Amerika sangat membutuhkan undang-undang privasi baru

Ini Langkah Mundurbuletin mingguan yang menguraikan satu cerita penting dari dunia teknologi. Untuk informasi lebih lanjut mengenai kondisi regulasi teknologi yang buruk, ikuti Adi Robertson. Langkah Mundur tiba di kotak masuk pelanggan kami pada pukul 8 pagi ET. Ikut serta Langkah Mundur Di Sini.

Bagaimana hal itu dimulai

Pada tahun 1973, jauh sebelum era digital modern, Departemen Kesehatan, Pendidikan, dan Kesejahteraan AS (HEW) menerbitkan laporan berjudul “Catatan, Komputer, dan Hak Warga Negara.” Jaringan komputer tampaknya “ditakdirkan untuk menjadi media utama untuk membuat, menyimpan, dan menggunakan catatan tentang manusia”, kata pengantar laporan dimulai. Sistem ini bisa menjadi “alat manajemen yang ampuh.” Namun jika tidak ada perlindungan hukum, hal ini dapat mengikis hak asasi manusia atas privasi – khususnya “kontrol oleh individu atas penggunaan informasi tentang dirinya.”

Kekhawatiran ini bukan sekedar pembicaraan murahan di Washington. Pada tahun 1974, Kongres mengesahkan Undang-Undang Privasi, yang menetapkan beberapa aturan pertama yang ditujukan pada sistem pencatatan yang terkomputerisasi – membatasi kapan lembaga pemerintah dapat berbagi informasi dan menguraikan akses apa yang harus dimiliki individu. Selama abad ke-20, Undang-Undang Privasi diikuti oleh lebih banyak aturan privasi untuk berbagai bidang termasuk kesehatan, situs web untuk anak-anak, komunikasi elektronikdan bahkan persewaan kaset video. Namun selama beberapa dekade terakhir, di tengah ledakan pengawasan digital yang dilakukan pemerintah dan perusahaan swasta, Kongres berulang kali gagal mengimbanginya.

Anggota parlemen telah mempertimbangkan berbagai rencana untuk menjaga privasi warga Amerika, namun berulang kali gagal. Upaya untuk mengekang spionase pemerintah – misalnya mengusulkan pembaruan terhadap Undang-Undang Privasi Komunikasi Elektronik tahun 1986 – telah diliputi ketakutan bahwa mereka akan membahayakan polisi dan operasi anti-terorisme. Meskipun banyak bersatu upaya dari anggota kedua partai, Kongres belum mengesahkan undang-undang yang mengatur cara perusahaan swasta mengumpulkan data dan hak apa yang dimiliki masyarakat atas informasi mereka sendiri. Bahkan proposal yang sangat bertarget seperti itu Amandemen Keempat Undang-Undang Bukan untuk Dijual – yang membatasi polisi untuk melanggar undang-undang privasi yang ada dengan menggunakan perantara data – belum lolos dari hambatan untuk menjadi undang-undang.

Sementara itu, teknologi baru, mulai dari kacamata augmented reality hingga kecerdasan buatan generatif, menciptakan risiko baru setiap hari — menjadikannya lebih mudah dari sebelumnya. diam-diam mengawasi orang atau mendorong berbagi informasi intim dengan platform teknologi.

Agen imigrasi adalah melecehkan warga negara yang telah mereka identifikasi dengan alat analisis data dan pengenalan wajah. Pelanggaran data di perusahaan teknologi besar adalah hal yang biasa terjadi, dan peraturan keamanan dimaksudkan untuk mencegahnya sedang diputar kembali. Amazon baru saja menayangkan iklan Super Bowl yang membual tentang bagaimana bel pintu Anda bisa menjadi bagian dari a jaring pengawasan terdistribusi untuk menemukan anjing.

Pada setiap titik, pelanggaran privasi tidak hanya berisiko mengungkapkan sesuatu yang intim tentang Anda kepada dunia, namun juga menggeser keseimbangan kekuasaan kepada siapa pun yang memegang data paling banyak. Ambil contoh penetapan harga algoritmik, di mana perusahaan menggunakan informasi pribadi tentang pembeli untuk menetapkan harga individual yang mereka perkirakan akan dibayar oleh orang-orang — sehingga perusahaan seperti Instacart membebankan biaya kepada pengguna harga yang berbeda untuk barang yang sama. (Perusahaan mengatakan ini adalah eksperimen yang sudah berakhir.)

Peraturan tingkat negara bagian dan internasional telah mengatasi beberapa risiko privasi. Perusahaan di Eropa telah diatur oleh Peraturan Perlindungan Data Umum (GDPR) sejak 2018meskipun pengembalian telah diusulkan akhir tahun lalu. Beberapa negara bagian telah meloloskan beberapa bentuk kerangka privasi umum, serta peraturan yang lebih spesifik — Undang-undang privasi biometrik Illinois telah memfasilitasi tuntutan hukum terhadap Meta dan lainnya, misalnya, dan New York pengungkapan harga algoritmik yang diamanatkan beberapa bulan yang lalu. Namun, para pendukung privasi memperingatkan bahwa banyak aturan yang tidak memadai. Pusat Informasi Privasi Elektronik (EPIC) dan Dana Pendidikan PIRG AS tagihan privasi konsumen negara bagian yang dinilai pada tahun 2025, dan hanya dua negara bagian, California dan Maryland, yang memperoleh pendapatan lebih tinggi dari C.

Wakil direktur EPIC Caitriona Fitzgerald menceritakan Tepi Kongres itu memiliki meloloskan setidaknya satu reformasi yang berarti akhir-akhir ini: Undang-Undang Perlindungan Data Amerika dari Musuh Asing tahun 2024, yang oleh Fitzgerald disebut sebagai “undang-undang privasi terkuat yang disahkan di tingkat federal dalam beberapa tahun terakhir.” PADFAA melarang pialang data membiarkan negara-negara yang bermusuhan mengakses informasi pribadi sensitif orang Amerika, dan EPIC menggunakannya untuk mengajukan keluhan terhadap sistem iklan penawaran real-time Google — yang dituduh menyiarkan data sensitif tanpa pandang bulu.

Namun secara keseluruhan, wajar jika dikatakan bahwa situasinya tidak bagus.

Pada awal tahun 2026, di banyak tempat, rasa ketidakberdayaan seputar privasi telah terjadi. Perusahaan seperti Meta memaksakan diri bahwa jika teknologi yang sudah ada sudah menimbulkan masalah privasi, maka tidak masuk akal untuk mengeluh bahwa teknologi baru justru menimbulkan masalah yang lebih buruk. Menurut dokumen internalMeta juga tampaknya percaya bahwa pelanggaran kebebasan sipil yang dilakukan oleh pemerintahan Trump (atau apa yang secara halus dianggap oleh Meta sebagai “lingkungan politik yang dinamis”) akan membuat perhatian para aktivis teralihkan, sehingga mereka bebas untuk memasukkan fitur-fitur invasif seperti pengenalan wajah ke dalam produk.

Namun tindakan pemerintah membuat bahaya sistem ini semakin sulit untuk diabaikan. Mengetahui pemerintah adalah satu hal bisa mencari informasi pribadi tentang Anda. Itu hal lain yang harus dimiliki Agen ICE mengintimidasi Anda dengan mencantumkan namamu.

Tidak semua permasalahan privasi saat ini memiliki solusi regulasi yang mudah. Namun kelompok privasi telah mengatakan selama bertahun-tahun bahwa ada cara yang jelas untuk mulai memperbaiki situasi. Daftar harapan lama dari koalisi yang mencakup EPIC, PIRG, dan lainnya menyarankan pembentukan Badan Perlindungan Data federal baru yang independen, serta hak tindakan pribadi yang memungkinkan individu untuk menuntut atas pelanggaran undang-undang privasi. Salah satu usulan terbaru adalah Undang-Undang Keadilan Datasebuah model undang-undang yang diuraikan bulan lalu oleh sekelompok sarjana di NYU Law. Hal ini bertujuan untuk membatasi pengumpulan dan penggunaan jejak digital kita oleh negara, dan bertujuan untuk mendefinisikan ulang data pribadi “bukan sebagai informasi yang dapat diakses secara bebas oleh negara, namun sebagai sesuatu yang secara inheren merupakan milik kita.”

Banyak teknologi digital yang tidak dapat memutar balik waktu – dan, dalam banyak kasus, orang-orang juga tidak menginginkannya. Namun sudah waktunya bagi lebih banyak anggota parlemen untuk mengambil risiko yang ditimbulkan oleh teknologi ini dengan serius dan memutuskan bahwa tindakan melawannya layak untuk dilakukan.