Europa-Kommissionen har taget næste skridt med det foreslåede EU's børneakt, et lovforslag der vil indføre obligatorisk aldersverifikation for sociale medieplatforme, begrænse såkaldte vanedannende designfunktioner og pålægge teknologivirksomheder, der opererer i unionen, nye sikkerhedsforpligtelser. Ifølge forslagene vil alle under 15 år blive mødt med begrænsninger for at have en konto på sociale medier, hvilket markerer et af de mest betydningsfulde forsøg fra et større reguleringsorgans side på at omforme, hvordan unge får adgang til onlineplatforme.

Selvom hensigten bag EU's børneakt er at beskytte mindreårige mod skadeligt indhold, vanedannende appdesign og uønsket kontakt, rejser mekanismen til at håndhæve den, aldersverifikation, sit eget sæt af privatlivsspørgsmål. At verificere en brugers alder i stor skala betyder typisk, at man indsamler en eller anden form for identificerende oplysninger, og det skaber nye overvejelser om, hvordan platforme håndterer, opbevarer og potentielt deler disse data.

Hvad EU's børneakt faktisk foreslår

Ifølge rapportering om forslaget vil EU's børneakt kræve, at platforme verificerer deres brugeres alder, før de giver adgang til almindelige konti på sociale medier. Brugere under 15 år vil blive mødt med begrænsninger, og lovgivningen vil også rette sig mod designfunktioner, der betragtes som vanedannende, såsom uendelig scroll, autoplay og engagementsdrevne notifikationssystemer. Platforme vil også være underlagt nye sikkerhedskrav, der sigter mod at reducere eksponering for skadeligt indhold og uønskede interaktioner.

Det er ikke første gang, detaljer om planen er kommet frem. Tidligere lækkede dokumenter gav offentligheden et forhåndsindblik i Kommissionens overvejelser, og vores tidligere dækning af lækken om EU's børneakt beskriver, hvordan forslaget udviklede sig fra et internt udkast til et formelt lovgivningsmæssigt fremstød. Den lække indikerede, at Kommissionen allerede overvejede aldersgrænser og platformforpligtelser længe før det nuværende forslag blev offentliggjort.

Privatlivsafvejningerne ved obligatorisk aldersverifikation

Aldersverifikation lyder ligetil i princippet: bekræft, at en bruger er gammel nok til at bruge en platform, og giv eller begræns derefter adgang i overensstemmelse hermed. I praksis kræver det, at platforme indsamler en eller anden form for bevis, hvad enten det er et statsligt ID, biometriske data eller en tredjeparts verifikationslegitimationsoplysning. Hver af disse muligheder har sine egne konsekvenser for datahåndtering.

Den centrale spænding er denne: Jo mere stringent verifikationsmetoden er, jo flere personoplysninger skifter hænder, i hvert fald i teorien. Et system, der tjekker ID'er direkte op mod platformes servere, skaber en anden risikoprofil end et, der er afhængigt af et uafhængigt, privatlivsbevarende verifikationslag, som kun bekræfter et ja-eller-nej-aldersresultat uden at dele det underliggende dokument. Hvordan EU's børneakt i sidste ende implementerer verifikation, og hvilke enheder der betroes at udføre den, vil afgøre, om loven meningsfuldt beskytter mindreårige uden at udvide mængden af følsomme data, som platforme eller tredjeparter besidder om både børn og deres forældre.

Familier, der afvejer disse kompromiser, bør være meget opmærksomme på, hvordan ethvert verifikationssystem er opbygget, ikke bare om et eksisterer. En lov, der påbyder alderskontrol uden klare garantier for dataminimering, kan ende med at bytte én risiko (uovervåget adgang) for en anden (overdreven dataindsamling).

Kan VPN'er omgå de nye alderskontroller, og bør de?

Som med andre regionale restriktioner kan nogle brugere se til VPN'er som en måde at omgå EU's børneakts krav om aldersverifikation ved at få det til at se ud, som om de tilgår platforme fra en jurisdiktion uden lignende regler. Teknisk set kan en VPN maskere en brugers placering, hvilket er en grund til, at det ofte diskuteres sammen med geobegrænset indhold eller regionslåste tjenester.

At bruge en VPN til at omgå aldersverifikation designet til at beskytte mindreårige er dog en anden sag end at bruge en til generelle privatlivs- eller adgangsformål. De fleste platforme knytter aldersverifikation til kontrol på kontoniveau snarere end udelukkende IP-baseret geolokalisering, hvilket betyder, at en VPN alene næppe er en pålidelig eller komplet omgåelse. Endnu vigtigere er formålet med EU's børneakt børnesikkerhed, og at omgå denne hensigt underminerer de beskyttelser, loven forsøger at etablere. Forældre og værger er bedre tjent med at forstå de faktiske verifikationskrav, en platform indfører, i stedet for at behandle en VPN som en smuthul.

Hvordan dette sammenlignes med andre landes love om aldersverifikation

EU er ikke alene om at forfølge denne form for lovgivning. New Zealand har introduceret sit eget lovforslag, der vil forbyde alle under 16 år at have en konto på sociale medier, også bakket op af strenge krav om aldersverifikation og sanktioner for platforme. Vores dækning af New Zealands lovforslag om sociale medier for under-16-årige beskriver, hvordan lignende bekymringer om håndhævelse, privatliv og verifikationsmetoder allerede er dukket op der. En sammenligning af de to indsatser viser et bredere globalt mønster: Regulatorer nærmer sig aldersverifikation som det primære værktøj til at begrænse mindreåriges adgang, selvom spørgsmål om implementering og databeskyttelse forbliver stort set uafklarede i hver jurisdiktion.

Hvad dette betyder for dig

Hvis du er forælder, værge eller ung bruger i EU, er forslaget om aldersverifikation i EU's børneakt stadig under behandling i lovgivningsprocessen, hvilket betyder, at detaljerne kan ændre sig, før noget træder i kraft. Det er værd at følge med i, hvordan verifikationsmetoden defineres, da denne detalje vil afgøre, hvor mange personoplysninger platforme faktisk indsamler. Indtil videre bør familier holde sig informeret om, hvilke platforme der er berørt, og hvordan ethvert verifikationssystem håndterer data, i stedet for at antage, at en enkelt teknisk omgåelse som en VPN vil løse overensstemmelsesproblemer.

Vigtige pointer

  • EU's børneakt foreslår obligatorisk aldersverifikation og begrænsninger på vanedannende designfunktioner for sociale medieplatforme, med specifikke grænser målrettet konti for under-15-årige.
  • Verifikationsmetoden betyder mere end kravet i sig selv. Privatlivsbevarende tilgange begrænser dataeksponering, mens ID-baserede systemer kan øge den.
  • VPN'er er ikke en pålidelig eller tilrådelig måde at omgå aldersverifikation knyttet til børnesikkerhedsforanstaltninger.
  • Lignende love dukker op globalt, herunder i New Zealand, hvilket tyder på, at aldersverifikation vil blive et mere almindeligt træk ved onlineplatforme snarere end en isoleret EU-politik.
  • Læsere bør følge med i, hvordan EU's børneakt udvikler sig, især de tekniske detaljer i dets verifikationssystem, før de drager konklusioner om dets privatlivspåvirkning.