Kalifornien kan inte kontrollera åldern på Linux

Ett undantag skrivet av lagens egen författare

Den 26 augusti 2026 röstade Kaliforniens senat 39 mot 0 för att undanta Linux, BSD-systemen och alla andra operativsystem med en fri licens från statens nya lag om åldersverifiering, och representanthuset godkände ändringen dagen efter.

Ändringen, Assembly Bill 1856, skriver om en enda definition inom AB 1043, Digital Age Assurance Act, som guvernör Newsom skrev under i oktober 2025. Enligt originaltexten skulle varje leverantör av ett operativsystem från och med 1 januari 2027 behöva samla in en åldersignal från varje användare vid enhetens installation och skicka en åldersgrupp till varje installerad app. AB 1856 lägger till ett undantag: en person eller enhet räknas inte som leverantör av ett operativsystem om programvaran distribueras under en licens som tillåter kopiering, vidaredistribution och ändring.

Den enda klausulen träffar Debian, Fedora, Ubuntu, Arch Linux och Linux Mint, tillsammans med FreeBSD och OpenBSD. Windows, macOS, iOS och Android behåller hela skyldigheten, eftersom Microsoft, Apple och Google distribuerar dem under licenser som inte ger någon av dessa rättigheter.

Ändringens författare är ledamoten Buffy Wicks, samma lagstiftare som skrev AB 1043 från början.

Vad som ändras den 1 januari 2027

Tabellen nedan visar den konkreta skillnaden som ändringen gör, per kategori av operativsystem, när den underliggande lagen träder i kraft.

Ingenting annat i AB 1043 ändras. Appar som redan är åldersbegränsade, i en appbutik eller på den öppna webben, behåller varje separat skyldighet till åldersverifiering som redan gäller för dem, oavsett vilket operativsystem de körs på.

Datumet som spelar roll är fortfarande 1 januari 2027, då den underliggande insamlings- och signaleringsskyldigheten aktiveras för alla som fortfarande omfattas.

Varför en oigenomdrivbar skyldighet skrevs trots allt

Den ursprungliga skyldigheten utgick från att det alltid finns ett företag bakom ett operativsystem, ett företag med ett namn, en adress och ett juridiskt team som en tillsynsmyndighet kan nå.

Det antagandet håller för Windows, macOS, iOS och Android. Det håller inte för en Linux-distribution som ges ut av en ideell stiftelse, en grupp frivilliga underhållare eller, helt enkelt, ingen särskild, och det håller inte alls för en fork som någon bygger från källkoden under en helg. En skyldighet att samla in och överföra en åldersignal måste fästas vid någon som kan bötfällas för att inte göra det, och operativsystem med öppen källkod byggdes medvetet så att ingen enskild part behöver vara den någon.

Wicks var inte tvungen att skriva undantaget. Hon hade redan fått igenom en lag med verklig medvind, stödd av förespråkare för barnsäkerhet som ville flytta ålderskontroller uppåt från applagret, där självdeklaration är lätt att fuska med, till operativsystemet, där en kontroll sker en gång och följer med överallt. Underhållare av öppen källkod pekade på ett snävare problem: mekanismen kunde inte fysiskt fästas vid programvara som inget enskilt företag kontrollerar, och en lag som slutar med att kriminalisera distributionen av ett ändrat operativsystem är en mycket större strid än någon i Sacramento avsåg att starta.

Nio mot noll i senaten tyder på att ingen i Sacramento ville ha den striden heller.

Glappet under den brittiska och den europeiska versionen

Varken Storbritannien eller EU har skrivit detta undantag ännu, och båda bygger sina åldersverifieringssystem på samma antagande som Kalifornien just har övergett.

Ofcoms vägledning under den brittiska Online Safety Act driver medvetet ålderskontroller upp till operativsystemnivån, så att ingen enskild app kan smita förbi grinden: operativsystemet intygar en åldersgrupp en gång, och varje app ärver den. Windows 11, macOS Sequoia, iPadOS 18 och de flesta nuvarande Android-versioner kopplar redan vissa funktioner till den typen av identitetsbaserad ålderskontroll. Vägledningen förutsätter, precis som Kaliforniens ursprungliga lag, att det finns en ansvarig leverantör i den andra änden av operativsystemet.

EU-kommissionen driver ett annat men besläktat upplägg: en fristående åldersverifieringsapp, byggd för att kopplas till nationella digitala identitetsplånböcker, som Frankrike, Danmark, Grekland, Italien, Spanien, Cypern och Irland provar inför en utrullning som kommissionen rekommenderar senast slutet av 2026. Den EU-modellen lutar sig mot nationella plånboksoperatörer snarare än en enda operativsystemleverantör, men den behöver fortfarande en ansvarig part som driver appen och plånboken, precis den roll som inte finns för en Linux-distribution som ingen särskild kontrollerar.

Alla företag i EU eller Storbritannien som distribuerar Linux-baserade enheter, från routrar och nätverkslagring till utvecklarlaptops och kassaterminaler, sitter i dag på samma glapp som Kalifornien just lagstiftade sig runt. Om Westminster eller Bryssel slutar med att skriva samma undantag, eller istället försöker reglera distribution och forkning direkt, kommer att avgöra hur långt en åldersverifieringsskyldighet kan sträcka sig in i programvara som ingen äger.

Vi gör detta för alla som försöker hålla jämna steg med vad tekniken gör med våra liv. Människorna som bygger den, och människorna det händer med. Servola Journal finns så att det vi lär oss tillhör dem alla.

Ingen betalar oss för detta. Ingen reklam, ingen betalvägg, fritt för alla. Vi tror helt enkelt att förståelsen för vad som händer oss alla inte borde bero på vem som har råd att betala för den.

Om detta gav dig något idag, säg till oss att fortsätta. Följ oss, lämna en gilla-markering eller skriv en positiv kommentar. Vi läser varenda en, och de är det som driver oss vidare.

Läs vidare: Frankrikes domstol lämnade en ritning, inte bara ett veto  |  EU-teamet bakom DuckDB är nu på AWS