteket a megvalósításról szóló útmutatás kidolgozásába is bevonja.

A jogszabály és az elfogadott végrehajtási szabályok 2027. január 1-jén lépnek hatályba.

Adatvédelem és alapértelmezett beállítások

A vermonti keret minimumszintű gondossági kötelezettséget állapít meg azoknak a vállalkozásoknak, amelyek digitális termékeit és szolgáltatásait ésszerűen várhatóan kiskorúak is használják. A törvény magas szintű alapértelmezett adatvédelmi beállításokat ír elő, valamint kötelezővé teszi az algoritmikus ajánlórendszerek működésének ismertetését.

A szabályozás adatminimalizálási követelményt is tartalmaz azokra a kiskorúakra vonatkozóan, akik egy szolgáltatással „aktívan és tudatosan” kapcsolatba lépnek. A vállalkozások emellett választhatják életkor-biztosítási módszerek használatát a kiskorú felhasználók azonosítására.

A vermonti főügyészség 2026 júliusában indította el a hivatalos szabályalkotást. Ennek egyik célja azoknak az adatkezelési és tervezési gyakorlatoknak a pontosítása, amelyek kényszeres használathoz vezethetnek, vagy ronthatják a felhasználók önállóságát, döntéshozatalát és választási lehetőségeit.

Hét területet pontosítana az adatvédelmi szervezet

Az FPF hét ajánlást fogalmazott meg a tiltott adat- és tervezési gyakorlatok, a személyre szabás és a kényszeres használat, valamint az életkor-biztosítás szabályairól.

• Pontosítaná, hogy bizonyos adminisztratív és technikai funkciók a szolgáltatás nyújtásához szükségesnek minősülnek.
• A másodlagos felhasználásra vonatkozó követelményeket összhangba hozná a meglévő adatvédelmi törvényekkel.
• Egyértelműsítené az online szolgáltatások személyre szabására vonatkozó szabályokat és korlátozásokat, hogy a szükséges vagy előnyös gyakorlatok megmaradhassanak.
• Mérőszámokat vezetne be annak meghatározására, mi számít elfogadhatatlan felhasználói bevonódásnak a kényszeres használat vizsgálatakor.
• Pontosítaná, hogy a fokozatos szigorítás olyan szempont, amelyet a vállalkozásoknak figyelembe kell venniük a megfelelő módszerek kiválasztásakor.
• Egyértelmű technikai küszöbértékeket vagy szabványokat határozna meg a téves besorolás jelentős kockázatának értékeléséhez.
• A hivatal más állami ügynökségek életkor-biztosítással kapcsolatos szabályalkotási folyamatait is vizsgálná a tervezett szabályok módosításakor vagy pontosításakor.

Az ajánlások célja az FPF szerint az, hogy a végleges szabályok tisztázzák a megfelelési bizonytalanságokat, miközben működőképes kapcsolatot teremtenek a már létező adatvédelmi keretekkel. Ez a digitális szolgáltatók számára a kiskorúak védelmére vonatkozó követelmények értelmezését, a felhasználók számára pedig az életkor-biztosítási folyamatok adatvédelmi garanciáinak kialakítását befolyásolhatja.