Alderstjek breder sig i Storbritannien, flere amerikanske stater og EU, og flere bliver bedt om at bevise deres alder, før de kan få adgang til en hjemmeside eller app. Den anvendte metode betyder rigtig meget. De væsentligste privatlivsrisici ved AI-baseret aldersverificering afhænger af, hvad et system indsamler, hvor længe det opbevarer det, og hvem andre der kan se det. Denne guide sammenligner de tre tilgange, som læsere med størst sandsynlighed vil møde: selfie-baseret aldersestimering, ID-upload og aldersbevis-tokens.

Sådan fungerer selfie-, ID- og tokenbaserede alderstjek

Selfie-estimering. Du tager et foto eller en kort video, og software analyserer dit ansigt for at estimere et aldersinterval. Den vigtige forskel er mellem ansigtsalderestimering og ansigtsgenkendelse. Estimering forsøger at besvare ét spørgsmål: ser denne person ældre ud end en given tærskel? Genkendelse forsøger at besvare et andet: hvem er denne person? Et estimeringssystem behøver ikke at kende dit navn, men hvordan det er bygget og drives, afgør, om det opbevarer noget om dig bagefter.

ID-upload. Du fotograferer et offentligt dokument, og tjenesten aflæser fødselsdatoen fra det. Mange systemer beder også om en selfie for at bekræfte, at dokumentet tilhører dig. Dette er normalt den mest direkte måde at fastslå en præcis alder på, men det involverer de mest følsomme papirer.

Aldersbevis-tokens. Her bekræfter en betroet part din alder én gang og udsteder et token, der kun siger, at du opfylder en tærskel, f.eks. at du er over 18. Hjemmesiden modtager ja-eller-nejsvaret, ikke din fødselsdato, dit navn eller dit dokument. Tokens er designet sådan, at en platform kan få det ene faktum, den har brug for, og intet mere.

Hvilke personoplysninger hver metode indsamler

Forskellene i dataindsamling er den tydeligste måde at sammenligne disse metoder på.

  • Selfie-estimering: et ansigtsbillede eller en video og det resulterende aldersestimat. Afhængigt af udbyderens design kan billedet blive behandlet og slettet, eller det kan blive opbevaret. Det valg er en politisk og teknisk beslutning, så det er værd at læse udbyderens privatlivspolitik.
  • ID-upload: et billede af dokumentet, som typisk indeholder dit fulde navn, fødselsdato, foto og dokumentnummer. Hvis der tilføjes en selfie-matchning, afleverer du også et ansigtsbillede knyttet til den identitet.
  • Aldersbevis-tokens: det minimale. Verifikatoren kan håndtere dine dokumenter eller dit ansigt under den indledende kontrol, men den tjeneste, du forsøger at bruge, ser kun bekræftelsen på, at du bestod.

Kort sagt skaber ID-upload det rigeste sæt identitetsdata, selfie-estimering ligger i midten, og tokens er bygget til at videregive mindst muligt til den endelige hjemmeside.

Hvor grænserne for nøjagtighed og privatlivsrisici ligger

Ansigtsalder-estimering er et statistisk gæt, ikke en sikkerhed. Personer tæt på en aldersgrænse kan fejlagtigt blive blokeret eller fejlagtigt lukket igennem, og et fallback-trin, ofte et ID-tjek, er almindeligvis nødvendigt, når estimatet er uklart. Det betyder, at et selfie-tjek stadig kan ende i en ID-upload, så den mere indgribende vej undgås ikke altid.

Privatlivsrisici kommer mest fra det, der sker omkring tjekket:

  • Opbevaring: billeder eller dokumenter, der opbevares længere end nødvendigt, bliver et mål, hvis en udbyder bliver udsat for et databrud.
  • Sammenkædning: hvis en verifikationspost kan knyttes til dine konti eller din browsing, bliver et alderstjek en form for sporing.
  • Formålsglidning: data indsamlet for at bekræfte alder kan genbruges til andre formål, medmindre regler eller kontrakter forhindrer det.
  • Eksponering hos tredjeparter: mange websteder outsourcer tjek, så dine data kan passere gennem en virksomhed, du aldrig har hørt om.

Kritikere af aldersverificering, herunder digitale rettighedsgrupper, argumenterer for, at sikkerhedsforanstaltninger skal begrænse, hvordan udbydere bruger de data, de indsamler. Om et givet system holder disse løfter, er svært for en almindelig bruger at bekræfte, og derfor er det sikreste at minimere, hvad du afleverer.

Hvilke metoder minimerer din eksponering

Baseret på hvad hver metode indsamler, efterlader aldersbevis-tokens det mindste aftryk hos den tjeneste, du besøger, fordi webstedet kun får at vide, at du bestod. Selfie-estimering kan være en rimelig mellemvej, når udbyderen erklærer, at billeder behandles og slettes i stedet for at blive opbevaret. ID-upload er den mest datatunge og fortjener den største forsigtighed.

Den juridiske ramme ændrer sig hurtigt. EU's forslag om børns sikkerhed kan presse platforme mod at verificere aldre, og privatlivsrisici ved aldersverificering i EU Kids Act er værd at forstå, før sådanne tjek bliver rutine.

Hvad det betyder for dig

Du får måske ikke lov til at vælge metoden, men du kan ofte vælge, hvor meget du deler. Når en tjeneste tilbyder valgmuligheder, så vælg den, der afslører mindst. Tjek, om verifikatoren er en separat virksomhed, og læs, hvad den siger om sletning. Vær på vagt over for enhver anmodning om et dokument, når et lettere tjek ville være tilstrækkeligt, og husk, at en VPN ikke fjerner behovet for at bestå et tjek, hvor et sådant er påkrævet; det ændrer kun din tilsyneladende placering.

Handlingsorienterede konklusioner

  • Foretræk aldersbevis-tokens eller enhedsbaserede tjek, når de tilbydes.
  • Hvis du bruger et selfie-tjek, så se efter en klar erklæring om, at billeder slettes efter behandling.
  • Upload kun et ID som en sidste udvej, og kun til en udbyder, hvis opbevaringspolitik du har læst.
  • Undgå om muligt at genbruge den samme verifikationskonto på tværs af urelaterede tjenester.
  • Hold øje med nye regler, da obligatoriske tjek vil gøre disse valg mere almindelige.

For at se, hvordan kommende europæiske regler kan gøre tjek obligatoriske, og hvad det betyder for dine data, så læs vores forklaring om EU Kids Act og dets privatlivsrisici ved AI-aldersverificering.