Californien kan ikke tjekke alderen på Linux

En undtagelse skrevet af lovens egen forfatter

Den 26. august 2026 stemte Californiens senat 39 mod 0 for at fritage Linux, BSD-systemerne og alle andre operativsystemer med en fri licens fra statens nye lov om alderskontrol, og Forsamlingen godkendte ændringen dagen efter.

Ændringen, Assembly Bill 1856, omskriver en enkelt definition i AB 1043, Digital Age Assurance Act, som guvernør Newsom underskrev i oktober 2025. Efter den oprindelige tekst skulle enhver udbyder af et operativsystem fra 1. januar 2027 indsamle et alderssignal fra hver bruger under opsætningen af enheden og videregive en aldersgruppe til hver installeret app. AB 1856 tilføjer en undtagelse: en person eller enhed tæller ikke som udbyder af et operativsystem, hvis softwaren distribueres under en licens, der tillader kopiering, videredistribution og ændring.

Denne ene bestemmelse rammer Debian, Fedora, Ubuntu, Arch Linux og Linux Mint, sammen med FreeBSD og OpenBSD. Windows, macOS, iOS og Android bevarer den fulde pligt, fordi Microsoft, Apple og Google distribuerer dem under licenser, der ikke giver nogen af disse rettigheder.

Ændringens forfatter er kongresmedlem Buffy Wicks, den samme lovgiver, der skrev AB 1043 i sin tid.

Hvad der ændrer sig 1. januar 2027

Tabellen nedenfor viser den konkrete forskel, ændringen gør, pr. kategori af operativsystem, når den underliggende lov træder i kraft.

Resten af AB 1043 ændrer sig ikke. Apps, der allerede er alderbegrænsede, i en app-butik eller på det åbne web, bevarer enhver separat pligt til alderskontrol, der allerede gælder for dem, uanset hvilket operativsystem de kører på.

Datoen, der tæller, er stadig 1. januar 2027, hvor den underliggende pligt til indsamling og signalering aktiveres for alle, der stadig er inden for dens rækkevidde.

Hvorfor en pligt, der ikke kan håndhæves, alligevel blev skrevet

Den oprindelige pligt gik ud fra, at der altid er et firma bag et operativsystem, et firma med et navn, en adresse og et juridisk team, som en tilsynsmyndighed kan nå.

Den antagelse holder for Windows, macOS, iOS og Android. Den holder ikke for en Linux-distribution, som en nonprofit-fond, en gruppe af frivillige maintainere eller, ganske enkelt, ingen bestemt udgiver, og den holder overhovedet ikke for en fork, som nogen bygger fra kildekoden på en weekend. En pligt til at indsamle og videregive et alderssignal skal hæfte på nogen, der kan bødestraffes for at undlade det, og open source-operativsystemer blev bevidst bygget, så ingen enkelt part skal være den nogen.

Wicks var ikke tvunget til at skrive undtagelsen. Hun havde allerede fået en lov igennem med reel medvind, støttet af fortalere for børnesikkerhed, som ville flytte alderskontrol op fra app-niveauet, hvor selvangivelse er nemt at fuske med, til operativsystemet, hvor et tjek sker en gang og følger med overalt. Open source-maintainere pegede på et snævrere problem: mekanismen kunne ikke fysisk hæfte på software, som intet enkelt firma kontrollerer, og en lov, der ender med at kriminalisere distributionen af et ændret operativsystem, er en langt større kamp, end nogen i Sacramento havde til hensigt at starte.

Ni mod nul i senatet antyder, at ingen i Sacramento ville have den kamp.

Hullet under den britiske og den europæiske udgave

Hverken Storbritannien eller EU har skrevet denne undtagelse endnu, og begge bygger deres alderskontrolsystemer på den samme antagelse, som Californien lige har opgivet.

Ofcoms vejledning under den britiske Online Safety Act skubber bevidst alderskontrol op til operativsystemniveauet, så ingen enkelt app kan omgå porten: operativsystemet bekræfter en aldersgruppe en gang, og hver app overtager den. Windows 11, macOS Sequoia, iPadOS 18 og de fleste nuværende Android-versioner knytter allerede visse funktioner til den slags identitetsbaserede alderskontrol. Vejledningen forudsætter, ligesom Californiens oprindelige lov, at der er en ansvarlig udbyder i den anden ende af operativsystemet.

EU-Kommissionen arbejder på et andet, men relateret design: en selvstændig alderskontrol-app, bygget til at koble sig til nationale digitale identitetstegnebøger, som Frankrig, Danmark, Grækenland, Italien, Spanien, Cypern og Irland afprøver forud for en udrulning, Kommissionen anbefaler senest ved udgangen af 2026. Den model læner sig op ad nationale tegnebogsoperatører snarere end en enkelt operativsystem-udbyder, men kræver stadig en ansvarlig part til at drive appen og tegnebogen, præcis den rolle, der ikke findes for en Linux-distribution, som ingen bestemt kontrollerer.

Enhver virksomhed i EU eller Storbritannien, der distribuerer Linux-baserede enheder, fra routere og netværkslagring til udviklerlaptops og kasseterminaler, sidder i dag på det samme hul, som Californien lige har lovgivet sig uden om. Om Westminster eller Bruxelles ender med at skrive den samme undtagelse, eller i stedet forsøger at regulere distribution og forking direkte, vil afgøre, hvor langt en pligt til alderskontrol kan række ind i software, som ingen ejer.

Vi gør dette for alle, der forsøger at følge med i, hvad teknologi gør ved vores liv. De mennesker, der bygger den, og de mennesker, det sker for. Servola Journal findes, så det, vi lærer, tilhører dem alle.

Ingen betaler os for dette. Ingen annoncer, ingen betalingsmur, gratis for alle. Vi tror simpelthen, at det ikke bør afhænge af, hvem der kan betale for det, om man forstår, hvad der sker for os alle.

Hvis dette gav dig noget i dag, så sig til os, at vi skal fortsætte. Følg os, giv en like eller skriv en positiv kommentar. Vi læser hver enkelt, og de er, hvad der driver os.

Læs videre: Frankrigs domstol efterlod en blueprint, ikke bare et veto  |  EU-holdet bag DuckDB er nu hos AWS