A kaliforniai törvényhozók módosították a 1856-os törvényjavaslatot (Assembly Bill 1856), és kivették belőle a nyílt forráskódú operációs rendszereket az állam közelgő korhatár-ellenőrzési követelményei alól. Három hónappal később ez a mentesség változatlan formában átvészelte a jogalkotási folyamatot, a javaslat pedig mindkét kamarán átment a kaliforniai törvényhozásban.

Az AB 1856-ot augusztus 26-án egyhangú, 40–0 arányú szavazással fogadta el a kaliforniai szenátus. Egy nappal később a képviselőház 69–0 arányban jóváhagyta a szenátusi módosításokat, és a javaslat átkerült az Engrossing and Enrolling szakaszba, vagyis abba a végső előkészítési fázisba, amely után Gavin Newsom kormányzó elé terjeszthetik aláírásra.

A Linux-felhasználók és a disztribúciók szempontjából a javaslat legfontosabb része változatlan maradt. Az „operációs rendszer szolgáltatója” fogalmat úgy határozzák meg, hogy abból kifejezetten kizárják azokat, akik olyan licencfeltételek mellett terjesztenek operációs rendszert vagy alkalmazást, amelyek lehetővé teszik a címzetteknek a szoftver másolását, továbbterjesztését és módosítását.

Ezzel a megfogalmazással a legtöbb hagyományos nyílt forráskódú operációs rendszer, köztük a Linux disztribúciók is, kívül maradnak az operációs rendszer szintű követelmények hatókörén.

Ezt a rendelkezést már a javaslat képviselőházi szakaszában beillesztették, és májusi cikkünk idején is az AB 1856 része volt. Most az a figyelemre méltó, hogy a későbbi szenátusi módosítások után is változatlanul megmaradt, és benne van abban a változatban, amelyet mindkét kamara elfogadott.

Azokra az operációs rendszerekre, amelyekre a szabályozás vonatkozik, az AB 1856 a kaliforniai Digital Age Assurance Actre épít, amelynek tervezett hatálybalépési dátuma 2027. január 1.

A jelenlegi szöveg szerint ha egy operációs rendszer egy eszközön fut, és tartalmaz felhasználói fiók létrehozására szolgáló funkciót, akkor a szolgáltatónak olyan felületet kell biztosítania, amely a fiók létrehozásakor bekéri az eszköz elsődleges felhasználójának születési dátumát, életkorát, vagy mindkettőt.

Az operációs rendszernek ezután képesnek kell lennie arra, hogy egy digitális korjelzést adjon át a szabályozás hatálya alá tartozó alkalmazásboltoknak és alkalmazásfejlesztőknek egy ésszerűen következetes, valós idejű API-n keresztül.

A jelzés nem a pontos születési dátumot adja át, hanem négy életkori kategória egyikét: 13 év alatt, 13–15 év, 16–17 év, illetve 18 év felett. A javaslat ezt az életkori besorolást nem személyazonosítható adatként kezeli, és előírja, hogy a szolgáltatók csak a minimálisan szükséges információt továbbítsák.

A szabályozás hatálya alá tartozó alkalmazásboltoknak kérniük kell a jelzést az operációs rendszertől, és elérhetővé kell tenniük a fejlesztők számára. A fejlesztőknek pedig kötelező korjelzést kérniük, amikor egy alkalmazást letöltenek egy adott eszközre, és onnan elindítják.

A jogszabály szövege az év elején a képviselőházon átment változathoz képest is jelentősen módosult.

A korábbi tervezetekben kifejezetten szerepeltek a webböngészőkre és a weboldal‑üzemeltetőkre vonatkozó előírások. Így jóval szélesebb lánc jött volna létre, amelyen keresztül az operációs rendszer koradatot adhat át a böngészőnek, végső soron pedig a weboldalnak.

A most a törvényhozáson átment szövegből ezek a böngészőspecifikus részek kikerültek. A jelenlegi keretrendszer középpontjában az operációs rendszer szolgáltatói, a szabályozás hatálya alá tartozó alkalmazásboltok és az alkalmazásfejlesztők állnak.

A weboldalak azonban nem tűntek el teljesen a képből. Ha egy fejlesztő korjelzést kap, a javaslat ezt az információt a felhasználó életkori kategóriájára vonatkozó „valós tudomásként” kezelheti bizonyos kapcsolódó platformokon és hozzáférési pontokon. Ide tartoznak azok a fejlesztő által üzemeltetett weboldalak is, ahol ugyanaz a felhasználó létrehozhat vagy elérhet egy, az alkalmazáshoz kapcsolódó fiókot.

A legutóbbi szenátusi módosítások azt is egyértelművé teszik, hogy a szereplők nem kérhetnek tetszés szerint korjelzést. Senki sem kérhet jelzést egy operációs rendszer szolgáltatójától vagy egy szabályozott alkalmazásbolttól, hacsak ezt nem írja elő a Digital Age Assurance Act vagy egy másik alkalmazandó jogszabály.

Az információ felhasználását is korlátozzák. Az operációs rendszer szolgáltatói nem adhatják tovább a jelzést harmadik feleknek olyan célokra, amelyek nem kapcsolódnak a szabályozáshoz, a fejlesztők pedig ugyanígy nem kérhetnek a szükségesnél több adatot, és nem oszthatják meg a jelzést a törvényben nem szereplő célokra.

A 2027. január 1. előtt beállított eszközök esetében az operációs rendszer szolgáltatóinak 2027. július 1‑ig kell olyan felületet biztosítaniuk, ahol a fióktulajdonos megadhatja a jelzéshez szükséges koradatokat.

A jogsértések komoly következményekkel járhatnak. A javaslat polgári bírságot ír elő: gondatlan jogsértés esetén legfeljebb gyermekenként 2500 dollárt, szándékos jogsértés esetén gyermekenként akár 7500 dollárt. Ezeket a kaliforniai főállamügyész indítható eljárásban érvényesítheti.

Jelenleg az AB 1856 átment ugyan a törvényhozáson, de még nem emelkedett jogerőre. A kaliforniai törvényhozás nyilvántartása szerint továbbra is aktív, elfogadott javaslatként szerepel, az augusztus 27‑i képviselőházi jóváhagyás után az Engrossing and Enrolling szakaszba került.

A nyílt forráskódú közösség szempontjából azonban a lényeg már most látszik: az év elején beillesztett mentességet nem vették ki a tervezetből a szenátusi szakasz során.

Ha az AB 1856 jelenlegi formájában végül törvény lesz, a jogszabály hatálya alá tartozó, zárt forráskódú operációs rendszerek gyártóinak új követelményeknek kell megfelelniük a szabványosított korjelzések biztosítása terén.

A legtöbb Linux disztribúció ezzel szemben továbbra is mentesülhet az operációs rendszer szintű kötelezettségek alól, köszönhetően annak, hogy a javaslat kifejezetten kivételt tesz az olyan szoftverrel, amelyet másolást, terjesztést és módosítást engedő licencek alatt adnak ki.