Zusammenfassung:
Die kalifornische Staatsversammlung verabschiedete kürzlich den House Bill 1856 (AB 1856) und beschloss, Open-Source-Betriebssysteme vom Geltungsbereich des Digital Age Assurance Act des Staates auszuschließen. Nur noch wenige Monate bis zum geplanten Inkrafttreten des Gesetzes am 1. Januar 2027 ist die Unsicherheit darüber, ob Linux-Distributionen bei der Altersüberprüfung kooperieren und Benutzeraltersdaten sammeln müssen, im Grunde genommen ausgeräumt.
Der kalifornische Senat überarbeitete den Gesetzentwurf am 21. August und verabschiedete ihn am 26. August mit 39 Ja-Stimmen und 0 Nein-Stimmen. Das kalifornische Repräsentantenhaus stimmte daraufhin am nächsten Tag dafür, die Änderungen zu genehmigen. Derzeit wird AB 1856 dem Gouverneur Gavin Newsom vorgelegt. Newsom unterzeichnete im Oktober letzten Jahres den ursprünglichen „Digital Age Safeguards Act“.
Der überarbeitete Gesetzentwurf definiert „Betriebssystemanbieter“ neu, um alle natürlichen oder juristischen Personen auszuschließen, die ein Betriebssystem oder eine Anwendung unter einer relevanten Lizenz vertreiben. Diese Lizenzen müssen es dem Empfänger ermöglichen, die Software zu kopieren, weiterzuverbreiten und zu ändern. Software, die GPL-, MIT-, BSD- und Apache-Lizenzen verwendet, erfüllt alle diese Bedingung, sodass die Betriebssysteme Debian, Fedora, Ubuntu, Arch und BSD nicht mehr an AB 1856 gebunden sind.
Der Gesetzentwurf schließt auch eine andere Kategorie von Softwarekomponenten aus: Jede Software, die Verbrauchern nicht „als eigenständige ausführbare Anwendung über einen regulierten App-Store zur Verfügung steht“, ist keine Anwendung im Sinne der gesetzlichen Definition. Dies bedeutet, dass auch Bibliotheksdateien und abhängige Komponenten, die über Paketmanager wie apt und pacman verteilt werden, ausgeschlossen werden.
AB 1856 legt nicht ausdrücklich fest, dass Software-Repositories nicht zu App-Stores gehören, aber laut Gesetz besteht die Hauptpflicht von App-Stores darin, Benutzeralterssignale von Betriebssystemanbietern anzufordern und dieses Signal an Entwickler weiterzugeben. Da ausgenommene Open-Source-Betriebssysteme keine derartigen Alterssignale erzeugen, ist es für entsprechende Software-Repositories tatsächlich schwierig, die gesetzlich vorgeschriebenen Verfahren zu erfüllen.
Darüber hinaus schließen die Änderungen Stores aus, die nur Erweiterungen oder Add-ons vertreiben, die nur innerhalb der Hostanwendung ausgeführt werden können. Dies bedeutet, dass Browser-Erweiterungsspeicher nicht mehr unter das Gesetz fallen.
Diese Überarbeitung löscht auch die Definition von „Benutzer“ im ursprünglichen Gesetzentwurf. Die ursprüngliche Definition beschrieb einen Benutzer als „eine Person, deren Hauptbenutzer eines Geräts ein Kind ist“, was technisch gesehen dazu geführt hätte, dass alle Gerätebesitzer in Kalifornien als Kinder eingestuft wurden. Der Alterssignalisierungsmechanismus des Gesetzes erfordert, dass Erwachsene bei der Erstellung eines Kontos ihr Alter angeben, und das Gerät kann dann als „18 Jahre und älter“ gekennzeichnet werden; aber gemäß der ursprünglichen Definition kann theoretisch kein Gerät als Erwachsenengerät gekennzeichnet werden.
Die Änderung fügt außerdem eine Bestimmung hinzu, die es jedem verbietet, ohne gesetzliche Anforderungen Altersangaben von Betriebssystemanbietern oder App-Stores anzufordern. Mit dieser Bestimmung soll verhindert werden, dass Schnittstellen zur Altersüberprüfung missbraucht werden und zu einem allgemeinen Datenerfassungskanal werden, wenn keine Altersüberprüfung erforderlich ist. Plattformen und Entwickler erhalten außerdem einen Immunitätsschutz nach Treu und Glauben: Wenn die Signale, auf denen Altersbeschränkungen basieren, falsch sind, haften sie nicht, solange die Beteiligten nach Treu und Glauben handeln.
Windows, macOS, iOS und Android unterliegen weiterhin vollständig dem Gesetz. Ab dem 1. Januar 2027 müssen Benutzer bei der Einrichtung eines Kontos die Erfassung ihrer Altersdaten abschließen; Für Geräte, die vor dem 1. Januar 2027 eingerichtet wurden, verlängert sich die Frist bis zum 1. Juli 2027.
Es ist noch unklar, ob SteamOS in den Geltungsbereich des Gesetzes fällt. SteamOS basiert auf Arch Linux und seine Systemkomponenten nutzen Open-Source-Software. Allerdings wird Valve das System-Image zusammen mit dem proprietären Steam-Client verbreiten, sodass noch abzuwarten ist, ob es die Ausnahmebedingungen erfüllt.
GrapheneOS übernimmt vollständig die Open-Source-Lizenzen MIT und Apache. Das Projekt gab im März dieses Jahres bekannt, dass es sich weigerte, die obligatorische Altersüberprüfungspflicht einzuhalten, sodass GrapheneOS gemäß den neuen Vorschriften von AB 1856 nicht diesem kalifornischen Gesetz unterliegen wird. Für GrapheneOS gilt jedoch weiterhin das brasilianische Gesetz über digitale Kinder und Jugendliche (Digital ECA).
AB 1856 wurde von der kalifornischen Abgeordneten Buffy Weeks vorgeschlagen, die sowohl den Digital Age Safeguards Act als auch diese Änderung entworfen hat. Sie schlug die Ausnahme für Open-Source-Software im Februar vor, nachdem Linux-Entwickler und die Electronic Frontier Foundation die möglichen Auswirkungen des ursprünglichen Gesetzes auf Linux-Systeme kritisiert hatten.
Kommentare