Aplikacja otrzymuje z systemu informację, że korzysta z niej nastolatek. Od tej chwili nie może po prostu udawać, że nic o jego wieku nie wie. To jeden z ważniejszych zapisów kalifornijskiego AB 1043 – znacznie mniej widowiskowy niż opowieści o skanowaniu dowodów, ale istotny dla twórców oprogramowania.
GrapheneOS deklaruje tymczasem, że nie uzależni korzystania z systemu od podania danych osobowych, dokumentu ani utworzenia konta. Żeby ocenić ten spór, trzeba rozdzielić trzy rzeczy: stanowisko projektu, wymagania konkretnej ustawy i techniczny sposób sprawdzania wieku.
Co właściwie obiecał GrapheneOS?
W stanowisku z 20 marca 2026 roku projekt zapowiada dostępność dla użytkowników z całego świata bez wymogu przekazania informacji osobowych, identyfikacji lub konta. Dopuszcza sytuację, w której przepisy uniemożliwią sprzedaż urządzeń z GrapheneOS w danym regionie.
To deklaracja granic przyjętego modelu, a nie informacja o już obowiązującym zakazie sprzedaży w konkretnym kraju. Nie przesądza też, że każdy przepis dotyczący wieku wymaga tego samego rodzaju danych.
Czy AB 1043 wymaga skanowania dokumentu?
Nie. Tekst AB 1043, zatwierdzony 13 października 2025 roku, opisuje podanie wieku, daty urodzenia lub obu informacji podczas konfiguracji konta. Następnie system ma udostępniać sygnał przez odpowiedni interfejs programistyczny.
Ustawa ma być stosowana od 1 stycznia 2027 roku. Dla urządzeń skonfigurowanych wcześniej przewiduje termin udostępnienia interfejsu przed 1 lipca 2027 roku. Istnieje również przejściowy obowiązek pobrania sygnału dla określonych wcześniej pobranych aplikacji. Sam początek stycznia nie opisuje zatem wszystkich terminów.
| Pojęcie | Znaczenie w tym sporze |
|---|---|
| Deklaracja wieku | Informacja wpisana przez posiadacza konta; sama nie potwierdza prawdziwości wpisu |
| Przedział wieku | Poniżej 13 lat, 13 do poniżej 16, 16 do poniżej 18, co najmniej 18 lat |
| Sygnał z systemu | Przekazanie aplikacji kategorii, niekoniecznie pełnej daty urodzenia |
| Identyfikacja dokumentem | Inny mechanizm; AB 1043 nie ustanawia go jako obowiązkowej metody |
| Szacowanie wieku z twarzy | Jeszcze inne rozwiązanie; nie należy dopisywać go do tej ustawy |
Zapis o ograniczaniu danych jest istotny: dostawca systemu ma przekazać minimum potrzebne do realizacji obowiązku. Odbiorcy nie wolno udostępniać sygnału podmiotom trzecim w celu niewymaganym przez ustawę.
Dlaczego sygnał wieku zmienia odpowiedzialność aplikacji?
Ustawa przewiduje, że deweloper po otrzymaniu sygnału jest uznawany za posiadającego rzeczywistą wiedzę o przedziale wieku użytkownika. Dotyczy to także pozostałych platform i punktów dostępu do tej aplikacji. Świadome zignorowanie sygnału nie usuwa tej wiedzy.
Jednocześnie aplikacja nie może świadomie pomijać wyraźnych i przekonujących informacji wewnętrznych, które wskazują, że wiek różni się od sygnału. Taka informacja ma pierwszeństwo.
Ocena redakcji: systemowy przedział nie jest więc prostym „alibi”, które zwalnia aplikację z myślenia. Może porządkować obowiązki, ale nie zamienia nieprawdziwej deklaracji w potwierdzony fakt.
Scenariusz redakcyjny: aplikacja dostaje kategorię osoby dorosłej, lecz ma inne jednoznaczne informacje o małoletnim użytkowniku. Autor nie powinien zakładać, że sam sygnał zamyka sprawę. To ilustracja mechanizmu ustawowego, nie porada prawna dla konkretnego produktu.
Co z rodzinnym tabletem, Linuksem i małymi projektami?
Rodzinny tablet ujawnia słaby punkt samej idei sygnału: konto lub urządzenie nie jest człowiekiem. Jeśli kilka osób korzysta z jednego sprzętu, poprawnie zapisana informacja o użytkowniku podstawowym nie musi opisywać osoby, która właśnie uruchomiła grę.
AB 1043 ogranicza odpowiedzialność wynikającą z używania urządzenia lub aplikacji przez inną osobę niż ta, której dotyczy sygnał. Jest to ograniczenie prawne, nie techniczny mechanizm rozpoznawania użytkownika.
Definicja dostawcy systemu obejmuje podmiot rozwijający, licencjonujący lub kontrolujący system urządzenia ogólnego przeznaczenia. W tekście nie ma prostego wyłączenia brzmiącego „nie dotyczy wolnego oprogramowania”. Nie wynika z tego jednak automatycznie, że każdy hobbystyczny projekt na świecie musi wdrożyć identyczny interfejs. Ocena zakresu zastosowania wymaga analizy konkretnej sytuacji.
Czy twórcy aplikacji mogą zignorować zmianę?
Ustawa przewiduje maksymalnie 2500 dolarów za dotknięte naruszeniem dziecko przy naruszeniu niedbałym i 7500 dolarów przy umyślnym. Sankcje dochodzone są w powództwie prokuratora generalnego Kalifornii. Nie są automatycznym mandatem za każde błędne kliknięcie.
Przewidziano też ochronę dostawcy systemu lub sklepu podejmującego w dobrej wierze działania zgodne z ustawą, z uwzględnieniem ograniczeń technicznych i awarii. Nie jest to ogólne zwolnienie wszystkich uczestników z odpowiedzialności.
Co ten spór oznacza dla osoby w Polsce?
Nie potwierdzamy, że AB 1043 nakłada identyczny obowiązek na każdy telefon używany w Polsce. Nie potwierdzamy też, że stanowisko GrapheneOS już rozstrzygnęło zgodność systemu z każdym przyszłym prawem regionalnym.
Najbardziej użyteczne pytanie nie brzmi „czy telefon pozna mój wiek?”, lecz „kto otrzyma jaką informację i co musi z nią zrobić?”. W tym sporze krótka odpowiedź systemu może uruchamiać długi łańcuch obowiązków po stronie aplikacji.