Ofcom, Storbritanniens kommunikationsmyndighed, har indledt en formel undersøgelse af TikTok på grund af bekymring for, at platformens aldersvurderingssystem muligvis ikke lever op til kravene i Online Safety Act (OSA). I centrum for undersøgelsen står TikToks biometriske aldersverifikationsteknologi, nærmere bestemt om platformens metoder til at estimere en brugers alder ud fra ansigtsscanninger og andre signaler er effektive nok til at holde børn væk fra indhold og funktioner, der kun er beregnet til voksne.
Undersøgelsen er stadig i sin tidlige fase, men den markerer en af de første gange, en britisk tilsynsmyndighed direkte har sat spørgsmålstegn ved pålideligheden af biometrisk aldersestimering hos en større platform. For læsere, der følger regulering af onlinesikkerhed, bygger dette videre på Ofcoms tidligere granskning af TikToks efterlevelsespraksis, som vi beskrev i vores dækning af Ofcoms TikTok-aldersverifikationsundersøgelse, der først rejste bekymringer om, hvordan platformen håndterer mindreårige konti i Storbritannien.
Hvad Ofcoms undersøgelse af TikTok omfatter
Ofcoms undersøgelse fokuserer snævert på, om TikTok har implementeret "effektive" biometriske alderssikringsværktøjer, hvilket er et krav i OSA for platforme, der hoster indhold, der potentielt kan skade mindreårige. Tilsynsmyndigheden undersøger, om TikToks britiske aktiviteter lever op til deres juridiske forpligtelser, eller om det eksisterende aldersvurderingssystem tillader mindreårige brugere at slippe igennem eller fejlklassificerer voksne.
Det er ikke blot et spørgsmål om, hvorvidt TikTok har et alderskontrolsystem. Det har de. Spørgsmålet er, om dette system rent faktisk fungerer efter hensigten, og om TikTok kan dokumentere, at det gør det. Ofcom har bemyndigelse til at kræve interne data, testoptegnelser og teknisk dokumentation fra TikTok for at vurdere dette, og undersøgelsen kan resultere i håndhævelsestiltag, hvis tilsynsmyndigheden finder mangler.
Hvordan aldersvurderingssystemer indsamler og behandler biometriske data
Aldersvurderingsværktøjer som det, der er under kritisk lup, fungerer typisk ved at analysere en selfie eller et kort videoklip og estimere en brugers alder baseret på ansigtstræk ved hjælp af en maskinlæringsmodel, der er trænet på store datasæt af ansigter med kendte aldre. Systemet returnerer normalt en sandsynlighedsscore frem for en præcis alder, og platformene bruger denne score til at markere konti, der muligvis tilhører mindreårige brugere, til yderligere gennemgang eller begrænsning.
Denne proces indebærer behandling af biometriske data, en af de mest følsomme kategorier af personoplysninger i henhold til britisk og EU's databeskyttelseslovgivning. Selv når en platform oplyser, at billeder slettes umiddelbart efter, at estimatet er genereret, kræver den underliggende scanning stadig optagelse af et live ansigtsbillede og behandling gennem proprietær software. Brugerne har generelt begrænset indsigt i, hvor længe disse data opbevares, hvordan modellen blev trænet, eller hvor præcis den faktisk er på tværs af forskellige aldre, hudtoner og lysforhold.
Afvejningen mellem privatliv og aldersverifikation under Online Safety Act
OSA blev designet til at beskytte børn online, og de færreste vil argumentere imod det mål. Men lovens implementering presser platforme mod biometriske verifikationsmetoder, der medfører deres egne omkostninger for privatlivet. Ansigtsscanning, upload af id-dokumenter og andre sikringsmetoder betyder, at både mindreårige og voksne kan blive nødt til at afgive følsomme personoplysninger blot for at få adgang til en social medie-app.
Dette skaber en reel afvejning. Effektiv alderssikring kan reducere børns eksponering for upassende indhold, men det udvider også mængden af biometriske og identitetsdata, som platforme og potentielt tredjepartsverifikationsleverandører indsamler og opbevarer. Hvis disse data mishandles, kompromitteres eller opbevares længere end nødvendigt, kan konsekvenserne række langt ud over det oprindelige sikkerhedsformål. Ofcoms undersøgelse af TikTok er til dels en test af, om tilsynsmyndighederne kan holde platforme ansvarlige for ikke blot at have et alderskontrolsystem, men for at bygge et, der respekterer principper om dataminimering og samtidig fungerer pålideligt.
Hvad det betyder for dig
Hvis du bruger TikTok i Storbritannien, er du måske allerede blevet mødt af en alderskontrolbesked, eller du vil måske se en snart afhængigt af, hvordan denne undersøgelse udvikler sig. Det er værd at forstå, at en VPN ikke kan hjælpe dig med at undgå eller omgå biometrisk aldersverifikation. Disse kontroller er indbygget i TikToks kontosystemer og knyttet til din konto og enhed, ikke din netværksplacering, så at omdirigere din trafik gennem en anden server ændrer ikke, hvad appen beder dig om.
Det, en VPN kan gøre, er at begrænse andre former for sporing, mens du bruger platformen, f.eks. ved at maskere din IP-adresse for annoncører eller reducere eksponeringen på offentligt Wi-Fi. Det er et separat lag af privatlivsbeskyttelse, ikke en omgåelse af alderssikringskrav.
Praktiske råd
Før du indsender biometriske data til en app, bør du tjekke, hvad platformens privatlivspolitik siger om opbevarings- og sletningsfrister. Se efter, om aldersverifikationen håndteres internt eller af en tredjepartsleverandør, da det ændrer, hvem der har adgang til dine data. Hvis du er forælder, bør du gennemgå dit barns kontoindstillinger og forstå, hvilken verifikationsmetode TikTok anmoder om. Og hold øje med, hvordan Ofcoms undersøgelse af TikTok skrider frem, da dens resultater kan forme, hvordan alle større platforme håndterer biometriske alderskontroller i Storbritannien fremover.
