Europa-Kommissionen har fremlagt et omfattende forslag til børns sikkerhed kendt som EU Kids Act, en lovgivning der vil forbyde brug af sociale medier for børn under 13 år og tvinge platforme til at verificere alderen på enhver bruger, ikke kun de yngste. Planen dækker sociale medier, online gaming og AI-chatbots, hvilket markerer et af de hidtil mest ambitiøse forsøg på at omforme, hvordan mindreårige interagerer med internettet.

Mens målet om at beskytte børn online er bredt støttet, er mekanikken bag EU Kids Acts krav om aldersverifikation allerede ved at tiltrække sig opmærksomhed fra privatlivsfortalere, der ser foruroligende paralleller til andre EU-digitale politikker, som udvidede overvågningen i sikkerhedens navn.

Hvad EU Kids Act vil kræve af platforme

I sin kerne vil EU Kids Act fremskynde planer om aldersverifikation, som har været drøftet i hele unionen i et stykke tid. Ifølge forslaget vil sociale medieplatforme blive forhindret i at tillade brugere under 13 år at oprette konti overhovedet. For brugere over denne grænse, men stadig mindreårige, vil platforme skulle anvende yderligere beskyttelser, hvilket betyder, at tjenester ikke længere blot kan bede brugere om selv at oplyse deres fødselsdato og komme videre.

Lovens rækkevidde strækker sig langt ud over traditionelle sociale medier. Online gaming-platforme og AI-chatbot-tjenester vil også falde ind under dens anvendelsesområde, hvilket afspejler, hvordan børns online-liv nu spænder over langt mere end bare apps som Instagram eller TikTok. For virksomheder, der opererer i hele EU, betyder dette at opbygge eller adoptere aldersverifikationssystemer, der kan modstå regulatorisk granskning, ikke blot afkrydsningsboks-lignende bekræftelser.

Hvordan aldersverifikation kan betyde ID-scanninger og ansigtsgenkendelse

Den praktiske udfordring med ethvert krav om aldersverifikation er, at det kræver, at platforme faktisk ved, hvor gamle nogen er, og selvrapporterede aldre har aldrig været pålidelige. Det efterlader virksomheder med et snævert sæt muligheder: upload af offentligt ID, kreditkorttjek eller biometriske estimeringsværktøjer som ansigtsalderscanning.

Hver af disse metoder har sin egen privatlivsafvejning. ID-uploads kræver, at brugere afleverer følsomme dokumenter til tredjepartsverifikationstjenester. Ansigtsgenkendelsessystemer analyserer i mellemtiden biometriske data for at estimere alder, hvilket rejser spørgsmål om, hvor længe disse data opbevares, hvem der har adgang til dem, og om de kan genbruges til anden sporing. Selv når virksomheder lover, at dataene slettes umiddelbart efter verifikation, har brugere begrænset mulighed for at bekræfte denne påstand.

Dette er ikke en hypotetisk bekymring specifik for EU Kids Act. Det genlyder debatter, der allerede er i gang om EU's bredere push mod en obligatorisk alder for start på sociale medier, en politik som formand for Kommissionen Ursula von der Leyen har talt for, og som på samme måde vil kræve, at platforme verificerer brugeres alder, før de giver adgang.

Hvorfor privatlivsfortalere ser overlap med Chat Control

EU Kids Act kommer på baggrund af en anden omstridt børnesikkerhedsforanstaltning: Chat Control. Denne lovgivning, som EU-Parlamentet vedtog på trods af betydelig modstand, har til formål at bekæmpe materiale med seksuelt misbrug af børn ved at give myndigheder nye værktøjer til at scanne private kommunikationer, et træk som kritikere hævder underminerer end-to-end-kryptering for alle, ikke kun onde aktører.

Privatlivsforskere har advaret om, at dette mønster, at udvide overvågningsinfrastruktur under banneret om at beskytte børn, har en tendens til at skabe værktøjer, der kan genbruges langt ud over deres oprindelige formål. Som Vyara Savova har forklaret, er scanning af private beskeder fra EU-baserede udbydere ikke en fjern mulighed, men en aktiv politisk retning. EU Kids Acts krav om aldersverifikation passer ind i denne samme bane: infrastruktur bygget til at tjekke en brugers alder kunne i princippet udvides til at spore browsingvaner, sammenkæde konti eller profilere brugere på måder, der er uden forbindelse til børns sikkerhed.

Hvad dette betyder for dig

Hvis du er forælder, signalerer EU Kids Act, at aldersverifikation sandsynligvis bliver en permanent del af brugen af store online-platforme i Europa, ikke en midlertidig ulempe. Hvis du er en voksen bruger uden børn, kan du stadig møde disse tjek, blot fordi platforme ofte anvender aldersverifikation bredt i stedet for at bygge separate systemer til mindreårige og voksne.

For mindreårige, der forsøger at omgå begrænsninger, er det værd at forstå, at en VPN ændrer din tilsyneladende placering, ikke din alder. En VPN kan ændre, hvilket lands servere din trafik ser ud til at komme fra, men den gør intet for at ændre aldersverifikationskontroller knyttet til ID-uploads, ansigtsscanninger eller kontoniveau-markeringer. Enhver, der håber, at en VPN alene vil låse op for adgang til aldersbegrænsede platforme, bliver sandsynligvis skuffet, da verifikation i stigende grad sker på konto- eller dokumentniveau frem for netværksniveau.

Vigtige pointer

EU Kids Act er stadig et forslag, ikke vedtaget lov, men retningen er klar: platforme vil blive forventet at kende deres brugeres alder med langt større sikkerhed end før. Efterhånden som denne lovgivning bevæger sig gennem EU's godkendelsesproces sammen med Chat Control og planen om alder for start på sociale medier, bør brugere holde øje med, hvordan verifikationsdata opbevares, hvem der behandler dem, og om der findes uafhængigt tilsyn. At holde sig informeret om disse overlappende politikker er den bedste måde at forstå, hvad der faktisk ændrer sig ved dit privatliv online, frem for at stole på antagelser om, hvad værktøjer som VPN'er kan eller ikke kan løse.