Ofcom rejser tvivl om Pornhubs tilgang til alderssikring

Storbritanniens kommunikationsregulator, Ofcom, har indledt en formel undersøgelse af, hvorvidt Aylo, moderselskabet bag Pornhub, overholder sine juridiske forpligtelser i henhold til Online Safety Act. I centrum for undersøgelsen står et specifikt spørgsmål: Kvalificerer Aylos alderssikringssystem på enhedsniveau sig faktisk som "yderst effektivt" i henhold til loven, eller har virksomheden udrullet en metode, der ser compliant ud på papiret, uden at have testene til at bakke det op?

Det er ikke første gang, Ofcom har rettet opmærksomheden mod Pornhub. Som beskrevet i vores tidligere rapport om Ofcoms undersøgelse af Pornhub-aldersverifikation i Storbritannien, har regulatoren allerede undersøgt, hvorvidt platformen gør nok for at holde mindreårige væk fra voksent indhold. Denne seneste udvikling skærper den granskning ved specifikt at fokusere på den tekniske metode, Aylo valgte at bruge: at kontrollere en brugers enhed i stedet for at verificere den enkelte person, der tilgår den.

Hvorfor alderssikring på enhedsniveau rejser privatlivsspørgsmål

Alderskontrol på enhedsniveau fungerer ved at markere en enhed som tilhørende en voksen, ofte gennem indstillinger, app-butikkens kontroller eller andre signaler knyttet til selve hardwaren, i stedet for at bekræfte identiteten eller alderen på den specifikke person, der bruger den på et givet tidspunkt. Umiddelbart kan denne tilgang virke mindre indgribende end ansigtsscanninger, upload af ID eller kreditkorttjek, da den ikke nødvendigvis kræver, at man afleverer følsomme personlige dokumenter, hver gang nogen besøger et websted.

Men netop den bekvemmelighed er det, der har vakt regulatorisk bekymring. UK Online Safety Act opstiller en "yderst effektiv"-standard for alderssikring, hvilket betyder, at platforme skal dokumentere, at deres metoder pålideligt kan skelne voksne fra mindreårige, ikke blot i teorien, men gennem grundig testning og evidens. Hvis en enhed kan deles, lånes eller opsættes på en måde, der omgår den tilsigtede beskyttelse, kommer hele systemets pålidelighed i tvivl. Ofcoms bekymring er kort sagt, hvorvidt Aylo testede denne metode grundigt nok, før den blev udrullet, eller om virksomheden prioriterede en mere skånsom løsning, som måske ikke holder til granskning.

Der er også en bredere spænding omkring privatliv, som er indbygget i alle debatter om alderssikring, uanset den specifikke metode. Stærkere verifikationsmetoder, som ID-tjek eller biometriske scanninger, har en tendens til at indsamle mere følsomme data, hvilket skaber sine egne risici, hvis disse data håndteres forkert eller lækkes. Svagere metoder, som markeringer på enhedsniveau, kan beskytte privatlivet bedre, men formår måske ikke faktisk at stoppe mindreårige fra at tilgå begrænset indhold. Regulatorer og platforme arbejder stadig på at finde ud af, hvor det acceptable kompromis ligger, og denne sag er et klart eksempel på den igangværende spænding, der udspiller sig i realtid.

Det bredere mønster: Alderslove og brugeradfærd

Aylos situation eksisterer ikke isoleret. Krav om aldersverifikation er blevet udrullet i flere lande, og de compliance-metoder, platforme vælger, har reelle konsekvenser for, hvordan folk bruger internettet. Som vi beskrev i vores dækning af hvordan aldersverifikationslove driver massiv VPN-adoption, når platforme strammer adgangskontroller, omgår en betydelig andel af brugerne dem ganske enkelt ved hjælp af VPN'er i stedet for at gennemføre verifikationsprocessen. Denne ændring skaber sine egne afledte effekter, fra trafikmønstre der flytter til mindre regulerede hjørner af internettet til spørgsmål om, hvorvidt de oprindelige sikkerhedsmål overhovedet opnås.

Denne dynamik sætter platforme som Aylo i en vanskelig position. Vælg en alderssikringsmetode, der er for eftergivende, og regulatorerne banker på døren, som det sker nu. Vælg en, der er for aggressiv eller indgribende, og brugerne kan helt forlade platformen til fordel for omveje. Ofcoms undersøgelse er på mange måder en testcase for, hvor strengt "yderst effektivt" vil blive defineret og håndhævet fremover.

Hvad betyder det for dig

Hvis du bruger Pornhub eller lignende platforme i Storbritannien, er denne undersøgelse en påmindelse om, at de alderssikringssystemer, du møder online, stadig i høj grad er i forandring. Hvad der betragtes som compliant i dag, kan blive fundet utilstrækkeligt i morgen, og virksomheder justerer aktivt deres metoder som reaktion på regulatorisk pres. Det er også værd at huske, at ingen alderssikringsmetode, uanset om den er enhedsbaseret, ID-baseret eller biometrisk, er fri for afvejninger mellem effektivitet og privatliv. At forstå, hvilke data en verifikationsmetode indsamler, og hvordan de opbevares, er et rimeligt spørgsmål at stille, før man gennemfører ethvert alderscheck online.

Vigtige pointer

Ofcoms undersøgelse af Aylos alderssikring på enhedsniveau understreger, hvor uafklaret compliance-landskabet fortsat er under UK Online Safety Act. For almindelige brugere er de praktiske skridt ligetil: Hold dig informeret om, hvilke aldersverifikationsmetoder der faktisk bruges på de platforme, du besøger, vær forsigtig med, hvilke personlige data ethvert alderscheck anmoder om, og anerkend, at regulatorisk granskning som denne er en del af en længere proces med at finde ud af, hvordan man balancerer børns sikkerhed med rimelige privatlivsbeskyttelser. Denne historie er sandsynligvis langt fra slut, og hvordan Ofcom afgør Aylos metoder, kan skabe præcedens for standarder for alderssikring langt ud over en enkelt platform.