¿Te molesta aceptar las cookies en cada web? Lo que preparan en California es aún peor

Si pensabas que las ventanas emergentes de cookies eran una molestia a la hora de visitar webs, imagina cómo sería tu vida si tuvieras que escanear tu cara en casi todas las webs para verificar tu edad.

Eso es precisamente lo que podría ocurrir si el proyecto de Ley del Código de Diseño Apropiado para la Edad de California prospera.

La «Asociación de Proveedores de Verificación de Edad» defiende al proyecto e insiste en que los usuarios podrán verificar su edad de una manera que protege la privacidad. Sólo tienen que dejarse escanear la cara con tecnología de reconocimiento facial en cada web.

El objetivo del sector de la verificación de la edad online es permitir a los usuarios demostrar su edad a un sitio web, SIN revelar su identidad.

Esto puede lograrse de varias maneras, pero principalmente mediante el uso de proveedores de verificación de edad independientes y de terceros que no conservan de forma centralizada ninguno de sus datos personales. Una vez que han establecido su edad o rango de edad, no tienen necesidad (y según la ley GDPR de la UE, por lo tanto, ninguna base legal) de retener sus datos personales.

De hecho, el proveedor de servicios audiovisuales puede que no haya necesitado acceder a sus datos personales en absoluto. La estimación de la edad basada en el análisis facial, por ejemplo, podría tener lugar en su propio dispositivo, al igual que la lectura y validación de su identificación física.

En primer lugar, cabe señalar que afirman que «puede que no» necesiten acceder a los datos personales de los usuarios. No que no lo vayan a hacer.

Además, se insiste en la idea de que no es un software de «reconocimiento facial» porque no está cotejando tu rostro con una base de datos de tu identidad… utiliza la «IA» para tratar de adivinar tu edad. ¿Qué podría salir mal?

Escaneos faciales para navegar por casi cualquier web

Básicamente, lo que esta ley implica es que los usuarios tendrán que escanear su cara o carné de identidad en casi cada sitio web que visiten. La normalización de los escaneos faciales no parece especialmente protectora de la privacidad.

De hecho, en algunos casos de uso de alto riesgo, la comprobación de la edad puede implicar una prueba de realidad en la que el usuario debe hacerse varias fotos selfie o grabar un vídeo corto diciendo frases solicitadas por el proveedor

La frecuencia con la que hay que demostrar que sigues siendo el mismo usuario que hizo la verificación de edad es una cuestión que compete a los propios servicios y a sus reguladores. Algunos usos de bajo riesgo podrían comprobarlo sólo cada tres meses, mientras que los sitios de mayor riesgo podrían comprobar varias veces que sigues siendo tú al hacer una transacción.

Todo esto suena muy extraño (¡y mucho peor que aceptar cookies!). La idea de requerir escaneos faciales para navegar por Internet es una locura, y crea una molestia para los usuarios.

¿A quién afectaría esta ley?

El proyecto de ley de California se dirige a cualquier empresa con un servicio online «al que puedan acceder niños», que se definen por «un consumidor o consumidores menores de 18 años».

Si tomamos una web aparentemente inofensiva, como un blog de tecnología, es evidente que no se dirige a niños, pero cabe suponer que algunos visitantes sean menores de 18 años.

Todo el contenido «potencialmente dañino para los niños» (el concepto «dañino para los niños» no está claramente definida en el proyecto de ley, y podría aplicarse a casi cualquier cosa) deberá estar protegido por una verificación de edad.