Californische wetgevers hebben Assembly Bill 1856 aangenomen, waardoor open-source besturingssystemen zijn vrijgesteld van de Digital Age Assurance Act. Deze wet zou anders vanaf januari 2027 hebben vereist dat OS-providers leeftijdgegevens van gebruikers verzamelen tijdens de accountconfiguratie.
De belangrijkste punten van de wijziging zijn:
- Licentievrijstelling: Software die wordt gedistribueerd onder GPL-, MIT-, BSD- en Apache-licenties is nu expliciet vrijgesteld.
- Technische definities: Componenten zoals bibliotheken en afhankelijkheden die via pakketbeheerders (zoals
apt en pacman) worden verspreid, worden niet langer als stand-alone applicaties beschouwd.
- Privacy en correcties: De definitie van 'gebruiker' is gecorrigeerd om te voorkomen dat alle burgers technisch als kind worden geclassificeerd, en er is een verbod ingesteld op het onnodig opvragen van leeftijdssignalen via API's.
- Status per platform: Terwijl commerciële systemen zoals Windows, macOS, iOS en Android gebonden blijven aan de wet, zijn Linux-distributies en GrapheneOS vrijgesteld. De status van SteamOS is nog onduidelijk vanwege de combinatie van open-source componenten en de propriëtaire Steam-client.
Californische wetgevers nemen unanieme vrijstelling voor Linux aan voor leeftijdsverificatiewet
De wetgevende macht van Californië heeft Assembly Bill 1856 aangenomen, waarmee open-source besturingssystemen worden vrijgesteld van de Digital Age Assurance Act, enkele maanden voordat de wet op 1 januari 2027 in werking treedt. De Senaat amendeerde het wetsvoorstel op 21 augustus en nam het op 26 augustus aan met een stemming van 39-0. De Assemblee accepteerde deze wijzigingen vervolgens de volgende dag in een instemmingsstemming.
Het amendement beëindigt bijna een jaar aan onzekerheid over de vraag of Linux-distributies en SteamOS, net als Windows, macOS, iOS en Android, gedwongen zouden worden om leeftijdgegevens van gebruikers te verzamelen tijdens de accountconfiguratie. AB 1856 is inmiddels verzonden naar gouverneur Gavin Newsom, die de oorspronkelijke wet afgelopen oktober heeft ondertekend.
Herdefinitie van besturingssysteemproviders
De amendementen herdefiniëren de term "besturingssysteemprovider" om elke persoon of entiteit uit te sluiten die een besturingssysteem of applicatie distribueert "onder licentievoorwaarden die de ontvanger toestaan de software te kopiëren, herdistribueren en te wijzigen".
Software die wordt gedistribueerd onder de volgende licenties voldoet aan deze test:
Dit haalt systemen zoals Debian, Fedora, Ubuntu, Arch en de BSD-familie buiten het bereik van AB 1856.
Aanvullende uitsluitingen
Een tweede uitsluiting verwijdert softwarecomponenten uit de definitie van een "applicatie" wanneer deze niet "aan consumenten worden aangeboden als een stand-alone uitvoerbare applicatie via een gedekte applicatiewinkel". Dit omvat bibliotheken (libraries) en afhankelijkheden (dependencies) die worden gedistribueerd via pakketbeheerders zoals apt en pacman. Hoewel AB 1856 niet expliciet stelt dat repositories geen app-winkels zijn, is de belangrijkste verplichting van een winkel onder de wet het opvragen van een leeftijdssignaal van de OS-provider; een vrijgesteld open-source OS produceert geen dergelijk signaal.
Een derde uitzondering sluit webwinkels uit die extensies of add-ons distribueren die uitsluitend binnen een gastapplicatie draaien, waardoor winkels voor browserextensies buiten het bereik van de wet vallen.
Correcties in definities en privacybescherming
De amendementen aan AB 1856 verwijderen ook de oorspronkelijke definitie van "gebruiker", die luidde: "een kind dat de primaire gebruiker van een apparaat is". Deze definitie classificeerde technisch gezien elke apparaateigenaar in Californië als een kind. Omdat het signaleringskader van de wet afhankelijk is van volwassenen die hun leeftijd opgeven bij de accountconfiguratie (zodat hun apparaten worden gemarkeerd als 18 jaar of ouder), zou onder de oude definitie niemand ooit als volwassene kunnen worden aangemerkt.
Daarnaast hebben wetgevers een nieuwe bepaling toegevoegd die verbiedt dat iemand een leeftijdssignaal opvraagt bij een OS-provider of app-store, tenzij dit wettelijk is vereist. Hiermee wordt potentieel misbruik van de leeftijd-API voorkomen, die anders als algemeen datakanaal had kunnen dienen, zelfs wanneer leeftijdsverificatie niet nodig was. Platformen en ontwikkelaars krijgen bovendien een safe harbor (vrijwaring) bij te goeder trouw voor onjuiste signalen, waardoor ze beschermd zijn tegen aansprakelijkheid wanneer leeftijdssignalen inaccuraat zijn.
Status van andere besturingssystemen
Windows, macOS, iOS en Android blijven volledig binnen het bereik van de wet; voor deze systemen is leeftijdsverzameling verplicht bij de accountconfiguratie vanaf 1 januari 2027. Voor apparaten die vóór 1 januari zijn geconfigureerd, geldt een latere deadline van 1 juli 2027.
De status van andere systemen is als volgt:
- SteamOS: Het is nog niet duidelijk of dit binnen het bereik valt. De systeemcomponenten op basis van Arch zijn open source, maar Valve distribueert het image samen met de propriëtaire Steam-client.
- GrapheneOS: Dit systeem wordt gedistribueerd onder open-source MIT- en Apache-licenties en valt nu volledig buiten het bereik van de wet (hoewel de Braziliaanse Digital ECA nog steeds van toepassing is).
Assemblylid Buffy Wicks, die zowel de Digital Age Assurance Act als het AB 1856-amendement schreef, introduceerde de vrijstelling in februari na kritiek van Linux-ontwikkelaars en de Electronic Frontier Foundation (EFF).
Californische wetgevers nemen unanieme vrijstelling voor Linux aan voor leeftijdsverificatiewet
De wetgevende macht van Californië heeft Assembly Bill 1856 aangenomen, waarmee open-source besturingssystemen worden vrijgesteld van de Digital Age Assurance Act, enkele maanden voordat de wet op 1 januari 2027 in werking treedt. De Senaat amendeerde het wetsvoorstel op 21 augustus en nam het op 26 augustus aan met een stemming van 39-0. De Assemblee accepteerde deze wijzigingen vervolgens de volgende dag in een instemmingsstemming.
Het amendement beëindigt bijna een jaar aan onzekerheid over de vraag of Linux-distributies en SteamOS, net als Windows, macOS, iOS en Android, gedwongen zouden worden om leeftijdgegevens van gebruikers te verzamelen tijdens de accountconfiguratie. AB 1856 is inmiddels verzonden naar gouverneur Gavin Newsom, die de oorspronkelijke wet afgelopen oktober heeft ondertekend.
Herdefinitie van besturingssysteemproviders
De amendementen herdefiniëren de term "besturingssysteemprovider" om elke persoon of entiteit uit te sluiten die een besturingssysteem of applicatie distribueert "onder licentievoorwaarden die de ontvanger toestaan de software te kopiëren, herdistribueren en te wijzigen".
Software die wordt gedistribueerd onder de volgende licenties voldoet aan deze test:
Dit haalt systemen zoals Debian, Fedora, Ubuntu, Arch en de BSD-familie buiten het bereik van AB 1856.
Aanvullende uitsluitingen
Een tweede uitsluiting verwijdert softwarecomponenten uit de definitie van een "applicatie" wanneer deze niet "aan consumenten worden aangeboden als een stand-alone uitvoerbare applicatie via een gedekte applicatiewinkel". Dit omvat bibliotheken (libraries) en afhankelijkheden (dependencies) die worden gedistribueerd via pakketbeheerders zoals apt en pacman. Hoewel AB 1856 niet expliciet stelt dat repositories geen app-winkels zijn, is de belangrijkste verplichting van een winkel onder de wet het opvragen van een leeftijdssignaal van de OS-provider; een vrijgesteld open-source OS produceert geen dergelijk signaal.
Een derde uitzondering sluit webwinkels uit die extensies of add-ons distribueren die uitsluitend binnen een gastapplicatie draaien, waardoor winkels voor browserextensies buiten het bereik van de wet vallen.
Correcties in definities en privacybescherming
De amendementen aan AB 1856 verwijderen ook de oorspronkelijke definitie van "gebruiker", die luidde: "een kind dat de primaire gebruiker van een apparaat is". Deze definitie classificeerde technisch gezien elke apparaateigenaar in Californië als een kind. Omdat het signaleringskader van de wet afhankelijk is van volwassenen die hun leeftijd opgeven bij de accountconfiguratie (zodat hun apparaten worden gemarkeerd als 18 jaar of ouder), zou onder de oude definitie niemand ooit als volwassene kunnen worden aangemerkt.
Daarnaast hebben wetgevers een nieuwe bepaling toegevoegd die verbiedt dat iemand een leeftijdssignaal opvraagt bij een OS-provider of app-store, tenzij dit wettelijk is vereist. Hiermee wordt potentieel misbruik van de leeftijd-API voorkomen, die anders als algemeen datakanaal had kunnen dienen, zelfs wanneer leeftijdsverificatie niet nodig was. Platformen en ontwikkelaars krijgen bovendien een safe harbor (vrijwaring) bij te goeder trouw voor onjuiste signalen, waardoor ze beschermd zijn tegen aansprakelijkheid wanneer leeftijdssignalen inaccuraat zijn.
Status van andere besturingssystemen
Windows, macOS, iOS en Android blijven volledig binnen het bereik van de wet; voor deze systemen is leeftijdsverzameling verplicht bij de accountconfiguratie vanaf 1 januari 2027. Voor apparaten die vóór 1 januari zijn geconfigureerd, geldt een latere deadline van 1 juli 2027.
De status van andere systemen is als volgt:
- SteamOS: Het is nog niet duidelijk of dit binnen het bereik valt. De systeemcomponenten op basis van Arch zijn open source, maar Valve distribueert het image samen met de propriëtaire Steam-client.
- GrapheneOS: Dit systeem wordt gedistribueerd onder open-source MIT- en Apache-licenties en valt nu volledig buiten het bereik van de wet (hoewel de Braziliaanse Digital ECA nog steeds van toepassing is).
Assemblylid Buffy Wicks, die zowel de Digital Age Assurance Act als het AB 1856-amendement schreef, introduceerde de vrijstelling in februari na kritiek van Linux-ontwikkelaars en de Electronic Frontier Foundation (EFF).
Groetjes,