Frankrig har vedtaget en omfattende ny lov, der forbyder alle under 15 år at oprette konti på sociale medier, understøttet af et nationalt krav om aldersverificering, som med tiden vil gælde for alle brugere i landet. Lovgivningen, der beskrives som den første af sin art i EU, fastlægger en trinvis udrulning, der kulminerer med fuld håndhævelse inden 2027. Mens målet er at beskytte unge mod de veldokumenterede skadevirkninger ved uovervåget brug af sociale medier, rejser mekanismen til at opnå det – obligatorisk aldersverificering for en hel befolkning – alvorlige spørgsmål om privatliv, datasikkerhed og hvor mange personlige oplysninger platforme og regeringer bør have lov til at indsamle, blot for at bevise, at nogen er gammel nok til at scrolle gennem et feed.
Sådan vil aldersverificeringsloven fungere
Ifølge den nye franske lov skal sociale medieplatforme fra i år blokere nye konti for brugere under 15 år, med en bredere håndhævelsesfrist fastsat til januar 2027. Afgørende er det, at loven ikke stopper ved mindreårige. Fordi platforme har brug for en pålidelig måde at bekræfte, at en bruger ikke er mindreårig, skal alle i Frankrig – også voksne – med tiden verificere deres alder for at kunne fortsætte med at bruge sociale medier. Myndighederne har fremstillet dette som en midlertidig, men universel ulempe: I en overgangsperiode kan alle brugere blive bedt om at bevise deres alder, før de får adgang til eller beholder deres konti. Hvis nogen bekræftes at være under 15, lukkes kontoen.
De præcise verificeringsmetoder er endnu ikke helt fastlagte, men lignende systemer i andre lande baserer sig typisk på en kombination af kontrol af offentlige id-dokumenter, ansigtsaldersestimering eller tredjepartsverificeringstjenester. Hver af disse tilgange indebærer, at man udleverer følsomme personoplysninger – uanset om det er et foto af dit ansigt, en scanning af dit kørekort eller biometriske estimater af din alder – til en platform eller en verificeringsleverandør. Disse data skal opbevares et sted, og uanset hvor de opbevares, bliver de et mål.
Afvejningen af privatlivets fred bag love om børns sikkerhed
Det er her, lovens ambitioner støder mod en hårdere virkelighed. Aldersverificering lyder simpelt i princippet, men i praksis betyder det, at der skal opbygges en omfattende identitetsinfrastruktur, som tidligere ikke fandtes til almindelig brug af sociale medier. Frankrig har allerede set, hvad der kan gå galt, når offentligt forbundne identitetssystemer kompromitteres. Bruddet hos ANTS, den franske myndighed, der håndterer pas og kørekort, afslørede 12 millioner konti knyttet til følsomme identitetsdokumenter. Denne hændelse er en nyttig påmindelse om, at centralisering af identitetsdata – selv til legitime offentlige formål – skaber et enkelt fejlpunkt, som angribere vil forsøge at udnytte.
Sociale medieplatforme er ikke offentlige myndigheder, men hvis de nu skal verificere alderen på en hel national brugerskare, får de brug for at indsamle, behandle og opbevare identitetsrelaterede data i et omfang, de fleste af dem aldrig har håndteret før. Hver ekstra database med id-dokumenter, ansigtsscanninger eller verificeringsregistre er endnu et potentielt brud, der venter på at ske. Frankrigs lov eksisterer heller ikke i et vakuum. Australien har allerede taget skridt til at begrænse mindreåriges adgang til sociale medier, og Storbritannien har udviklet sine egne regler for aldersbekræftelse for onlineplatforme. Tilsynsmyndigheder i disse regioner nærmer sig en fælles opfattelse af, at platforme bærer ansvaret for, hvem der befinder sig på dem, men ingen har endnu demonstreret en verificeringsmodel, der helt undgår kompromiser med privatlivets fred.
Hvad det betyder for dig
Hvis du bor i Frankrig, eller hvis du er forælder til en ung person der, kan du forvente at se verificeringsopfordringer dukke op på sociale mediekonti længe før 2027-fristen. Voksne bør ikke blive overraskede over at blive bedt om at bekræfte deres alder, selvom loven specifikt retter sig mod under 15-årige, da platforme har brug for en måde at frasortere mindreårige brugere på uden blot at tage nogens ord for det. Forældre til teenagere tæt på aldersgrænsen bør forberede sig på kontobegrænsninger eller -lukninger, hvis verificeringssystemer markerer en konto som tilhørende en person under 15.
For alle, der bliver bedt om at verificere deres alder, er det værd at spørge, hvilke data der indsamles, hvor længe de opbevares, og om de behandles direkte af platformen eller af en tredjepartsverificeringstjeneste. Rimelig dataminimering, såsom aldersestimeringsmetoder, der ikke kræver indsendelse af et fuldt statsligt id eller permanent opbevaring af en kopi af dit ansigt, er generelt at foretrække frem for systemer, der skaber varige identitetsregistre knyttet til din brug af sociale medier.
Hovedpointer
Frankrigs forbud mod sociale medier for under 15-årige er et markant politisk skift, og den underliggende lov om aldersverificering vil påvirke langt flere end de teenagere, den er designet til at beskytte. Enhver, der bruger sociale medier i Frankrig, bør forvente, at identitetstjek bliver en del af loginprocessen i de kommende måneder. Læs platformenes privatlivsmeddelelser omhyggeligt, når verificeringsanmodninger dukker op, foretræk metoder, der begrænser, hvor mange personlige oplysninger du udleverer, og hold øje med, hvordan håndhævelsen udfolder sig, når 2027-fristen nærmer sig. Lovens succes vil ikke kun afhænge af at holde unge væk fra sociale medier, men også af, om de verificeringssystemer, der bygges til formålet, kan betros at beskytte alle andres data undervejs.
