Texas tvinger App Store inn i alderskontroll

Hva skjedde

Apple endrer App Store-reglene i Texas fordi SB 2420, også omtalt som en App Store Accountability-lov, får tre i kraft 4. juni mens rettsprosessen fortsatt pågår. Nye Apple-kontoer i Texas må bekrefte om brukeren er 18 år eller eldre. Kontoer for personer under 18 år må inngå i Familiedeling, og foreldre eller foresatte må gi samtykke til nedlastinger, kjøp i apper og det kildene beskriver som «significant changes» i apper.

Utviklere må støtte Apples aldersrelaterte API-er, blant annet Declared Age Range API og Significant Change API. MacRumors skriver at utviklere kan få sivile bøter på opptil 10 000 dollar per overtredelse. Eksisterende Apple-kontoer skal ikke være berørt, og Google Play omfattes også av loven.

Hva det betyr

Dette er ikke bare en lokal Texas-regel. Den treffer kjernen i App Store-modellen: Apple vil være en kuratert og trygg distribusjonskanal, men vil samtidig slippe å samle inn mer persondata enn nødvendig. Texas-loven presser plattformen i motsatt retning: Før du kan laste ned selv en enkel værapp, må aldersstatus håndteres på kontonivå.

For utviklere betyr dette mer etterlevelsesarbeid. Det er ikke nok å sette en aldersgrense i App Store Connect og være ferdig. De må vurdere når en appendring er stor nok til å kreve nytt samtykke, implementere relevante API-er og støtte at foreldre kan trekke tilbake tidligere samtykke.

For brukere er det en klassisk personvernparadoks: Regelen skal beskytte mindreårige, men krever samtidig mer identitets- og aldershåndtering i infrastrukturen rundt appene. Apple har ifølge kildene motsatt seg slike krav nettopp fordi aldersverifisering kan kreve innsamling av personlig identifiserbar informasjon.

Min vurdering

Dette er en av de sakene som ser smal ut fordi den handler om Texas, men som egentlig handler om hele plattformøkonomien. Når staten legger ansvaret for barns appbruk på app-butikken, blir App Store mer enn butikk. Den blir aldersport, foreldrekontrollsystem og compliance-motor.

Jeg skjønner hvorfor politikere vil dit. Foreldreopplevelsen i mobiløkosystemet er fragmentert, og mange apper er designet for å maksimere tid, kjøp og sosial friksjon. Men det er en betydelig pris å betale hvis løsningen blir at plattformene må bygge stadig mer identitetskontroll inn i kontoopprettelsen.

Apple forsøker å minimere datainnsamlingen med egne API-er, men det endrer ikke det prinsipielle: Mer regulering av appbutikker betyr mer infrastruktur for kontroll. Det kan være nødvendig i noen tilfeller, men det bør ikke selges som gratis sikkerhet.

For norske lesere er den relevante parallellen ikke at Texas-loven kopieres direkte hit. Poenget er at også Europa beveger seg mot mer plattformansvar, gjennom EU-regler, nasjonale krav til barns digitale sikkerhet og et stadig sterkere fokus på appenes rolle i hverdagen. Norske utviklere som allerede forholder seg til GDPR, aldersgrenser, skolemarkedet eller offentlige kunder bør lese dette som et varsel: App Store-distribusjon blir mer juridisk enn den pleide å være.

Hva du bør gjøre

• Er du utvikler: sjekk Apples dokumentasjon for Declared Age Range API og Significant Change API hvis du har brukere i Texas.
• Har du barne- eller ungdomsrettede apper: vurder hvordan foreldresamtykke, endringer i appen og tilbakekalling av samtykke skal håndteres.
• Ikke anta at dette blir isolert til Texas; bygg etterlevelse som kan utvides til flere regioner.
• Som forelder: bruk Familiedeling og Skjermtid aktivt, uavhengig av om norske regler endres.
• Følg rettsprosessen videre; loven er i kraft midlertidig, men den konstitusjonelle vurderingen er ikke ferdig.

Kilder

• MacRumors
• 9to5Mac
• AppleInsider
• The Verge
• Engadget