Kaliforniens Gesetzentwurf zur Altersüberprüfung wird mit einer Ausnahmeregelung für Linux verabschiedet

Der kalifornische Gesetzgeber hat den Gesetzentwurf AB 1856 verabschiedet, der von den betroffenen Betriebssystemen Altersangaben verlangt, wobei die Ausnahmeregelung für Open-Source-Systeme unverändert bleibt.
Eine Übersetzung von 🇬🇧 Linuxiac.com

Bereits im Mai berichteten wir (🇬🇧), dass kalifornische Gesetzgeber den Gesetzentwurf „Assembly Bill 1856“ dahingehend geändert hatten, Open-Source-Betriebssysteme von den bevorstehenden Altersüberprüfungsvorschriften des Bundesstaates auszunehmen. Drei Monate später hat diese Ausnahmeregelung den Gesetzgebungsprozess unverändert überstanden, und der Gesetzentwurf wurde von beiden Kammern der kalifornischen Legislative verabschiedet.

Der Gesetzentwurf AB 1856 wurde am 26. August vom kalifornischen Senat einstimmig mit 40 zu 0 Stimmen verabschiedet. Einen Tag später stimmte das Repräsentantenhaus mit 69 zu 0 Stimmen dafür, die Änderungen des Senats zu billigen, und leitete den Gesetzentwurf an die „Engrossing and Enrolling“-Stelle weiter – die letzte Phase der gesetzgeberischen Vorbereitung, bevor er Gouverneur Gavin Newsom vorgelegt werden kann.

🎓Für Linux-Nutzer und -Distributionen bleibt der wichtigste Teil des Gesetzentwurfs unverändert. Die Definition eines „Betriebssystemanbieters“ schließt ausdrücklich Unternehmen aus, die ein Betriebssystem oder eine Anwendung unter Lizenzbedingungen vertreiben, die es den Empfängern erlauben, die Software zu kopieren, weiterzuverbreiten und zu modifizieren.

Durch diese Formulierung fallen die meisten traditionellen Open-Source-Betriebssysteme, einschließlich Linux-Distributionen, effektiv nicht unter die Anforderungen auf Betriebssystemebene.

Die Bestimmung tauchte erstmals während des Gesetzgebungsverfahrens in der Versammlung auf und war bereits Teil von AB 1856, als wir im Mai darüber berichteten. Bemerkenswert ist nun, dass sie die nachfolgenden Änderungen im Senat überstanden hat und in der von beiden Kammern verabschiedeten Fassung erhalten geblieben ist.

Für die betroffenen Betriebssysteme baut AB 1856 auf dem kalifornischen „Digital Age Assurance Act“ auf, der am 1. Januar 2027 in Kraft treten soll.

Nach dem aktuellen Wortlaut muss der Anbieter eines Betriebssystems, das auf einem Gerät läuft und eine Funktion zur Kontoeinrichtung enthält, eine Schnittstelle bereitstellen, über die der Kontoinhaber bei der Kontoeinrichtung nach dem Geburtsdatum, dem Alter oder beidem des Hauptnutzers des Geräts gefragt wird.

Das Betriebssystem muss dann in der Lage sein, den betroffenen App-Stores und App-Entwicklern über eine angemessen konsistente Echtzeit-API ein digitales Alterssignal zu übermitteln.

Anstatt ein genaues Geburtsdatum preiszugeben, gibt das Signal eine von vier Altersgruppen an: unter 13, 13 bis 15, 16 bis 17 oder 18 und älter. Der Gesetzentwurf beschreibt diese Altersgruppenangaben als nicht personenbezogene Daten und verpflichtet die Anbieter, nur die unbedingt notwendigen Informationen zu übermitteln.

Betroffene App-Stores müssen das Signal vom Betriebssystem anfordern und es den Entwicklern zur Verfügung stellen. Entwickler sind ihrerseits verpflichtet, ein Alterssignal anzufordern, wenn eine App auf ein bestimmtes Gerät heruntergeladen und von dort aus gestartet wird.

Auch die Gesetzgebung hat sich seit der Fassung, die Anfang dieses Jahres von der Versammlung verabschiedet wurde, erheblich geändert.

Frühere Entwürfe enthielten ausdrückliche Anforderungen an Webbrowser und Website-Betreiber. Dadurch entstand eine umfassendere Kette, über die ein Betriebssystem Altersinformationen an einen Browser und letztlich an eine Website weitergeben konnte.

Diese browserspezifischen Bestimmungen sind in dem Gesetzentwurf, der die Legislative passiert hat, nicht mehr enthalten. Der aktuelle Rahmen konzentriert sich stattdessen auf Betriebssystemanbieter, betroffene App-Stores und App-Entwickler.

Websites sind jedoch nicht vollständig aus dem Blickfeld verschwunden. Wenn ein Entwickler ein Alterssignal erhält, kann der Gesetzentwurf diese Information als „tatsächliche Kenntnis“ der Altersgruppe des Nutzers über bestimmte verbundene Plattformen und Zugangspunkte hinweg behandeln, einschließlich von Entwicklern betriebener Websites, über die derselbe Nutzer ein mit der Anwendung verbundenes Konto erstellen oder darauf zugreifen kann.

Die jüngsten Änderungen des Senats stellen zudem klar, dass Unternehmen diese Alterssignale nicht nach Belieben anfordern dürfen. Eine Person darf kein Signal von einem Betriebssystemanbieter oder einem betroffenen App-Store anfordern, es sei denn, dies ist gemäß dem „Digital Age Assurance Act“ oder einem anderen geltenden Gesetz vorgeschrieben.

Zudem gibt es Einschränkungen hinsichtlich der Verwendung dieser Informationen. Anbieter von Betriebssystemen dürfen das Signal nicht für andere Zwecke an Dritte weitergeben, während es Entwicklern ebenfalls untersagt ist, mehr Informationen als nötig anzufordern oder das Signal für gesetzeswidrige Zwecke weiterzugeben.

Für Geräte, die vor dem 1. Januar 2027 konfiguriert wurden, hätten Anbieter von Betriebssystemen bis zum 1. Juli 2027 Zeit, eine Schnittstelle bereitzustellen, über die der Kontoinhaber die für das Signal erforderlichen Altersangaben eingeben kann.

Verstöße können erhebliche Strafen nach sich ziehen. Der Gesetzentwurf sieht zivilrechtliche Strafen von bis zu 2.500 US-Dollar pro betroffenem Kind für jeden fahrlässigen Verstoß und bis zu 7.500 US-Dollar pro betroffenem Kind für jeden vorsätzlichen Verstoß vor, die durch eine Klage des kalifornischen Generalstaatsanwalts durchgesetzt werden können.

Derzeit hat AB 1856 zwar die Legislative passiert, ist aber noch nicht in Kraft getreten. Die kalifornische Legislative führt den Gesetzentwurf derzeit als aktiven, bereits verabschiedeten Entwurf auf, der nach der Zustimmung des Repräsentantenhauses am 27. August zur Endredaktion und Unterzeichnung weitergeleitet wurde.

Für die Open-Source-Community ist die wichtige Entwicklung jedoch bereits klar: Die Anfang des Jahres hinzugefügte Ausnahmeregelung wurde bei der Behandlung des Entwurfs im Senat nicht gestrichen.

Sollte AB 1856 letztendlich in seiner aktuellen Form in Kraft treten, werden Anbieter proprietärer Betriebssysteme, die unter das Gesetz fallen, mit neuen Anforderungen hinsichtlich der Bereitstellung standardisierter Altersangaben konfrontiert sein.

Die meisten Linux-Distributionen hingegen dürften von diesen Verpflichtungen auf Betriebssystemebene ausgenommen bleiben, da der Gesetzentwurf eine ausdrückliche Ausnahmeregelung für Software vorsieht, die unter Lizenzen vertrieben wird, die das Kopieren, die Weitergabe und die Änderung erlauben.

Spendieren Sie Bobby einen ☕ Ko-fi

Ein Service von s3n🧩net