İngiltere, 2027 baharında yürürlüğe girecek yeni yasayla 16 yaş altının sosyal medya kullanımını engellemek için kimlik ve yüz taraması şartı getiriyor.
Ne oldu?
İngiltere hükümeti, 16 yaşın altındaki çocukların sosyal medya platformlarına erişimini kısıtlamak amacıyla 2027 yılının bahar aylarında yürürlüğe girmesi planlanan kapsamlı bir yasal düzenleme hazırladığını duyurdu. Yeni kurallara göre, bu platformlarda yeni hesap açmak isteyen kullanıcıların ya resmi bir kimlik belgesi yüklemesi ya da yapay zeka destekli yüz yaş taramasından geçmesi gerekecek. Sosyal etkileşim odaklı ve algoritmik akış kullanan Instagram, TikTok ve Snapchat gibi popüler mecraları kapsayan bu düzenlemenin yasa taslağı 2026 yılının sonuna kadar parlamentoya sunulacak. Ancak güvenlik uzmanları, getirilmesi planlanan bu sıkı yaş kontrollerinin teknik açıdan kolayca atlatılabileceği ve kullanıcıların kişisel veri güvenliğini tehlikeye atabileceği konusunda uyarılarda bulunuyor.
Neden önemli?
Bu karar, çocukların çevrimiçi güvenliğini sağlama çabalarında küresel ölçekte atılmış en sert adımlardan birini temsil ediyor. Hükümetler, algoritmaların genç beyinler üzerindeki olumsuz psikolojik etkilerini azaltmayı hedeflerken, bu tür biyometrik veya resmi kimlik tabanlı doğrulama süreçleri derin gizlilik tartışmalarını da beraberinde getiriyor. Milyonlarca reşit olmayan kullanıcının kimlik görüntülerinin veya yüz tarama verilerinin platformlar ya da üçüncü taraf doğrulama şirketleri tarafından işlenmesi, olası veri sızıntılarında çocukların kimlik hırsızlığına maruz kalma riskini ciddi şekilde artırıyor.
Diğer yandan, siber güvenlik uzmanları yaş sınırlaması sistemlerinin etkinliğini sorguluyor. Basit bir sanal özel ağ (VPN) kullanımıyla coğrafi sınırların aşılması veya mevcut eski hesapların kullanılmaya devam edilmesi gibi açıklar, yasağın etrafından dolaşılmasını son derece kolaylaştırıyor. Bu durum, yasanın asıl amacına ulaşmasını zorlaştırırken, yalnızca yasalara uyan kullanıcıların kişisel verilerini gereksiz bir güvenlik riskiyle karşı karşıya bırakma potansiyeli taşıyor.
Kim veya ne etkileniyor?
Bu düzenleme öncelikle İngiltere'de yaşayan 16 yaşın altındaki gençleri, ebeveynlerini ve ülkede faaliyet gösteren büyük teknoloji şirketlerini doğrudan etkiliyor. Instagram, TikTok, Snapchat, Facebook, X ve YouTube gibi algoritmik akışlara sahip dev sosyal medya platformları, yeni yasal standartlara uyum sağlayabilmek amacıyla altyapılarını güncellemek ve Ofcom tarafından belirlenecek sıkı denetim mekanizmalarını entegre etmek zorunda kalacak. WhatsApp ve Signal gibi uçtan uca şifreli mesajlaşma servisleri şimdilik bu zorunluluğun dışında tutulurken, yaş doğrulama hizmeti sunan üçüncü taraf kimlik sağlayıcıları ve biyometrik yazılım geliştiricileri pazarında büyük bir talep artışı yaşanması bekleniyor.
Ne yapılmalı?
Hükümetlerin ve teknoloji şirketlerinin, yaş doğrulaması yaparken veri minimizasyonu ilkelerine sadık kalmaları ve biyometrik ya da kimlik verilerini merkezi sunucularda saklamadan anında silen "sıfır bilgi kanıtı" (zero-knowledge proof) benzeri teknolojilere yönelmeleri gerekmektedir. Kullanıcılar ve ebeveynler ise yalnızca yasal düzenlemelere güvenmek yerine, çocuklarına dijital okuryazarlık kazandırmalı ve cihaz düzeyindeki ebeveyn denetim araçlarını etkin şekilde kullanmalıdır. Siber güvenlik uzmanları, bu tür yasakların mutlak bir koruma sağlamayacağını vurgulayarak, teknoloji devlerinin algoritmik tasarımlarını temelden daha güvenli ve manipülasyondan uzak hale getirmesi gerektiği sonucuna varıyor.
Kaynaklar: BleepingComputer, Gov.uk