Kaliforniya, yaş doğrulama yasasından açık kaynak işletim sistemlerini oybirliğiyle muaf tuttu

Neler yaşandı

Kaliforniya yasama organı, eyaletin Digital Age Assurance Act'ına ek bir değişiklik olan Assembly Bill 1856'i kabul etti; bu değişiklik, zorunluluğun 1 Ocak 2027'de yürürlüğe girmesinden aylar önce açık kaynak işletim sistemlerini yaş doğrulama gerekliliklerinden muaf tutuyor. Tom's Hardware'ın haberine göre eyalet Senatosu tasarının 21 Ağustos'ta değiştirdi ve 26 Ağustos'ta 39-0 oyla kabul etti; Meclis de ertesi gün uzlaşma oylamasıyla bu değişiklikleri onayladı. Tasarı şimdi, geçen Ekim'de asıl yasayı imzalayan Vali Gavin Newsom'un önüne gidiyor.

Oylama, Linux dağıtımları ve diğer topluluk tarafından sürdürülen işletim sistemlerinin Windows, macOS, iOS ve Android ile birlikte hesap kurulumu sırasında kullanıcıların yaş verilerini toplamak zorunda kalıp kalmayacağına dair yaklaşık bir yıllık belirsizliğe son veriyor. Hem asıl yasanın hem de değişikliğin yazarı Meclis Üyesi Buffy Wicks, muafiyeti Şubat ayında, Linux geliştiricilerinden ve Electronic Frontier Foundation'dan gelen eleştirilerin ardından sundu.

Muafiyet nasıl işliyor

Değişiklik, belirli projeleri tek tek saymak yerine "işletim sistemi sağlayıcısı" tanımını yeniden düzenliyor ve bir işletim sistemini veya uygulamayı "alıcının yazılımı kopyalamasına, yeniden dağıtmasına ve değiştirmesine izin veren lisans koşulları altında" dağıtan herhangi bir kişi veya kuruluşu bu kapsamın dışında bırakıyor. Tom's Hardware'ın açıkladığı gibi, GPL, MIT, BSD veya Apache lisansları altında dağıtılan herhangi bir yazılım bu ölçütü karşılıyor; bu da Debian, Fedora, Ubuntu, Arch ve BSD ailesini yasanın kapsamından çıkarıyor.

İki ek muafiyet yasanın kapsamını daha da daraltıyor. "Kapsamlı bir uygulama mağazası aracılığıyla tüketicilere bağımsız bir çalıştırılabilir uygulama olarak sunulmayan" yazılım bileşenleri artık yasa kapsamında uygulama sayılmıyor; bu, apt ve pacman gibi paket yöneticileriyle dağıtılan kütüphaneleri ve bağımlılıkları kapsıyor. Ayrıca, yalnızca bir ana uygulamanın içinde çalışan eklenti veya ek bileşenleri dağıtan mağazalar — örneğin tarayıcı eklenti mağazaları — de kapsam dışında.

Değişiklik, Linux depelerinin uygulama mağazası olmadığını açıkça beyan etmiyor, ancak haberde belirtildiği gibi yasa kapsamında bir mağazanın temel yükümlülüğü, kullanıcının işletim sistemi sağlayıcısından bir yaş sinyali istemek ve bunu geliştiricilere iletmek. Muaf tutulmuş bir açık kaynak işletim sistemi böyle bir sinyal üretmiyor.

Tasarıya sızdırılan diğer düzeltmeler

Yasama organı ayrıca, asıl yasadaki "kullanıcı" tanımını — "bir cihazın birincil kullanıcısı olan çocuk" — kaldırdı; bu ifade, teknik olarak Kaliforniya'daki her cihaz sahibini çocuk olarak sınıflandırıyordu. Bu tanıma göre, yasanın sinyalleme çerçevesi yetişkinlerin hesap kurulumunda yaşlarını beyan ederek cihazlarının 18 yaş ve üzeri olarak işaretlenmesine dayanmasına rağmen, kimse yetişkin olarak işaretlenemezdi.

Yeni bir hüküm, yasaların gerektirmedikçe kimsenin bir işletim sistemi sağlayıcısından veya uygulama mağazasından yaş sinyali isteyemeyeceğini belirterek, yaş API'sinin yaş doğrulamasının gerekmediği durumlarda bile genel amaçlı bir veri toplama kanalı olarak kullanılabileceği bir yolu kapatıyor. Platformlar ve geliştiriciler ayrıca, yaş kısıtlama sinyallerinin hatalı çıkması durumunda sorumluluktan koruyan bir iyi niyet güvencesi kazanıyor.

Kapsamda kalanlar

Windows, macOS, iOS ve Android hâlâ tamamen kapsamda; 1 Ocak 2027'den itibaren hesap kurulumunda yaş verisi toplanması gerekecek. Bu tarihten önce kurulan cihazlar için 1 Temmuz 2027 tarihinde yürürlüğe girecek daha geç bir son geçerli.

SteamOS'un durumu henüz net değil: Arch tabanlı sistem bileşenleri açık kaynak, ancak Valve bu imajı tescilli Steam istemcisiyle birlikte dağıtıyor. Mart ayında yaş doğrulama zorunluluklarına uymayı reddedeceğini açıklayan GrapheneOS, MIT ve Apache lisansları altında dağıtılıyor ve artık Kaliforniya yasasının tamamen dışında kalıyor — yine de Tom's Hardware, Brezilya'nın Digital ECA'sının buna hâlâ uygulandığına dikkat çekiyor.

Neden önemli

Muafiyet, gönüllü tarafından yürütülen projeleri, işletecek kaynakları da hukuki altyapıları da olmayan yaş doğrulama altyapısını kurma yükünden kurtarıyor ve önemli bir emsal oluşturuyor: yasama organlarının teknik olarak kusurlu bir zorunluluğu yürürlüğe girmeden önce düzeltmesi. Ayrıca, lisans koşullarının — proje kimliğinin değil — mevzuat uyumu için hukuki ayırım çizgisi olarak nasıl hizmet edebildiğini gösteriyor; yaş güvencesi yasaları peşinde olan diğer yargı bölgelerinin zamanla bu yaklaşımı kopyalaması muhtemel. Büyük ticari platformlar kapsamda kaldığı için temel zorunluluk yerinde duruyor; açık kaynak basitçe yan hasar olmayacak.