Linux i provjera dobi u Kaliforniji konačno će prestati biti problem za većinu distribucija slobodnog softvera. Kalifornijsko zakonodavno tijelo usvojilo je amandman kojim se operativni sustavi distribuirani pod licencama koje dopuštaju kopiranje, redistribuciju i modifikaciju softvera izuzimaju od obveza kontroverznog zakona o provjeri dobi.
Odluka pruža značajno olakšanje za projekte poput Debiana, Ubuntua, Fedore, Arch Linuxa i drugih sustava otvorenog koda, na koje su do sada mogli utjecati propisi prvenstveno dizajnirani za velike tehnološke platforme. Izvorni zakon bi od dobavljača operativnih sustava zahtijevao da prikupljaju podatke o dobi korisnika i daju signal za provjeru dobi aplikacijama, što je posebno problematičan zahtjev za decentralizirane projekte koje održavaju zajednice ili volonteri.
Kalifornija odobrava izuzeće za Linux i besplatni softver
Promjena dolazi putem Zakona AB 1856 , koji redefinira koncept dobavljača operativnog sustava unutar Zakona o osiguranju digitalnog doba. Nova formulacija isključuje pojedince i organizacije koje distribuiraju operativni sustav pod licencnim uvjetima koji primatelju dopuštaju kopiranje, redistribuciju ili izmjenu softvera.
U praksi, ovo štiti veliki dio Linux ekosustava i slobodnog softvera. Distribucije poput Debiana, Fedore, Ubuntua i Arch Linuxa bile bi izuzete od obveze, kao i razni BSD sustavi distribuirani pod licencama koje ispunjavaju zahtjeve utvrđene novom formulacijom.
Mjera predstavlja značajnu promjenu u odnosu na situaciju stvorenu izvornim zakonom. Kada je Kalifornija donijela Zakon o osiguranju digitalnog doba, odmah su se postavila pitanja o tome kako projekti otvorenog koda mogu ispuniti obvezu osmišljenu za tvrtke s centraliziranim korisničkim računima i komercijalnom infrastrukturom iza njih.
Izvorni zakon mogao je zahtijevati prikupljanje podataka o dobi korisnika.
Zakon o osiguranju digitalnog doba, ranije AB 1043, uspostavlja sustav signalizacije dobi osmišljen kako bi aplikacijama i uslugama omogućio određivanje dobne skupine korisnika. Zakonodavstvo značajan dio te odgovornosti stavlja na pružatelje operativnih sustava i trgovine aplikacija.
Sustav zahtijeva prikupljanje podataka o dobi tijekom početnog postavljanja uređaja i pružanje signala koji odgovara jednom od utvrđenih dobnih raspona kada to zatraži aplikacija. Zakon bi trebao stupiti na snagu 1. siječnja 2027.
Za tvrtke poput Applea, Microsofta ili Googlea, ovaj se model može osloniti na njihove račune, trgovine aplikacija i centraliziranu infrastrukturu. Međutim, primjena istog zahtjeva na projekt poput Debiana ili Arch Linuxa predstavljala je potpuno drugačije probleme.
Veliki problem bila je decentralizirana priroda Linuxa
Mnoge Linux distribucije ne funkcioniraju kao tradicionalni komercijalni proizvodi. Ne postoji nužno tvrtka koja kontrolira svaku instalaciju, obvezni račun za svakog korisnika ili centralizirana infrastruktura sposobna provjeriti dob onih koji preuzimaju i instaliraju sustav.
Zbog toga je bilo posebno teško utvrditi tko je odgovoran za ispunjavanje zakonskih obveza. U nekim projektima softver razvijaju i distribuiraju međunarodne zajednice volontera, dok slike mogu replicirati, mijenjati i distribuirati treće strane.
Ideja da se od ovakvih projekata zahtijeva stvaranje sustava za provjeru dobi izazvala je značajnu zabrinutost unutar zajednice slobodnog softvera. Problem nije bio samo tehnički, već i ekonomski i pravni: održavanje takvog sustava može zahtijevati infrastrukturu, obradu osobnih podataka i resurse koje mnogi projekti zajednice jednostavno nemaju.
Izuzeće štiti licence koje dopuštaju kopiranje i izmjenu
Odobreni tekst utvrđuje uvjete distribucije softvera kao temeljni element. Ako licenca dopušta kopiranje, redistribuciju i modifikaciju sustava, njegov distributer ne spada pod odgovarajuću definiciju koju koriste propisi.
Ovo pokriva bitne značajke mnogih najčešće korištenih licenci unutar slobodnog i softvera otvorenog koda. Promjena stoga koristi ne samo određenoj distribuciji, već cijelom modelu razvoja temeljenom na mogućnosti proučavanja, mijenjanja i redistribucije softvera.
Odluka sprječava projekte da moraju implementirati centralizirane sustave prikupljanja podataka isključivo kako bi se uskladili s kalifornijskim zakonom. Također smanjuje vjerojatnost da bi zakon osmišljen za zaštitu maloljetnika na kraju stavio nesrazmjeran teret na razvojne programere koji nemaju izravan komercijalni odnos sa svakim korisnikom.
Također je pojašnjena situacija u vezi ovisnosti i proširenja.
Odobrena izmjena nije ograničena samo na operativne sustave. Novi tekst također pojašnjava različite aspekte vezane uz distribuciju softverskih komponenti.
Biblioteke i ovisnosti distribuirane putem upravitelja paketa kao što su APT ili Pacman više nisu uključene u definiciju aplikacija koje se nude kao samostalne izvršne datoteke putem trgovine obuhvaćene propisima.
To je posebno relevantno za Linux, gdje se ogromna količina softvera distribuira upravo putem repozitorija i upravitelja paketa. Bez ovog pojašnjenja, svaka pojedinačna komponenta mogla bi postati novi izvor sumnje u vezi s pravnim obvezama svojih programera.
Trgovine koje distribuiraju ekstenzije namijenjene za pokretanje unutar host aplikacije također su izvan opsega određenih zakonskih obveza.
Zakon također ispravlja i druge probleme s izvornim zakonom.
Kalifornijski amandman uvodi i druge promjene namijenjene rješavanju nekih problema utvrđenih u početnoj formulaciji. Jedna od njih uklanja korisničku definiciju koja bi mogla dovesti do posebno problematičnih tumačenja tko bi se trebao smatrati maloljetnikom unutar sustava.
Zakon također uključuje zaštitu za platforme i razvojne programere koji djeluju u dobroj vjeri kada je pokazatelj dobi netočan. Ova vrsta odredbe može biti važna jer sustavi za provjeru i procjenu dobi nisu nepogrešivi.
Nadalje, nova formulacija ograničava mogućnost traženja signala za provjeru dobi od pružatelja operativnog sustava ili trgovine aplikacija kada to nije izričito propisano zakonom. Cilj je spriječiti korištenje ovog mehanizma kao dodatnog kanala za prikupljanje korisničkih podataka u druge svrhe.
SteamOS bi još uvijek mogao biti u sivoj zoni
Novo izuzeće rješava mnoge nedoumice oko tradicionalnih Linux distribucija, ali još uvijek postoje neki nejasni slučajevi. Jedan od najzanimljivijih je SteamOS.
Valveov sustav izgrađen je na komponentama otvorenog koda i koristi bazu povezanu s Arch Linuxom, ali se distribuira uz vlasnički softver i usko je vezan uz Steam, komercijalnu platformu s centraliziranom infrastrukturom.
Zbog toga bi mogla postojati pravna razlika između potpuno otvorene distribucije i proizvoda temeljenog na Linuxu koji kombinira besplatne komponente s vlasničkim uslugama i softverom. Konačna primjena izuzeća na ove sustave mogla bi ovisiti o tome kako vlasti tumače specifični model distribucije.
Hibridne distribucije također mogu izazvati pitanja
Druga potencijalna točka nesigurnosti utječe na sustave koji kombiniraju slobodni softver s vlasničkim komponentama. Mnoge distribucije uključuju firmware, upravljačke programe ili blobove koji se ne distribuiraju pod istim uvjetima kao i ostatak sustava.
Novi zakon jasno štiti one koji distribuiraju softver pod licencama koje dopuštaju kopiranje, redistribuciju i modifikaciju, ali situacija može biti složenija kada instalacijska slika uključuje elemente s različitim uvjetima licence.
To ne znači nužno da će sve hibridne distribucije biti podložne zakonu. Međutim, ovi slučajevi mogu zahtijevati specifično tumačenje na temelju točno načina na koji se proizvod distribuira i koji se subjekt pravno smatra njegovim dobavljačem.
Reakcija zajednice bila je ključna
Pritisak zajednice slobodnog softvera odigrao je značajnu ulogu u razvoju ovog problema. Potencijalni utjecaj izvornog zakona brzo su istaknuli programeri i organizacije posvećene obrani digitalnih prava.
Glavna zabrinutost bila je da bi takva obveza favorizirala velike platforme sposobne apsorbirati troškove potrebne infrastrukture, dok bi mali, decentralizirani projekti bili ostavljeni u praktički nemogućoj situaciji za upravljanje.
U tom smislu, kalifornijski amandman prepoznaje temeljnu razliku između tvrtke koja kontrolira operativni sustav i zajednice koja objavljuje softver koji svatko može kopirati, mijenjati i distribuirati.
Izuzeće ne rješava problem izvan Kalifornije
Iako odluka predstavlja značajnu pobjedu za Linux i slobodni softver, situacija je daleko od međunarodno riješene. Razne države i zemlje razvijaju vlastite propise vezane uz provjeru dobi i zaštitu maloljetnika na internetu.
Izuzeće prema kalifornijskom zakonu ne primjenjuje se automatski u drugim jurisdikcijama. Projekt slobodnog softvera može biti zaštićen od određene obveze u Kaliforniji, dok se na drugim tržištima suočava s različitim zahtjevima.
To prisiljava razvojne programere međunarodnih projekata da pomno prate regulatorne promjene. Globalna priroda slobodnog softvera može se sukobiti s okruženjem u kojem svaka zemlja ili država uspostavlja različite mehanizme za provjeru, obradu podataka i odgovornost.
Linux izbjegava teret koji bi promijenio njegov model distribucije
Odobrenje izuzeća izbjegava jedan od scenarija koji je izazvao najviše zabrinutosti unutar zajednice. Da su Linux distribucije morale prikupljati dob svojih korisnika kao uvjet za poštivanje kalifornijskog zakona, mnogi projekti bi možda bili prisiljeni uvesti mehanizme potpuno strane njihovom tradicionalnom modelu.
Stvaranje obveznih računa, pohranjivanje informacija povezanih sa starenjem ili uključivanje centraliziranih usluga značilo bi duboku promjenu za projekte izgrađene oko decentralizacije i mogućnosti slobodnog preuzimanja i mijenjanja softvera.
Izmjena zakona konačno prepoznaje tu razliku i uspostavlja iznimku koja se temelji upravo na temeljnim slobodama otvorenih licenci. Za glavne Linux distribucije odluka predstavlja značajno olakšanje prije stupanja na snagu Zakona o osiguranju digitalnog doba.
Velika pobjeda za slobodni softver
Izuzeće koje je odobrila Kalifornija ne uklanja raspravu o provjeri dobi niti rješava napetosti između privatnosti, zaštite djece i digitalne regulacije. Međutim, sprječava da pravilo osmišljeno prvenstveno za velike platforme nameće opterećujuće obveze projektima zajednice otvorenog koda.
Za Linux, promjena omogućuje održavanje distribucijskog modela koji je definirao ekosustav desetljećima. Debian, Fedora, Ubuntu, Arch Linux i drugi projekti neće se morati transformirati u centralizirane platforme za prikupljanje podataka kako bi se uskladili sa zakonom koji u svojoj izvornoj formulaciji nije dovoljno razlikovao veliku tehnološku tvrtku od globalne zajednice programera.
Usvajanjem zakona AB 1856, Linux i provjera dobi u Kaliforniji više ne predstavljaju, barem za većinu distribucija otvorenog koda, regulatorni sukob kao što su nekada predstavljali. Zakon još uvijek treba dovršiti svoj formalni zakonodavni proces, ali amandman već predstavlja značajnu pobjedu za slobodni softver i za ideju da regulacija tehnologije mora uzeti u obzir razlike između velikih komercijalnih usluga i decentraliziranih projekata otvorenog koda.