A korosztály-ellenőrzések egyre terjednek az Egyesült Királyságban, több amerikai államban és az EU-ban, és egyre több embertől kérik, hogy bizonyítsa életkorát, mielőtt hozzáférhetne egy weboldalhoz vagy alkalmazáshoz. Az alkalmazott módszer sokat számít. A fő AI-alapú korosztály-ellenőrzési adatvédelmi kockázatok attól függenek, hogy egy rendszer mit gyűjt, mennyi ideig tárolja, és ki más láthatja. Ez az útmutató összehasonlítja a három megközelítést, amellyel az olvasók a legvalószínűbben találkozhatnak: a szelfi-alapú életkorbecslést, a személyazonosító okmány feltöltését és a korosztály-igazoló tokeneket. ## Hogyan működnek a szelfi-, személyi- és token-alapú korosztály-ellenőrzések **Szelfibecslés.** Készítesz egy fotót vagy rövid videót, és a szoftver elemzi az arcodat, hogy megbecsülje az életkori sávodat. A kulcsfontosságú különbség az arc életkor-*becslése* és az arcfelismerés között van. A becslés egyetlen kérdésre próbál válaszolni: úgy tűnik-e ez a személy idősebbnek egy adott küszöbnél? A felismerés egy másikra próbál válaszolni: ki ez a személy? Egy becslőrendszernek nem kell tudnia a nevedet, bár az, hogy hogyan építik fel és működtetik, meghatározza, hogy megőriz-e rólad bármit is utólag. **Személyazonosító okmány feltöltése.** LEFOTÓZOL egy hatósági okmányt, és a szolgáltatás kiolvassa belőle a születési dátumot. Sok rendszer emellett egy szelfit is kér, hogy megerősítse, az okmány a tiéd. Ez általában a legközvetlenebb módja a pontos életkor megállapításának, de ez jár a legérzékenyebb papírmunkával. **Korosztály-igazoló tokenek.** Itt egy megbízható fél egyszer megerősíti az életkorodat, és kiad egy tokent, amely csak azt mondja ki, hogy megfelelsz egy küszöbnek, például hogy elmúltál 18. A weboldal az igen-nem választ kapja meg, nem a születési dátumodat, nevedet vagy okmányodat. A tokeneket úgy tervezték, hogy egy platform megtudhassa az egyetlen szükséges tényt, és semmi többet. ## Milyen személyes adatokat gyűjt az egyes módszerek Az adatgyűjtésbeli különbségek a legvilágosabb módjai e módszerek összehasonlításának. - **Szelfibecslés:** egy arckép vagy videó, és a belőle származó életkorbecslés. A szolgáltató kialakításától függően a kép feldolgozás után törlődhet, vagy tárolódhat. Ez a döntés szabályzat és mérnöki kérdés, ezért érdemes elolvasni a szolgáltató adatvédelmi tájékoztatóját. - **Személyazonosító okmány feltöltése:** az okmány képe, amely jellemzően tartalmazza a teljes nevedet, születési dátumodat, fényképedet és okmányszámomat. Ha szelfi-egyeztetést is hozzáadnak, akkor egy ehhez az identitáshoz kapcsolt arcképet is átadsz. - **Korosztály-igazoló tokenek:** a minimum. Az ellenőrző fél a kezdeti ellenőrzés során kezelheti az okmányaidat vagy az arcodat, de a szolgáltatás, amelyet használni próbálsz, csak annak megerősítését látja, hogy átmentél. Röviden: a személyazonosító okmány feltöltése hozza létre a leggazdagabb identitásadat-készletet, a szelfibecslés középen helyezkedik el, a tokeneket pedig arra tervezték, hogy a legkevesebbet tárják fel a célweboldal felé. ## Hol rejlenek a pontossági korlátok és az adatvédelmi kockázatok Az arc-alapú életkorbecslés statisztikai találgatás, nem bizonyosság. A küszöbérték közelében lévő embereket tévesen blokkolhatják vagy tévesen engedhetik át, és gyakran szükség van egy tartalék lépésre, jellemzően személyazonosító-ellenőrzésre, amikor a becslés nem egyértelmű. Ez azt jelenti, hogy egy szelfi-ellenőrzés még mindig személyazonosító okmány feltöltésével végződhet, így a invazívabb útvonal nem mindig kerülhető el. Az adatvédelmi kockázatok főként abból erednek, ami az ellenőrzés körül történik: - **Megőrzés:** a szükségesnél hosszabb ideig tárolt képek vagy okmányok célponttá válnak, ha a szolgáltatónál adatszivárgás történik. - **Összekapcsolás:** ha egy ellenőrzési rekord összeköthető a fiókjaiddal vagy a böngészéseddel, a korosztály-ellenőrzés a nyomon követés egy formájává válik. - **Hatókör-bővülés:** az életkor megerősítésére gyűjtött adatok más célokra is újrahasznosíthatók, hacsak szabályok vagy szerződések meg nem akadályozzák. - **Harmadik feleknek való kitettség:** sok webhely kiszervezi az ellenőrzéseket, így az adataid olyan vállalaton keresztül haladhatnak át, amelyről soha nem hallottál. A korosztály-ellenőrzés kritikusai, köztük digitális jogvédő csoportok, azzal érvelnek, hogy a garanciáknak korlátozniuk kell, hogyan használják a szolgáltatók az általuk gyűjtött adatokat. Hogy egy adott rendszer betartja-e ezeket az ígéreteket, egy hétköznapi felhasználó számára nehezen ellenőrizhető, ezért a legbiztonságosabb megközelítés minimalizálni azt, amit átadsz. ## Mely módszerek minimalizálják a kitettségedet Abból kiindulva, hogy az egyes módszerek mit gyűjtenek, a korosztály-igazoló tokenek hagyják a legkisebb lábnyomot a meglátogatott szolgáltatásnál, mert a webhely csak azt tudja meg, hogy átmentél. A szelfibecslés észszerű középső opció lehet, ha a szolgáltató kijelenti, hogy a képeket feldolgozzák és törlik, nem pedig tárolják. A személyazonosító okmány feltöltése a legadatigényesebb, és ez érdemel leginkább óvatosságot. A jogi háttér gyorsan változik. Az EU gyermekvédelmi javaslata a platformokat a korosztály ellenőrzése felé terelheti, és érdemes megérteni az [EU Kids Act korosztály-ellenőrzés adatvédelmi kockázatait](/en/eu-kids-act-age-verification-privacy-risks-explained), mielőtt az ilyen ellenőrzések rutinná válnak. ## Mit jelent ez a számodra Lehet, hogy nem választhatod meg a módszert, de gyakran megválaszthatod, mennyit osztasz meg. Amikor egy szolgáltatás opciókat kínál, válaszd azt, amelyik a legkevesebbet tárja fel. Ellenőrizd, hogy az ellenőrző fél külön vállalat-e, és olvasd el, mit mond a törlésről. Légy óvatos, ha okmányt kérnek, amikor egy könnyebb ellenőrzés is megfelelne, és ne feledd, hogy a VPN nem szünteti meg az ellenőrzés szükségességét ott, ahol azt előírják; csak a látszólagos helyzetedet változtatja meg. ## Gyakorlati tanulságok - Részesítsd előnyben a korosztály-igazoló tokeneket vagy az eszközön végzett ellenőrzéseket, amikor felkínálják. - Ha szelfi-ellenőrzést használsz, keress egyértelmű nyilatkozatot arról, hogy a képeket a feldolgozás után törlik. - Csak végső esetben tölts fel személyazonosító okmányt, és csak olyan szolgáltatónak, amelynek adatmegőrzési szabályzatát elolvastad. - Lehetőleg kerüld ugyanazon ellenőrzési fiók újrahasználatát egymással nem összefüggő szolgáltatásoknál. - Tartsd szemmel az új szabályokat, mivel a kötelező ellenőrzések gyakoribbá teszik ezeket a választásokat. Ha látni szeretnéd, hogyan tehetik a közelgő európai szabályok kötelezővé az ellenőrzéseket, és ez mit jelent az adataidra nézve, olvasd el magyarázónkat [az EU Kids Actről és annak AI korosztály-ellenőrzési adatvédelmi kockázatairól](/en/eu-kids-act-age-verification-privacy-risks-explained).