Kaksi kuukautta sen jälkeen, kun Ison-Britannian tietosuojaviranomainen kirjoitti kuudelle suurimmalle sosiaalisen median alustalle, se sanoo vastauksen jääneen vajaaksi. Information Commissioner's Office (ICO) raportoi, että yksikään niistä ei ole ottanut käyttöön uutta, toimivaa ja tietosuojaa kunnioittavaa ikävarmennusta. Havainto nostaa privacy-friendly age verification UK -politiikan jälleen valokeilaan ja herättää käytännön kysymyksiä siitä, mitä tietoja nämä tarkistukset keräävät ja miksi VPN-palvelut nousevat jatkuvasti esiin keskustelussa.

Lähderaportin yksityiskohdat ovat rajalliset, joten tämä artikkeli pitäytyy vahvistetuissa tiedoissa ja selittää laajempaa taustaa lukijoille.

Mitä ICO havaitsi maaliskuun kirjeidensä jälkeen

Maaliskuussa ICO kirjoitti Facebookille, TikTokille, Instagramille, YouTubelle, Snapchatille ja X:lle. Kirjeissä pyydettiin jokaista yritystä arvioimaan kiireellisesti, miten se tarkistaa käyttäjiensä iät. Kaksi kuukautta myöhemmin viranomainen totesi, ettei yksikään kuudesta ollut ottanut käyttöön uutta, toimivaa ja tietosuojaa kunnioittavaa ikävarmennusta.

Sanamuodolla on väliä. ICO ei sanonut, että ikätarkistukset olisivat mahdottomia, eikä se sanonut, ettei alustoilla olisi lainkaan tarkistuksia. Sen kritiikki kohdistuu siihen, ettei uutta lähestymistapaa ole ilmaantunut, joka olisi sekä toimiva että käyttäjien yksityisyyttä kunnioittava. Näitä kahta vaatimusta pidetään usein vastakkaisina, mutta viranomainen näyttää odottavan yritysten täyttävän molemmat.

Mitä rahapelisivustot ovat jo osoittaneet ikätarkistuksista

Tämän jutun innoittaneessa artikkelissa tehdään osuva vertailu: rahapelisivustot olivat käyttäneet ikätarkistuksia kuusi vuotta ennen kuin Ofcom pyysi muita palveluita tekemään samoin. Se on hyödyllinen vertailukohta. Se osoittaa, että ikävarmennus suuressa mittakaavassa ei ole aivan uusi ongelma ja että ainakin yksi voimakkaasti säännelty sektori on toiminut sen kanssa vuosia.

Vertailulla on rajansa. Rahapelitiliin liittyy maksuja, lakisääteinen velvollisuus tuntea asiakas ja selkeä rekisteröitymiskohta. Sosiaaliset alustat on rakennettu helpon käyttöönoton, valtavien käyttäjäkuntien ja monissa tapauksissa käyttäjien varaan, jotka selaavat luomatta koskaan tiliä. Silti kuuden vuoden kokemuksen yhdellä sektorilla ja ICO:n kahden kuukauden havainnon kuudesta suuresta alustasta välinen kuilu on jutun ydin.

Taustatietoja siitä, miten viranomaiset nyt arvioivat tätä teknologiaa, löydät kattauksestamme Ofcomin vuoden 2026 ikävarmennusraportista ja sen osoittamista tietosuoja-aukoista.

Mitä tietoja ikävarmennus voi kerätä

Kaikki ikätarkistukset eivät toimi samalla tavalla, ja niihin liittyvät tiedot voivat vaihdella paljon. Palvelun valitsemasta menetelmästä riippuen tarkistus voi sisältää:

  • Asiakirjojen lataukset: passi tai ajokortti, joka sisältää nimesi, syntymäaikasi ja valokuvasi.
  • Kasvojen iän arviointi: selfie tai lyhyt video, jota analysoidaan ikäryhmäsi arvaamiseksi.
  • Kolmannen osapuolen tarkistukset: ulkopuolinen palveluntarjoaja vahvistaa ikäsi ja välittää tuloksen takaisin palvelulle.
  • Tili- ja laitesignaalit: tiedot, jotka alustalla jo on sinusta ja joita käytetään iän päättelemiseen.

Tietosuojakysymys ei ole niinkään siinä, kysytäänkö sinulta, vaan siinä, mitä tapahtuu seuraavaksi. Poistetaanko kuva tai asiakirja tarkistuksen jälkeen? Näkeekö alusta henkilöllisyytesi vai ainoastaan kyllä- tai ei-tuloksen? Jaetaanko tiedot muiden yritysten kanssa? Nämä yksityiskohdat ratkaisevat, voidaanko lähestymistapaa kohtuudella kutsua tietosuojaa kunnioittavaksi, ja juuri tässä ICO:n odotukset astuvat kuvaan.

Mihin VPN:t sopivat ikätarkistuskeskustelussa

VPN:t tulevat mukaan tähän keskusteluun, koska ne muuttavat näennäistä sijaintiasi. Palvelu, joka soveltaa ikätarkistuksia Yhdistyneen kuningaskunnan sääntöjen perusteella, voi kohdella muualta tulevaa yhteyttä eri tavalla, minkä vuoksi VPN:n käyttöä käsitellään usein tapana, jolla ihmiset yrittävät välttää tarkistuksia. Se on poliittinen argumentti, ei tietosuojaratkaisu, eikä sitä pidä sekoittaa sellaiseen.

VPN salaa liikenteen laitteesi ja VPN-palvelimen välillä ja piilottaa IP-osoitteesi vierailemiltasi sivustoilta. Se ei muuta sitä, mitä alusta tietää tilistäsi, eikä poista tietoja, jotka olet jo lähettänyt ikätarkistukseen. Jos luovutat asiakirjan tai selfien, VPN ei tee mitään sen rajoittamiseksi, miten näitä tietoja säilytetään tai käytetään. Alustan omien tietokäytäntöjen lukeminen on paljon tärkeämpää.

Mitä tämä tarkoittaa sinulle

Useimmille brittiläisille käyttäjille ICO:n havainto tarkoittaa, että ikätarkistukset suurilla sosiaalisilla alustoilla ovat yhä kehittymässä, ja menetelmät, joita sinua pyydetään käyttämään, voivat muuttua. Tässä mitä kannattaa pitää mielessä:

  • Viranomainen odottaa ikävarmennuksen olevan sekä tehokasta että tietosuojaa kunnioittavaa, joten sinulla on oikeus kysyä, mitä palvelu tekee tiedoillasi.
  • Erilaisiin menetelmiin liittyy erilaisia riskejä. Kolmannen osapuolen jakama kertaluonteinen kyllä- tai ei-tulos paljastaa vähemmän kuin tallennettu kopio henkilöllisyystodistuksestasi.
  • VPN suojaa yhteyttäsi, ei tietoja, jotka luovutat vapaaehtoisesti tarkistuksen aikana.
  • Vanhempien ja huoltajien ei pidä olettaa, että alustan nykyiset tarkistukset ovat vahvoja, kun otetaan huomioon ICO:n arvio.

Keskeiset huomiot

ICO:n viesti on selkeä: kuutta suurta alustaa pyydettiin parantamaan, ja kaksi kuukautta myöhemmin yksikään ei ole toimittanut uutta, toimivaa ja tietosuojaa kunnioittavaa ikävarmennusta. Rahapelisivustot osoittavat, että ikätarkistukset ovat mahdollisia, mutta todellinen testi sille, voivatko brittiläiset käyttäjät luottaa tietosuojaa kunnioittavaan ikävarmennukseen, on se, kuinka vähän tietoja kerätään ja kuinka nopeasti ne poistetaan.

Ennen kuin lähetät mitään ikätarkistukseen, katso, mitä alusta pyytää, kuka sitä käsittelee ja kuinka kauan se säilyttää sitä. Jos pyyntö vaikuttaa liialliselta, pysähdy ja etsi vähemmän tunkeilevaa vaihtoehtoa. Jos haluat syventyä siihen, missä nykyiset järjestelmät jäävät vajaiksi, lue juttumme Ofcomin vuoden 2026 ikävarmennusraportin tietosuoja-aukoista.