Двухпартийный законопроект, внесённый в Палату представителей США 13 апреля 2026 года, обяжет Apple, Google и всех других поставщиков операционных систем собирать дату рождения каждого пользователя - взрослого или ребёнка - в качестве условия настройки устройства. H.R. 8250, известный как Parents Decide Act, переносит ответственность за верификацию возраста с отдельных приложений на уровень ОС, создавая то, что исследователи приватности называют постоянным реестром идентичности на уровне устройства, который будет отслеживать пользователей через каждое устанавливаемое ими приложение.
Что именно требует законопроект
Внесённый конгрессменом Джошем Готтхаймером (D-NJ) и соавтором Элис Стефаник (R-NY), Parents Decide Act обязывает любого поставщика универсальной операционной системы - охватывающей смартфоны, планшеты, компьютеры, умные ТВ, игровые консоли, электронные книги и встроенные устройства - требовать от всех пользователей ввода даты рождения до завершения настройки устройства. Если пользователю нет 18 лет, родитель или законный опекун обязан пройти дополнительную верификацию. Федеральная торговая комиссия должна будет выпустить регуляторные нормы в течение 180 дней после принятия закона и отчитаться перед Конгрессом о соблюдении требований в течение 18 месяцев.
Конгрессмен Готтхаймер представил законопроект как восстановление родительского контроля: "Родители должны решать, какие приложения могут скачивать их дети, какой контент они могут смотреть и как они взаимодействуют в интернете - а не алгоритмы или технологические компании." Законопроект также предусматривает safe harbor для поставщиков ОС, добросовестно выполняющих требования, и вступает в силу через год после подписания.
Проблема приватности: каждое приложение узнает вашу дату рождения
Наиболее спорный элемент законопроекта - не механизм родительского контроля, а обязательный программный интерфейс, который он создаст. Согласно H.R. 8250, операционные системы будут обязаны раскрывать собранные данные о возрасте через API, доступный любому установленному на устройстве приложению. Исследователи приватности отмечают, что это означает: каждый сайт, каждая игра, каждая утилита и каждая рекламная сеть смогут запросить у ОС дату рождения пользователя простым обращением к API.
Американское общество интернет-приватности (US Internet Privacy Society) охарактеризовало это как фактическое принуждение каждого устройства транслировать дату рождения владельца любому приложению, которое спросит, - без возможности отказаться для взрослых. Опасения не гипотетические: исследования показали, что всего трёх элементов информации - даты рождения, почтового индекса и пола - достаточно для однозначной идентификации 87% американцев. Попав в обязательный API уровня ОС, дата рождения становится постоянным кросс-сайтовым идентификатором отслеживания, позволяющим брокерам данных сопоставлять её с именами, адресами, поведенческими профилями и историей покупок по всей рекламной экосистеме.
Охват: каждый пользователь, каждое устройство, без исключений
В отличие от предыдущих предложений по верификации возраста, нацеленных на конкретные платформы или категории контента, H.R. 8250 применяется универсально. Требование о дате рождения охватывает всех пользователей, а не только тех, кому нет 18. Взрослый, покупающий новый ноутбук, смартфон или умный телевизор, будет обязан указать дату рождения до завершения настройки. Область применения законопроекта - "устройства общего назначения" - достаточно широка, чтобы охватить не только традиционные компьютеры и телефоны, но и игровые консоли, подключённые телевизоры и широкий спектр встроенной бытовой электроники.
Законопроект находится на первом этапе законодательного процесса: он передан в Комитет Палаты по энергетике и торговле, слушания ещё не назначены. Для принятия закона ему необходимо пройти комитет, проголосовать в Палате и Сенате и быть подписанным президентом - путь с существенной неопределённостью. Но направление, которое он задаёт, очевидно: растущий аппетит Конгресса к верификации личности на инфраструктурном уровне потребительских технологий.
Что это значит для пользователей VPN
VPN направляет сетевой трафик через зашифрованный туннель и скрывает IP-идентификаторы - но работает на сетевом уровне. H.R. 8250 действует на уровне устройства, ниже всего сетевого стека. В случае принятия требование верификации возраста применится при настройке устройства - до того, как будет сгенерирован какой-либо сетевой трафик. Ваш VPN-провайдер, ваш DNS-резолвер и расширение браузера для блокировки отпечатков не будут иметь никакой видимости в передачу данных о возрасте на уровне ОС - и никакой возможности её предотвратить.
Принципиальное отличие от большинства систем слежки, для защиты от которых создавались VPN, заключается в конечной точке: сбор данных происходит на самом устройстве, в момент его настройки. Привязка даты рождения к устройству сохранится независимо от того, какой VPN, браузер или сеть пользователь впоследствии будет применять.
