Η πρόταση για την Πράξη EU KIDS θέτει σε κίνδυνο τα δεδομένα ταυτοποίησης, προειδοποιούν επικριτές

Τι απαιτεί η Πράξη EU KIDS από τις πλατφόρμες και τους χρήστες

Στις 17 Σεπτεμβρίου 2026, η Ευρωπαϊκή Επιτροπή δημοσίευσε πρόταση για αυτό που αποκαλεί «Πράξη EU KIDS». Η σχεδιαζόμενη νομοθεσία θα θεσπίζει απαιτήσεις ελάχιστης ηλικίας για την πρόσβαση σε πλατφόρμες κοινωνικών μέσων και κοινής χρήσης βίντεο σε ολόκληρη την Ευρωπαϊκή Ένωση και θα απαιτεί από αυτές τις πλατφόρμες να επαληθεύουν την ηλικία των χρηστών πριν χορηγήσουν πρόσβαση. Οι καλυπτόμενες οντότητες, συμπεριλαμβανομένων μεγάλων παρόχων κοινωνικών μέσων και κοινής χρήσης βίντεο, θα αντιμετωπίζουν νέες υποχρεώσεις συμμόρφωσης που συνδέονται με τον τρόπο με τον οποίο επιβεβαιώνουν την ηλικία ενός χρήστη και τον τρόπο με τον οποίο διαχειρίζονται λογαριασμούς ανηλίκων.

Αυτό βασίζεται σε προηγούμενα σχέδια της νομοθεσίας που επικεντρώνονταν σε ηλικιακούς ελέγχους για χρήστες κάτω των 15 ετών, τα οποία καλύψαμε σε προηγούμενο άρθρο μας για τους προτεινόμενους ηλικιακούς ελέγχους της Πράξης EU Kids για άτομα κάτω των 15 ετών. Η τελευταία πρόταση διευρύνει το πεδίο εφαρμογής, επισημοποιώντας την επαλήθευση ηλικίας ως νομική απαίτηση αντί για εθελοντικό μέτρο ασφαλείας, και τοποθετώντας την ευθύνη επιβολής απευθείας στις ίδιες τις πλατφόρμες.

Πώς λειτουργεί συνήθως η επαλήθευση ηλικίας

Η υποχρεωτική επαλήθευση ηλικίας ακούγεται απλή στη θεωρία: επιβεβαιώστε ότι ένας χρήστης είναι αρκετά μεγάλος πριν τον αφήσετε να δημιουργήσει λογαριασμό. Στην πράξη, οι πλατφόρμες έχουν βασιστεί σε έναν συνδυασμό μεθόδων, καμία από τις οποίες δεν προστατεύει εξίσου την ιδιωτικότητα των χρηστών.

Η πιο άμεση προσέγγιση περιλαμβάνει την υποβολή κρατικού δελτίου ταυτότητας, όπως διαβατηρίου ή εθνικής ταυτότητας, το οποίο μια πλατφόρμα ή μια υπηρεσία επαλήθευσης τρίτου μέρους ελέγχει έναντι της δηλωμένης ηλικίας του χρήστη. Η βιομετρική επαλήθευση, συχνά εκτίμηση ηλικίας μέσω προσώπου, είναι μια άλλη κοινή μέθοδος: ο χρήστης τραβά μια selfie ή ένα σύντομο βίντεο και ένας αλγόριθμος εκτιμά αν πληροί το ηλικιακό όριο. Μια τρίτη προσέγγιση βασίζεται σε συμπεριφορικά ή σχετικά με τον λογαριασμό σήματα, όπως πόσο καιρό υπάρχει ένας λογαριασμός, το ιστορικό πληρωμών ή τα μοτίβα δραστηριότητας, για να συναχθεί ένα πιθανό ηλικιακό εύρος χωρίς έλεγχο εγγράφου.

Οι ευρωπαίοι ρυθμιστικές αρχές έχουν δείξει ενδιαφέρον για μια τέταρτη επιλογή: ένα κεντρικοποιημένο σύστημα επαλήθευσης που προστατεύει την ιδιωτικότητα, σχεδιασμένο να επιβεβαιώνει μόνο αν ένας χρήστης πληροί ένα ηλικιακό όριο, χωρίς να κοινοποιεί την ταυτότητα, την ημερομηνία γέννησης ή άλλα προσωπικά στοιχεία του χρήστη στην ίδια την πλατφόρμα. Ένα τέτοιο σύστημα, αν υλοποιηθεί σωστά, θα μπορούσε να μειώσει τον όγκο ευαίσθητων δεδομένων που συλλέγουν και αποθηκεύουν οι μεμονωμένες πλατφόρμες. Ωστόσο, η Πράξη EU KIDS όπως προτείνεται αφήνει σημαντικές λεπτομέρειες σχετικά με την υλοποίηση, την επιβολή και τα τεχνικά πρότυπα να διευκρινιστούν ακόμη, και τελικά θα εξαρτηθεί από τις μεμονωμένες πλατφόρμες να αποφασίσουν ποια μέθοδο επαλήθευσης θα υιοθετήσουν βραχυπρόθεσμα.

Οι ανταλλαγές στην ιδιωτικότητα: Συλλογή δεδομένων έναντι ασφάλειας παιδιών

Ο πολιτικός στόχος πίσω από την Πράξη EU KIDS είναι σαφής: να κρατηθούν τα παιδιά μακριά από πλατφόρμες και περιεχόμενο που δεν είναι κατάλληλο για την ηλικία τους, και να μειωθεί η έκθεση σε βλάβες όπως εθιστικά χαρακτηριστικά σχεδιασμού ή ακατάλληλο υλικό. Λίγοι θα διαφωνούσαν με αυτόν τον στόχο.

Η επιπλοκή είναι ότι οι περισσότερες τρέχουσες μέθοδοι επαλήθευσης ηλικίας απαιτούν από τους χρήστες, τόσο παιδιά όσο και ενήλικες, να παραδώσουν ευαίσθητα προσωπικά δεδομένα για να αποδείξουν ότι πληρούν τις προϋποθέσεις πρόσβασης. Οι έλεγχοι βάσει ταυτότητας σημαίνουν ανάρτηση σάρωσης διαβατηρίου ή άδειας οδήγησης σε μια πλατφόρμα ή σε τρίτο προμηθευτή. Οι βιομετρικοί έλεγχοι σημαίνουν υποβολή σάρωσης προσώπου, που δημιουργεί μόνιμο βιομετρικό αρχείο συνδεδεμένο με έναν λογαριασμό. Ακόμη και οι μέθοδοι συμπεριφορικής παρακολούθησης απαιτούν από τις πλατφόρμες να συλλέγουν και να διατηρούν περισσότερα δεδομένα σχετικά με τη δραστηριότητα των χρηστών από ό,τι θα έκαναν διαφορετικά.

Κάθε μία από αυτές τις ροές δεδομένων γίνεται δυνητικός στόχος. Μια βάση δεδομένων με ανεβασμένες ταυτότητες ή σαρώσεις προσώπου, που βρίσκεται στους διακομιστές μιας πλατφόρμας ή σε τρίτο προμηθευτή επαλήθευσης, είναι ακριβώς το είδος περιουσιακού στοιχείου που προσελκύει παραβιάσεις δεδομένων και μη εξουσιοδοτημένη πρόσβαση. Σε αντίθεση με έναν κωδικό πρόσβασης, μια κρατική ταυτότητα ή βιομετρική σάρωση δεν μπορεί απλώς να επαναφερθεί αν εκτεθεί. Για έναν νόμο που στοχεύει στην προστασία ανηλίκων, υπάρχει πραγματικός κίνδυνος η ίδια η διαδικασία επαλήθευσης να γίνει ο αδύναμος κρίκος, ειδικά αν μικρότερες πλατφόρμες με περιορισμένους προϋπολογισμούς ασφαλείας αναμένεται να δημιουργήσουν ή να αδειοδοτήσουν αυτά τα συστήματα σε σύντομο χρονικό διάστημα.

Τι σημαίνει αυτό για εσάς

Αν η Πράξη EU KIDS προχωρήσει όπως προτείνεται, οι χρήστες σε ολόκληρη την ΕΕ, τόσο ενήλικες όσο και ανήλικοι, θα πρέπει να αναμένουν να συναντήσουν προτροπές επαλήθευσης ηλικίας σε μεγάλες πλατφόρμες κοινωνικών μέσων και κοινής χρήσης βίντεο τους επόμενους μήνες. Αυτό θα μπορούσε να σημαίνει ανάρτηση ταυτότητας, λήψη selfie για βιομετρική ανάλυση ή πιστοποίηση μέσω κεντρικοποιημένου συστήματος ηλικιακού ελέγχου, ανάλογα με τη μέθοδο που κάθε πλατφόρμα επιλέγει να εφαρμόσει.

Οι γονείς θα πρέπει να προσέχουν ποια μέθοδο επαλήθευσης χρησιμοποιεί μια πλατφόρμα πριν αφήσουν ένα παιδί να περάσει από αυτήν, και θα πρέπει να ρωτούν αν η πλατφόρμα αποθηκεύει την υποβληθείσα ταυτότητα ή τα βιομετρικά δεδομένα, και για πόσο διάστημα. Οι ενήλικες θα πρέπει να είναι εξίσου προσεκτικοί: τα συστήματα επαλήθευσης που δημιουργούνται για ανηλίκους συχνά θα εφαρμόζονται σε όλους, πράγμα που σημαίνει ότι οι ενήλικοι χρήστες μπορεί επίσης να κληθούν να αποδείξουν την ηλικία τους για να συνεχίσουν να χρησιμοποιούν μια υπηρεσία που έχουν εδώ και χρόνια.

Βασικά συμπεράσματα

Η Πράξη EU KIDS αντανακλά μια γνήσια και ευρέως διαδεδομένη ανησυχία για την ασφάλεια των παιδιών στο διαδίκτυο, και ο υποκείμενος στόχος αξίζει σοβαρής υποστήριξης. Ωστόσο, ο μηχανισμός που επιλέχθηκε για την επίτευξη αυτού του στόχου, η υποχρεωτική επαλήθευση ηλικίας, φέρει τις δικές της ανταλλαγές σε θέματα ιδιωτικότητας και ασφάλειας που αξίζουν εξίσου εξέταση.

Καθώς αυτή η νομοθεσία προχωρά μέσω της διαδικασίας έγκρισης της ΕΕ, οι χρήστες θα πρέπει να παρακολουθούν ενημερώσεις σχετικά με το ποιες μεθόδους επαλήθευσης υιοθετούν οι πλατφόρμες, να διαβάζουν τις πολιτικές απορρήτου πριν υποβάλουν οποιαδήποτε ταυτότητα ή βιομετρικά δεδομένα, και να προτιμούν πλατφόρμες που δεσμεύονται για ελάχιστη διατήρηση δεδομένων και σχεδιασμό επαλήθευσης που προστατεύει την ιδιωτικότητα. Για περισσότερο υπόβαθρο σχετικά με το πώς διαμορφώθηκαν αρχικά οι απαιτήσεις ηλικιακού ελέγχου της Πράξης EU KIDS, η προηγούμενη κάλυψή μας για τους προτεινόμενους ηλικιακούς ελέγχους για άτομα κάτω των 15 ετών εξετάζει τις απαρχές και το πεδίο εφαρμογής της νομοθεσίας. Καθώς η συζήτηση για την ιδιωτικότητα στην επαλήθευση ηλικίας της Πράξης EU KIDS συνεχίζεται, το να μένετε ενημερωμένοι θα είναι το καλύτερο εργαλείο που έχουν οι χρήστες για να προστατεύσουν τόσο τα παιδιά τους όσο και τα δικά τους δεδομένα.