Hvad EU KIDS Act kræver af platforme og brugere

Den 17. september 2026 offentliggjorde Europa-Kommissionen et forslag til det, den kalder "EU KIDS Act". Lovudkastet vil fastsætte mindstealderkrav for adgang til sociale medier og videodelingsplatforme i hele Den Europæiske Union, og det vil kræve, at disse platforme verificerer brugernes alder, før de giver adgang. Omfattede enheder, herunder store udbydere af sociale medier og videodeling, vil blive mødt med nye overholdelsesforpligtelser knyttet til, hvordan de bekræfter en brugers alder, og hvordan de håndterer konti, der tilhører mindreårige.

Dette bygger på tidligere udkast til lovgivningen, som fokuserede på alderskontrol for brugere under 15, hvilket vi dækkede i vores tidligere artikel om EU Kids Acts foreslåede alderskontrol for under-15-årige. Det seneste forslag udvider anvendelsesområdet, formaliserer aldersverificering som et lovkrav snarere end en frivillig sikkerhedsforanstaltning og placerer håndhævelsesansvaret direkte hos platformene selv.

Hvordan aldersverificering typisk fungerer

Obligatorisk aldersverificering lyder enkelt i teorien: bekræft, at en bruger er gammel nok, før de får lov til at oprette en konto. I praksis har platforme gjort brug af en blanding af metoder, hvor ingen af dem beskytter brugernes privatliv lige godt.

Den mest direkte tilgang indebærer at indsende en ID udstedt af en offentlig myndighed, såsom et pas eller et nationalt identitetskort, som en platform eller en tredjepartsverifikationstjeneste kontrollerer op imod brugerens oplyste alder. Biometrisk verifikation, ofte aldersestimering via ansigt, er en anden almindelig metode: en bruger tager en selfie eller en kort video, og en algoritme vurderer, om de opfylder aldersgrænsen. En tredje tilgang er baseret på adfærdsmæssige eller kontobaserede signaler, såsom hvor længe en konto har eksisteret, betalingshistorik eller aktivitetsmønstre, for at udlede et sandsynligt aldersinterval uden en dokumentkontrol.

Europæiske regulatorer har signaleret interesse i en fjerde mulighed: et centraliseret, privatlivsbevarende verifikationssystem designet til kun at bekræfte, hvorvidt en bruger passerer en aldersgrænse, uden at dele brugerens identitet, fødselsdato eller andre personlige oplysninger med platformen selv. Denne type system kan, hvis det implementeres godt, reducere mængden af følsomme data, som de enkelte platforme indsamler og opbevarer. Men EU KIDS Act som foreslået efterlader væsentlige detaljer om implementering, håndhævelse og tekniske standarder, som stadig skal udarbejdes, og det vil i sidste ende være op til de enkelte platforme at beslutte, hvilken verifikationsmetode de vælger på kort sigt.

Privatlivskompromiserne: Dataindsamling vs. børns sikkerhed

Det politiske mål bag EU KIDS Act er ligetil: at holde børn væk fra platforme og indhold, der ikke er passende for deres alder, og reducere eksponeringen for skader som vanedannende designfunktioner eller upassende materiale. De færreste vil argumentere imod det mål.

Komplikationen er, at de fleste nuværende metoder til aldersverificering kræver, at brugere, både børn og voksne, afleverer følsomme personoplysninger for at bevise, at de er berettigede til adgang. ID-baserede kontroller betyder at uploade en scanning af et pas eller kørekort til en platform eller en tredjepartsleverandør. Biometriske kontroller betyder at indsende en ansigtsscanning, hvilket skaber en permanent biometrisk registrering knyttet til en konto. Selv adfærdssporingsmetoder kræver, at platforme indsamler og opbevarer flere data om brugeraktivitet, end de ellers ville gøre.

Hver eneste af disse dataflows bliver et potentielt mål. En database med uploadede ID'er eller ansigtsscanninger, der ligger på en platforms servere eller hos en tredjepartsverifikationsleverandør, er præcis den type aktiv, der tiltrækker databrud og uautoriseret adgang. I modsætning til en adgangskode kan en offentlig ID eller en biometrisk scanning ikke bare nulstilles, hvis den bliver eksponeret. For en lov, der har til formål at beskytte mindreårige, er der en reel risiko for, at selve verifikationsprocessen bliver det svage led, især hvis mindre platforme med begrænsede sikkerhedsbudgetter forventes at bygge eller licensere disse systemer med kort varsel.

Hvad det betyder for dig

Hvis EU KIDS Act går videre som foreslået, bør brugere i hele EU, både voksne og mindreårige, forvente at møde anmodninger om aldersverificering på store sociale medier og videodelingsplatforme i de kommende måneder. Det kan betyde at uploade en ID, tage en selfie til biometrisk analyse eller autentificere gennem et centraliseret alderskontrolsystem, afhængigt af hvilken metode hver platform vælger at implementere.

Forældre bør være opmærksomme på, hvilken verifikationsmetode en platform bruger, før de lader et barn gennemgå den, og bør spørge, om platformen opbevarer den indsendte ID eller biometriske data, og hvor længe. Voksne bør være lige så forsigtige: verifikationssystemer bygget til mindreårige vil ofte gælde for alle, hvilket betyder, at voksne brugere også kan blive bedt om at bevise deres alder for at fortsætte med at bruge en tjeneste, de har haft i årevis.

Vigtige pointer

EU KIDS Act afspejler en ægte og bredt delt bekymring for børns sikkerhed online, og det underliggende mål fortjener seriøs støtte. Men den mekanisme, der er valgt for at nå det mål, obligatorisk aldersverificering, bærer sine egne privatlivs- og sikkerhedskompromiser, som fortjener lige så grundig granskning.

Efterhånden som denne lovgivning bevæger sig gennem EU's godkendelsesproces, bør brugere holde øje med opdateringer om, hvilke verifikationsmetoder platforme vælger, læse privatlivspolitikker, før de indsender nogen form for ID eller biometriske data, og foretrække platforme, der forpligter sig til minimal datalagring og privatlivsbevarende verifikationsdesign. For mere baggrund om, hvordan EU KIDS Acts alderskontrolkrav først tog form, gennemgår vores tidligere dækning af de foreslåede alderskontroller for under-15-årige lovgivningens oprindelse og omfang. Efterhånden som debatten om aldersverificering og privatliv i EU KIDS Act fortsætter, vil det at holde sig informeret være det bedste værktøj, brugerne har til at beskytte både deres børn og deres egne data.

FAQ (translate each question and answer): Q1: Hvad er EU KIDS Act? A1: Det er et lovudkast offentliggjort af Europa-Kommissionen den 17. september 2026, som vil fastsætte mindstealderkrav for adgang til sociale medier og videodelingsplatforme i hele EU. Det kræver, at disse platforme verificerer brugernes alder, før de giver adgang. Q2: Hvordan verificerer platforme typisk en brugers alder? A2: Platforme har gjort brug af metoder som at indsende en ID udstedt af en offentlig myndighed, biometrisk verifikation som aldersestimering via ansigt eller adfærdsmæssige og kontobaserede signaler. Europæiske regulatorer har også signaleret interesse i et centraliseret, privatlivsbevarende system, der kun bekræfter, hvorvidt en bruger passerer en aldersgrænse. Q3: Hvad er den største privatlivsbekymring ved aldersverificering? A3: De fleste nuværende metoder til aldersverificering kræver brugerdata, hvilket skaber en afvejning mellem det politiske mål om børns sikkerhed og indsamlingen af følsomme personoplysninger. EU KIDS Act som foreslået efterlader centrale detaljer om implementering og tekniske standarder, som stadig skal udarbejdes. Q4: Kræver EU KIDS Act, at platforme anvender en bestemt verifikationsmetode? A4: Nej, forslaget efterlader tekniske standarder, som stadig skal udarbejdes, og det vil i sidste ende være op til de enkelte platforme at beslutte, hvilken verifikationsmetode de vælger på kort sigt. Håndhævelsesansvaret placeres direkte hos platformene selv. Q5: Hvordan adskiller det seneste EU KIDS Act-forslag sig fra tidligere udkast? A5: Tidligere udkast fokuserede på alderskontrol for brugere under 15, mens det seneste forslag udvider anvendelsesområdet ved at formalisere aldersverificering som et lovkrav snarere end en frivillig sikkerhedsforanstaltning. Det fastsætter også mindstealderkrav for adgang til sociale medier og videodelingsplatforme i hele EU. ---END---