GrapheneOS uhmaa ikätarkistusta koskevia valvontalakeja ja lupaa suojella käyttäjien yksityisyyttä maailmanlaajuisesti
By Konrad K / 25 maaliskuun, 2026 / Ei kommentteja / Arkisto
GrapheneOS:lla on yksinkertainen vastaus ikätarkastuslakien aaltoon, joka on leviämässä Yhdysvaltojen osavaltioiden lainsäädäntöelimissä ja on jo voimassa Brasiliassa: ei.
Viime perjantaina julkistettu yksityisyyttä painottava Android-haara ilmoitti, ettei se aio ottaa käyttöön näissä laeissa vaadittua ikätietojen keruuta. ”GrapheneOS pysyy kaikkien saatavilla ympäri maailmaa ilman, että se vaatii henkilötietoja, henkilöllisyystodistusta tai käyttäjätiliä”, projektin edustajat totesivat.
”Jos GrapheneOS-laitteita ei voida myydä jossakin alueella sen sääntelyn vuoksi, niin olkoon sitten niin.” Tämä on suorempi vastaus kuin useimmat käyttöjärjestelmäkehittäjät ovat valmiita antamaan, ja on syytä ymmärtää, mitä se oikeastaan tarkoittaa.
Brasilian digitaalinen ECA-laki (laki nro 15.211) tuli voimaan 17. maaliskuuta, ja sen nojalla käyttöjärjestelmän tarjoajille voidaan määrätä jopa 50 miljoonan realin sakkoja – noin 9,5 miljoonaa dollaria rikkomusta kohti – jos ikätarkistusta ei ole sisällytetty laitteen asennukseen.
Kalifornian Digital Age Assurance Act -laki, AB-1043, jonka kuvernööri Newsom allekirjoitti lokakuussa 2025 ja joka tuli voimaan 1. tammikuuta 2027, menee vielä pidemmälle: se velvoittaa jokaisen käyttöjärjestelmän tarjoajan keräämään käyttäjän iän tai syntymäajan tilin luomisen yhteydessä ja välittämään nämä tiedot sovelluskaupoille ja kehittäjille reaaliaikaisen sovellusliittymän (API) kautta.
Coloradon osavaltion senaatti hyväksyi 3. maaliskuuta lakiesityksen SB26-051, jossa esitettiin vastaavia vaatimuksia. Näiden lakien yhteisenä tavoitteena on ikään perustuva tunnistustaso, joka on integroitu suoraan käyttöjärjestelmään ja joka on käytössä jo ennen kuin käyttäjä on avannut yhtään sovellusta.
GrapheneOS-käyttöjärjestelmän on kehittänyt GrapheneOS Foundation, joka on rekisteröity kanadalainen voittoa tavoittelematon järjestö.
Kalifornian osavaltion laissa AB-1043 säädetään siviilioikeudellisista seuraamuksista, jotka ovat enintään 2 500 dollaria kutakin vahinkoa kärsinyttä lasta kohti huolimattomista rikkomuksista ja 7 500 dollaria tahallisista rikkomuksista; seuraamusten täytäntöönpanosta vastaa osavaltion oikeusministeri. Kanadalainen voittoa tavoittelematon asema tarjoaa jonkin verran suojaa, mutta ei takuuta.
Panokset konkretisoituivat, kun GrapheneOS ja Motorola ilmoittivat yhteistyöstä MWC-messuilla 2. maaliskuuta. Tämä tuo suojatun käyttöjärjestelmän Motorolan tuleviin laitteisiin ja päättää GrapheneOS:n pitkään jatkuneen yksinoikeuden Google Pixel -laitteisiin. GrapheneOS-käyttöjärjestelmällä varustettua Motorolan puhelinta odotetaan vuonna 2027.
Heti kun suuri laitevalmistaja alkaa toimittaa laitteita, joihin on esiasennettu GrapheneOS, näiden tuotteiden on noudatettava paikallisia määräyksiä kaikilla markkinoilla, joilla niitä myydään, tai Motorolan on rajoitettava myyntiä maantieteellisesti.
Se uhmakas asenne, joka on helppo omaksua voittoa tavoittelemattomassa ohjelmistoprojektissa, muuttuu kaupalliseksi ongelmaksi globaalille laitevalmistajalle.
GrapheneOS ei ole ainoa, joka kieltäytyy tästä. Avoimen lähdekoodin laskimen laiteohjelmiston DB48X:n kehittäjät julkaisivat äskettäin oikeudellisen ilmoituksen, jossa he totesivat, että heidän ohjelmistonsa ”ei toteuta, ei voi toteuttaa eikä tule toteuttamaan ikätarkistusta”.
MidnightBSD meni vielä pidemmälle päivittämällä lisenssinsä siten, että se estää kokonaan brasilialaisten käyttäjien pääsyn palveluun. Kieltäytymiset tulevat hankkeilta, joita yhdistää yksi keskeinen vakaumus: hallituksen määräämän valvontainfrastruktuurin rakentaminen ohjelmistoihin on pahempaa kuin markkinoille pääsyn menettäminen.
Yli 400 tietotekniikan asiantuntijaa allekirjoitti avoimen kirjeen, jossa he väittivät, että nämä lait luovat valvontarakenteen ilman, että ne suojelisivat lapsia merkittävällä tavalla. Todellinen tulos on pakollinen tietovirta, joka yhdistää käyttöjärjestelmän tarjoajat, sovelluskaupat ja kehittäjät, ja jossa reaaliaikaiset tunnistetiedot liittyvät laitteen asetuksiin ilman, että olisi selvää, mihin tarkoitukseen tätä infrastruktuuria tullaan käyttämään tulevaisuudessa.