ADCA, bir site veya uygulama yüksek düzeyde veri koruması sağlıyorsa (örn. tahmin mekanizması hiç.
Diyelim ki Fake-website.com adında bir web sitesi var. Fake-website.com’un genç olan “önemli” sayıda rutin ziyaretçiye sahip olduğu tespit edilirse, ADCA kapsamında düzenleyici denetime tabi olacaktır. Bu noktada, Fake-website.com’un iki seçeneği vardır: Hedefli reklamlar kullanıyorsa veya kullanıcı verilerini satıyorsa, kullanıcıların doğum günlerini girmeleri için bir istem gibi bir yaş tahmin mekanizması kurması gerekir, böylece teklif vermez. kendilerini 18 yaşından küçük olarak tanımlayan kullanıcıları hedefleyen reklamlar. Fake-website.com bu durumda kullanıcı veri noktasını (doğum günlerini) başka bir şekilde kullanamaz ve en kısa zamanda silmeli. Hedefli reklamlar kullanmıyor veya kullanıcıların verilerini satmıyorsa, yapılacak başka bir şey yoktur. Destekleyenler, ilgili maddenin (“tüm tüketicilere tüm çocuklara sağlanan gizlilik ve veri korumalarını uygulayın”) tasarının kalbi olduğunu ve ADCA’nın interneti tüm kullanıcılar için daha güvenli hale getirmeyi gerçekten teşvik edebileceği mekanizma olduğunu söylüyor.
Yani uygulanabiliyorsa. Diğerleri, yaş tahmini maddesi de dahil olmak üzere yasadaki belirsizliklerin uygulanamayacak kadar belirsiz olduğundan endişe ediyor. Kâr amacı gütmeyen Tüketici Raporları teknoloji politikası direktörü Justin Brookman, “Tahminim, teknoloji şirketleri tarafından muhtemelen görmezden gelinecek” diyor. “Özensiz politika yapımı gibi geliyor.”
Ancak taraftarlar, belirsizliğin amaçlı olduğunu söylüyor. Yasa, yaş tahmini şartı da dahil olmak üzere yasanın özelliklerini belirlemekle görevli yeni bir düzenleyici kurum oluşturacak. Temmuz 2024’te yürürlüğe girecek olan yasaya nasıl uyacağını belirlemek için şirketlerle durum bazında çalışmak amaçlanmıştır.
ADCA’nın emsalsiz bir örneği değildir; yasa, 2021’de yürürlüğe giren benzer Birleşik Krallık mevzuatından sonra modellenmiştir. Birleşik Krallık Tasarım Kodunun çok fazla etkisi olup olmadığı açık değildir. Bir yıldır yürürlükte olmasına rağmen henüz uygulanmadı. Ülkenin bilgi komisyoncusu John Edwards, Bloomberg’e ofisinin “50’den fazla farklı çevrimiçi hizmetin kurallara nasıl uyduğunu araştırdığını” söyledi.
Vali Newsom henüz ADCA hakkında kamuoyuna bir açıklama yapmamış olsa da, imzalaması bekleniyor ve bunu Eylül ayı sonuna kadar imzalaması gerekiyor. Tasarı bir kez yürürlüğe girdiğinde, Kaliforniya’nın çocuklarından daha geniş kapsamlı sonuçlara sahip olabilir. Yasa yalnızca Kaliforniya merkezli kullanıcılar ve işletmeler için uygulanabilir olsa da, şirketler Kaliforniya için coğrafi sınırlama korumaları yerine tüm çocuklar için daha yüksek veri gizliliği korumaları sunmayı tercih edebilir. Örneğin, Avrupa GDPR’yi geçtiğinde Microsoft, GDPR’nin korumalarını tüm kullanıcıları kapsayacak şekilde genişletmeyi seçti.
Wicks’in Salı günü düzenlediği basın toplantısında belirttiği gibi: “Bu tasarının yasalaşması halinde, fiilen ülkenin yasası haline geleceğine dair mutlak umudum var.”