Mi az a digitális korhatár-ellenőrzés?

A digitális korhatár-ellenőrzés (DAV) olyan technikai rendszereket jelent, amelyek az online tartalmakhoz vagy szolgáltatásokhoz való hozzáférés megadása előtt megerősítik, hogy a felhasználó betöltötte a minimális korhatárt. Eredetileg a szerencsejátékokra és az alkoholértékesítésre alkalmazták, azonban a követelmények jelentősen bővültek. 2026-ra az Egyesült Királyság, Ausztrália, az Egyesült Államok (tagállami szinten), Németország és számos más joghatóság törvényei korhatár-ellenőrzést írnak elő felnőtt tartalmat közlő platformok, egyes közösségi média hálózatok és online játékszolgáltatások esetében.

A jogszabályok elsődleges célja a gyermekek védelme. Az adatvédelmi aggályt az ennek megvalósítására alkalmazott módszer jelenti.

Hogyan működnek valójában ezek a rendszerek?

A legtöbb korhatár-ellenőrzési rendszer az alábbi kategóriák egyikébe sorolható:

  • Hitelkártya- vagy fizetési adatok ellenőrzése – Egy meglévő bankkártya használata a nagykorúság igazolásának helyettesítőjeként. Ez a módszer összekapcsolja a böngészési szokásokat a pénzügyi személyazonossággal.
  • Személyi igazolvány feltöltése – A felhasználók útlevelük vagy jogosítványuk szkennelt másolatát küldik be. A platform vagy egy harmadik fél által üzemeltetett feldolgozó ellenőrzi és tárolja a dokumentumot.
  • Arcalapú korbecsléss – Egy mesterséges intelligencia rendszer egy szelfit vagy élő kameraképet elemez annak meghatározásához, hogy az illető elég idősnek tűnik-e. Technikailag nincs szükség dokumentumra, azonban biometrikus adatok kerülnek rögzítésre.
  • Mobilhálózat-üzemeltető (MNO) általi ellenőrzés – A felhasználó mobilszolgáltatója a fiókregisztrációs adatok alapján igazolja a kort, amelyet egy API tokenen keresztül továbbít a platformnak.
  • Digitális személyazonosság-tárcák – Olyan kialakulóban lévő rendszerek, amelyekben egy kormány által kibocsátott digitális hitelesítő adat igazolja az életkort anélkül, hogy további személyes adatokat fedne fel.

Minden módszer más-más helyet foglal el az adatvédelmi spektrumon. A személyi igazolvány feltöltése hordozza a legnagyobb kockázatot. Az arcalapú becslés biometrikus adatfeldolgozással jár. Az MNO általi ellenőrzés kereskedelmi harmadik felekkel oszt meg adatokat. A digitális tárcák, ha megfelelően kerülnek bevezetésre, a legerősebb adatvédelmi garanciákat nyújtják, azonban elfogadásuk még mindig egyenetlen.

Hová kerülnek az adatok?

A kulcskérdés nem az, hogy az életkorát ellenőrzik-e, hanem az, hogy ki dolgozza fel az ellenőrzéshez használt adatokat. A legtöbb platform a korhatár-ellenőrzést külső, erre szakosodott szolgáltatókra bízza. Amikor feltölt egy személyi igazolványt, vagy beküld egy szelfit, az adatok jellemzően egy önálló adatmegőrzési szabályzattal, biztonsági incidens-előzményekkel és kereskedelmi érdekekkel rendelkező másik vállalathoz kerülnek.

2025-ben két nagy korhatár-ellenőrzési szolgáltató adatbiztonsági incidenst tárt fel, amely több millió felhasználót érintett. A kiszivárgott rekordok között személyi igazolvány szkennelt másolatai, IP-címek és böngészési metaadatok szerepeltek. Ez egy strukturális problémát szemléltet: az érzékeny személyazonosság-adatok központosítása nagy értékű célpontokat teremt a rosszindulatú szereplők számára.

Emellett egyes szolgáltatók nyíltan közlik, hogy megfelelési célból megőrzik az ellenőrzési rekordokat. A különböző szolgáltatásoknál 30 naptól több évig terjedő megőrzési időszakokat figyeltek meg. Még ha a platformok azt állítják is, hogy nem tárolják az igazolványát, harmadik fél feldolgozójuk saját feltételeik alapján megteheti ezt.

Az összekapcsolhatóság problémája

A korhatár-ellenőrzés megteremti azt, amit a kutatók összekapcsolhatósági kockázatnak neveznek. Amikor egy rendszer egy adott webhelyre való belépéshez igazolja a személyazonosságát, egy rekord keletkezik, amely valódi személyazonosságát ahhoz a látogatáshoz köti. Ha ezt a rekordot később bírósági eljárás keretében beidézik, feltörik, vagy kereskedelmi célból megosztják, az Ön által megtekintett tartalom tartalma összekapcsolódik azzal, hogy ki Ön. Felnőtt tartalmakat, egészségügyi információkat vagy politikai anyagokat érintő szolgáltatások esetében ez az összekapcsolás valós következményekkel járhat.

Szabályozási keretek és korlátaik

Az Online Safety Act alapján az Egyesült Királyságban érvényes korhatár-ellenőrzési követelményeket az Ofcom tartja be, amely adatvédelmet megőrző megközelítéseket ajánló műszaki szabványokat tett közzé. Az EU digitális szolgáltatásokról szóló törvénye (Digital Services Act) korhatár-ellenőrzési kötelezettségeket ír elő a nagyobb platformok számára, az érvényesítést azonban a tagállamok eltérően értelmezik. Az ausztrál Online Safety Act módosításai kötelezettségeket rónak a platformokra, de az ellenőrzési módszer megválasztását nagyrészt nyitva hagyják.

A legtöbb keretrendszer hiányossága, hogy az eredményt írják elő (életkor ellenőrzése), nem pedig az adatvédelmi szempontból biztonságos módszereket. Ez teret enged annak, hogy az adatigényes megvalósítások váljanak piaci alapértékké.

Gyakorlati lépések a kitettség csökkentésére

  • Ahol lehetséges, részesítse előnyben az MNO-alapú vagy digitális tárcán alapuló ellenőrzést támogató platformokat, mivel ezek a módszerek a teljes személyazonosság-dokumentum felfedése nélkül is igazolhatják az életkort.
  • Dokumentumok benyújtása előtt olvassa el a harmadik fél ellenőrzési szolgáltatójának adatvédelmi szabályzatát. Különösen figyeljen az adatmegőrzési határidőkre, és arra, hogy az adatokat megosztják-e marketing partnerekkel.
  • A VPN nem kerüli meg a korhatár-ellenőrzést, de korlátozhatja az ellenőrzési folyamat során harmadik felek számára látható metaadatokat, például az IP-címét és hozzávetőleges földrajzi helyzetét.
  • Ahol a jogszabályok megengedik, egyes szolgáltatások postai vagy token alapú alternatívákat kínálnak a digitális személyazonosság benyújtása helyett.
  • Kövesse figyelemmel, hogy az Ön által elért tartalmak országai rendelkeznek-e kölcsönös adatmegosztási megállapodásokkal az Ön saját joghatóságával.

A jövő útja

A nulla ismeretű bizonyítékokon (zero-knowledge proofs) és szelektív közzétételi hitelesítő adatokon alapuló, adatvédelmet megőrző korhatár-ellenőrzés 2026-ban technikailag megvalósítható, és több EU-tagállamban is pilot programokban tesztelik. Ezek a rendszerek képesek megerősíteni, hogy a felhasználó megfelel egy korhatárnak anélkül, hogy bármilyen további információt feltárnának. A szélesebb körű elterjedés szabályozói kötelezettségektől és kereskedelmi ösztönzőktől függ, amelyek egyike sem haladt elég gyorsan ahhoz, hogy rövid távon megvédje a felhasználókat.