Остров безопасного интернета: британцы обходят жесткие требования нового интернет-законодательства
25 июля в Великобритании вступило в силу положение «Закона о безопасности в интернете» об обязательной верификации возраста для доступа к «взрослому и чувствительному» контенту. Это вызвало бум на рынке решений, оптимизирующих доступ в интернет. Приложения, анонимизирующие пользователей и ускоряющие работу глобальной сети, заняли верхние строчки в британских AppStore и Google Play. А самые хитрые британцы подсовывают системам определения возраста фотографию Сэма Бриджеса из «Ходячих мертвецов». Рассказываем об одном из самых жестких европейских интернет-законов, наказаниях за его нарушение, реакции интернет-платформ, англичан и критике со стороны правозащитных организаций.
Photo by James Giddins on Unsplash
Идея усиления регулирования цифровой среды в Великобритании начала формироваться в конце 2010-х годов на фоне участившихся случаев подростковых самоубийств и распространения сцен насилия в соцсетях. Первая версия документа появилась в 2019 году под названием «Белой книги». После череды доработок, консультаций и парламентских слушаний в октябре 2023 года «Закон о безопасности в интернете» (UK Online Safety Act) был принят британскими законодателями и получил «королевское согласие» Карла III.
Какие интернет-платформы попадают под действие закона
Закон распространяется на широкий круг цифровых сервисов, включая:
Платформы с пользовательским контентом: соцсети (соцсети Meta*, X, Reddit), форумы, видеохостинги (YouTube), игровые чаты;
Поисковые системы (Google, Bing);
Платформы с открытым доступом к чувствительному контенту, включая сайты с порнографией, сценами насилия, самоповреждения, пропагандой расстройств пищевого поведения, а также сайты, распространяющие незаконную информацию (терроризм, преступность, онлайн-мошенничество).
Эти обязанности распространяются на компании, предоставляющие доступ пользователям в Великобритании — даже если они сами зарегистрированы за рубежом. То есть это экстерриториальный акт, аналогичный GDPR (Общий регламент по защите данных — General Data Protection Regulation) Евросоюза.
Закон делит онлайн-сервисы на категории по степени риска. Крупнейшие платформы (категория 1) подлежат самым строгим требованиям, включая прозрачность алгоритмов и обязательную отчетность перед Ofcom (Office of Communications, Управление связи) — независимый британский регулятор в сфере коммуникаций, который отвечает за регулирование телекоммуникаций, почтовой связи, радио и телевидения, а также за соблюдение правил конкуренции на этих рынках и проведение системных оценок рисков).
Ключевые положения закона
Обязанность по обеспечению безопасности (Duty of Care)
Платформы обязаны:
Выявлять и удалять незаконный контент (экстремизм, торговля людьми, насилие, киберпреступность) не только на платформах, но и в личных сообщениях пользователей платформ и в мессенджерах;
Защищать детей от вредного, но формально легального контента (например, пропаганда анорексии);
Проводить регулярные оценки рисков и внедрять технические и меры модерации;
Предоставлять пользователям эффективные механизмы жалоб и апелляций;
Учитывать баланс между безопасностью, свободой выражения мнений и правом на конфиденциальность.
Галочки больше недостаточно. Обязательная верификация возраста
Сайты с чувствительным контентом обязаны внедрить «высокоэффективные технологии» проверки возраста и подтверждения, что их пользователи старше 18 лет, такие как:
Проверка паспорта, водительского удостоверения или банковских данных;
Биометрические селфи (например, через сервисы Yoti);
Интеграция с доверенными поставщиками услуг цифровой идентификации.
Ofcom подчеркивает, что простые галочки или ввод даты рождения не являются достаточными мерами для подтверждения возраста пользователя интернет-сервисов.
Борьба с непрошенными дикпиками или новое уголовное законодательство
Закон также ввел семнадцать новых составов преступлений. Среди них:
Подстрекательство к самоубийству и членовредительству;
Онлайн-преследование и угрозы насилием;
Вредоносные атаки на людей с эпилепсией (намеренная рассылка сообщений с вспышками).
Штраф до 10% от глобального оборота или тюрьма. Ответственность и санкции
Ofcom получил право:
Требовать отчеты и внутренние документы платформ;
Назначать штрафы до £18 млн или 10% от глобального оборота компании (в зависимости от того, какая сумма больше);
В случае отказа от сотрудничества — обращаться в суд с запросом на блокировку ресурса в Великобритании (service restriction orders);
Накладывать уголовную ответственность на руководителей компаний в случае систематических и умышленных нарушений.
Как британцам предлагается подтвердить свой возраст
По информации на сайте Ofcom британцам предлагается несколько способов проверки возраста.
Пользователь делает селфи или короткое видео, которое анализируется с помощью искусственного интеллекта для оценки возраста. Используется технология «определения живого человека», чтобы исключить подделку с использованием фотографии или видеозаписи. Такая проверка не требует загрузки документов, но допускает определенную погрешность, особенно при нестандартной внешности.
Скан удостоверения личности, банковская или кредитная проверка.
Фото и документ: загрузка фотографии паспорта или водительского удостоверения, дополненная селфи для сравнения с документом.
Кредитная карта: используется как индикатор возраста, так как выдается только лицам от 18 лет.
Система Open Banking: пользователь разрешает доступ к данным из банка, чтобы система подтвердила дату рождения.
Цифровые ID‑кошельки: позволяют подтвердить возраст, не раскрывая полные личные данные.
Мобильная проверка: оператор сотовой связи подтверждает, активированы ли у пользователя взрослые настройки.
Проверка по e‑mail: используется поведенческий след (например, возрастные настройки аккаунтов, история покупок и т.п.), чтобы статистически оценить возраст.
Как отреагировали интернет-платформы
У интернет-гигантов было достаточно времени, чтобы создать системы верификации возраста пользователей. За последние несколько дней несколько крупных социальных сетей начали требовать в Великобритании для доступа к определенным функциям и типам контента проверку возраста. Системы подтверждения работают на основе решений сторонних поставщиков. Пользователи обычно имеют выбор между загрузкой информации о банковской карте, изображением удостоверения личности, выданного государством, или сканированием лица, которое оценивает возраст пользователя.
Facebook** и Instagram** еще несколько лет назад начали требовать от пользователей подтверждения возраста.
Пользователи Bluesky в Великобритании теперь не могут получить доступ к возможностям прямого обмена сообщениями, пока не завершат новый процесс проверки возраста платформы.
Reddit также заблокировал доступ к конкретные сабреддиты для пользователей из Великобритании, которые не завершили процесс проверки возраста.
У Х пока нет прямой верификации возраста, а вместо нее есть система оценки на основе таких факторов, как дата создания учетной записи, социальные связи, адреса электронной почты и, так называемой, «проверкой наследия» (наличие верифицированного аккаунта), которая сейчас не работает.
Всего, по данным компании McAfee, сейчас системы подтверждения возраста для пользователей из Великобритании включили около 6 тысяч сайтов по всему миру.
Британцы выбрали анонимность. Взрывной рост использования средств оптимизации доступа к контенту и маленькие хитрости
25 июля, сразу после вступления в силу требований по верификации возраста, в Великобритании начался настоящий всплеск спроса на специализированные телеком-сервисы, пишет «Коммерсант». Пользователи массово начали устанавливать приложения, чтобы обходить возрастные ограничения и избегать передачи персональных данных. Компании сегмента сообщили о росте числа регистраций на 1000–1800%, а их приложения заняли половину в топ-10 бесплатных программ в британских App Store и Google Play, обогнав даже ChatGPT.
«Люди голосуют установками. Очевидно, что многим неудобно передавать паспорт ради доступа к обычным сайтам», — отметил CEO Proton AG Энди Йен.
Еще одним методом «подтвердить» свой возраст стал фоторежим в игре Death Stranding. Геймеры используют режим фотографии и главного героя игры с лицом актера Сэма Бриджеса, чтобы обманом заставить инструменты сканирования лиц принять их за взрослых. Все, что нужно сделать, это направить камеру смартфона на монитор, активировать внутриигровой режим фотографии, а затем попросите Сэма посмотреть в камеру. Причем пользователями этого метода верификации становятся не только любопытные дети, но и взрослые: решение позволяет не делиться изображением своего лица или кредитной карты с еще одной сторонней компанией.
Интернет для взрослых — международный тренд
Великобритания — не первая страна, вводящая подобные меры:
Во Франции с января 2025 года сайты с порнографией обязаны использовать биометрические селфи или ID для проверки возраста.
В Австралии закон, запрещающий соцсети для лиц младше 16 лет, вступит в силу в декабре 2025 года.
В ЕС действует Digital Services Act, накладывающий на платформы аналогичные обязанности по управлению рисками.
В США федеральные законы буксуют, но штаты вводят свои версии регулирования. Многие эксперты отмечают: мир движется к эпохе глобального цифрового контроля с акцентом на защиту детей —, но с непредсказуемыми побочными эффектами.
ADPASS подробно рассказывал о законодательных инициативах по ограничению доступа несовершеннолетних в соцсети.
Критика закона: риск цензуры, утечек и уничтожение цифровой свободы
С момента принятия британского «Закона о безопасности в интернете» он подвергся резкой критике как со стороны правозащитных организаций, так и крупнейших технологических платформ. Несмотря на декларируемые благие намерения, эксперты предупреждают, что в нынешнем виде закон может подорвать основы цифровой свободы и приватности в Великобритании.
Проект Wikipedia отказался внедрять возрастную верификацию, ссылаясь на несовместимость таких требований с политикой минимального сбора данных и открытого доступа. В мае 2025 года фонд Wikimedia, которому принадлежит портал, подал в суд на британское правительство, утверждая, что новый закон «фундаментально несовместим с природой свободных энциклопедий» и нарушает свободу информации.
Британская общественная организация Big Brother Watch обратила внимание на риски слежки и чрезмерного сбора персональных данных — особенно в контексте систем возрастной верификации через фото-ID, биометрию и банковские данные.
Компания Apple публично выступила против положений, позволяющих Ofcom требовать сканирование зашифрованных сообщений. По мнению корпорации, такие требования могут подорвать базовые принципы end-to-end шифрования, которым доверяют миллионы пользователей по всему миру.
Не заставила себя ждать и общественная реакция. Петиция с требованием отмены закона уже собрала более 430 тыс. подписей. Обращение размещено на сайте британского парламента, обязанного рассмотреть любые петиции, набравшие более 100 тыс. подписей. При этом под требованием уже есть ответ от имени правительства Великобритании. В официальной реакции от имени Департамента науки, инноваций и технологий после выражения благодарности гражданам за активность говорится: «Правительство не планирует отменять “Закон о безопасности в интернете” и тесно сотрудничает с Ofcom, чтобы реализовать этот закон как можно быстрее и эффективнее, чтобы позволить британским пользователям воспользоваться его защитой».
* признана экстремистской организацией и запрещена в РФ
* * продукт компании Meta (признана экстремистской организацией и запрещена в РФ)