Het Elfde Circuit heeft donderdag een voorlopige voorziening vernietigd die Georgia ervan weerhield zijn regels voor leeftijdsverificatie op sociale-mediaplatforms te handhaven. De rechter oordeelde dat NetChoice, de internetbrancheorganisatie die de wet aanvecht, niet aannemelijk had gemaakt dat zij haar juridische uitdaging waarschijnlijk zou winnen. Voor gebruikers in Georgia komt de **Georgia social media age verification law** nu een stap dichter bij daadwerkelijke handhaving, ook al is de bredere zaak nog niet afgerond. Dit artikel behandelt wat de uitspraak wel en niet beslist, hoe leeftijdscontroles in de praktijk kunnen werken en hoe de privacy-afwegingen eruitzien. Het gaat ook in op een vraag die veel lezers zullen stellen: kan een VPN de regels omzeilen? ## Wat het Elfde Circuit heeft beslist en wat onbeslist blijft Op basis van de beschikbare berichtgeving heeft het hof van beroep een voorlopige voorziening vernietigd. Die voorlopige voorziening had Georgia ervan weerhouden zijn vereisten voor leeftijdsverificatie voor sociale-mediaplatforms te handhaven. De redenering van het panel was, zoals samengevat, beperkt: NetChoice had niet aangetoond dat zij waarschijnlijk succes zou hebben met haar aanvechting van de wet. Dat onderscheid is belangrijk. Een bevinding over de waarschijnlijkheid van succes in de fase van de voorlopige voorziening is geen definitieve uitspraak over de vraag of de wet grondwettelijk is. De onderliggende juridische uitdaging loopt door, en over de merites kan nog verder worden gepleit. Wat nu verandert, is dat de staat niet langer wordt belet de wet te handhaven terwijl die zaak voortduurt. De wet in kwestie is de Protecting Georgia's Children on Social Media Act van 2024. Eerdere berichtgeving beschrijft deze als een wet die platforms verplicht de leeftijd van gebruikers te verifiëren en ouderlijke toestemming te verkrijgen voor gebruikers onder 16 die accounts willen aanmaken. Een federale districtsrechter had de wet eerder in juni 2025 geblokkeerd vanwege zorgen over de vrijheid van meningsuiting; dat is de voorlopige voorziening die het Elfde Circuit nu heeft vernietigd. Het bronartikel vermeldt niet wanneer de handhaving begint, hoe platforms zullen reageren of of NetChoice verdere toetsing zal zoeken. Dat zijn open vragen die het volgen waard zijn. ## Hoe leeftijdscontroles voor gebruikers in Georgia zouden kunnen werken De wet vereist verificatie, maar de praktische methode wordt grotendeels aan de platforms overgelaten. Over het algemeen kunnen leeftijdscontroles op sociale media verschillende vormen aannemen: - **Documentuploads:** het indienen van een door de overheid uitgegeven identiteitsbewijs, zoals een rijbewijs, bij een platform of een externe leverancier. - **Gezichtsschatting:** een selfie die door software wordt geanalyseerd om in te schatten of een gebruiker boven een bepaalde leeftijd is. - **Ouderlijke-toestemmingsstromen:** voor gebruikers onder 16 bevestigt een ouder of voogd het account, wat op zichzelf kan vereisen dat de ouder zijn of haar identiteit bewijst. - **Gegevensmatching:** het controleren van gegevens tegen bestaande records die door een leverancier of financiële instelling worden bijgehouden. We weten nog niet welke van deze methoden platforms in Georgia zullen overnemen, en het bronmateriaal zegt dat niet. Wat duidelijk is, is dat elke aanpak gebruikers vraagt meer persoonlijke informatie te delen dan een simpele e-mailregistratie. Ouders van tieners kan ook worden gevraagd zichzelf te verifiëren, wat de hoeveelheid betrokken gegevens vergroot. ## De privacy- en gegevensbeveiligingsrisico's van leeftijdsverificatie Leeftijdsverificatie creëert een fundamentele spanning: om te bewijzen dat je een leeftijdsgrens hebt bereikt, moet je vaak onthullen wie je bent. Dat roept verschillende praktische zorgen op. **Gegevensverzameling.** Platforms of hun verificatieleveranciers kunnen kopieën van identiteitsbewijzen, gezichtsscans of geboortedata bewaren. Zelfs als een bedrijf belooft de gegevens snel te verwijderen, moeten gebruikers die belofte en de systemen erachter vertrouwen. **Blootstellingsrisico.** Elke opslag van gevoelige identiteitsdocumenten is een aantrekkelijk doelwit. Een datalek met ID-afbeeldingen is moeilijker te herstellen dan een gelekt wachtwoord, omdat je je geboortedatum of gezicht niet zomaar kunt veranderen. Beveiligingsonderzoekers publiceren regelmatig nieuwe kwetsbaarheden en exploits, zoals te zien in de berichtgeving over de [ShieldBreak Windows zero-day](/en/shieldbreak-10th-nightmare-eclipse-windows-zero-day), een herinnering dat software die gevoelige gegevens verwerkt slechts zo veilig is als het zwakste onderdeel. **Verwerking door derden.** Veel platforms besteden verificatie uit. Dat kan betekenen dat je gegevens door bedrijven gaan die je nog nooit hebt gehoord, elk met hun eigen bewaar- en beveiligingspraktijken. **Missie-uitbreiding.** Zodra identiteitscontroles voor sociale media bestaan, wordt het gemakkelijker om accounts aan echte identiteiten te koppelen, wat anonieme meningsuiting kan beïnvloeden. Dit zijn dezelfde zorgen die ten grondslag lagen aan de argumenten over de Eerste Amendement in de zaak, hoewel de uitspraak van het Elfde Circuit in dit stadium draaide om de waarschijnlijkheid van succes van NetChoice en niet om een definitief oordeel daarover. ## Kan een VPN de leeftijdscontroles van Georgia omzeilen? Het is verleidelijk om aan te nemen dat een VPN dit oplost. De realiteit is minder overzichtelijk. Een VPN verandert het IP-adres dat een website ziet, waardoor een gebruiker kan lijken alsof hij of zij zich in een andere staat bevindt. Als een platform de vereisten van Georgia alleen op basis van locatie toepast, kan dat invloed hebben op wat een gebruiker wordt gevraagd te doen. Maar er zijn beperkingen: - Platforms kunnen andere signalen gebruiken, zoals accountgegevens, factureringsinformatie, telefoonnummers of apparaatgegevens, om te bepalen waar een gebruiker woont. - Een platform kan ervoor kiezen leeftijdscontroles op alle Amerikaanse gebruikers toe te passen in plaats van locatiespecifieke stromen te bouwen, in welk geval een VPN niets verandert. - Bestaande accounts die door inwoners van Georgia zijn aangemaakt, kunnen al aan de staat gekoppeld zijn. - Het gebruik van een VPN om een wettelijke vereiste te ontwijken kan in strijd zijn met de voorwaarden van een dienst, en een VPN beschermt niets van de gegevens die je tijdens verificatie vrijwillig indient. Kort gezegd: een VPN is een privacytool om je verkeer tegen netwerkwaarnemers te beschermen. Het is geen betrouwbare manier om leeftijdsverificatie te vermijden, en het beschermt niet de ID of gezichtsscan die je overhandigt zodra je besluit te verifiëren. ## Wat dit voor jou betekent Als je in Georgia woont, kan je binnenkort worden gevraagd je leeftijd te verifiëren of, als je ouder bent, toestemming te geven namens een tiener onder 16. Voordat je voldoet, is het nuttig te weten waarmee je instemt. Ouders moeten er ook op rekenen dat om hun eigen informatie kan worden gevraagd. Als je elders woont, is de zaak nog steeds het volgen waard. Soortgelijke wetten worden in andere staten besproken en aangevochten, en de redenering van het Elfde Circuit zou invloed kunnen hebben op hoe die strijd zich ontvouwt. ## Praktische conclusies - **Lees de verificatieprompt zorgvuldig.** Controleer wie je gegevens verzamelt, of dat het platform is of een externe leverancier, en hoe lang ze worden bewaard. - **Geef de voorkeur aan de minst invasieve optie.** Als een platform meer dan één methode biedt, overweeg dan welke de minst gevoelige informatie blootstelt. - **Vertrouw niet op een VPN als omweg.** Het beschermt de gegevens die je indient niet en verandert mogelijk niet wat een platform vereist. - **Gebruik unieke wachtwoorden en schakel tweefactorauthenticatie in** op elk account dat aan je identiteit is gekoppeld. - **Volg de zaak.** De uitspraak heft de voorlopige voorziening op, maar de juridische uitdaging loopt door, dus vereisten kunnen veranderen. De **Georgia social media age verification law** is nu handhaafbaar terwijl de rechtszaak voortduurt. Denk kritisch na over elk stukje identiteitsgegevens dat je overhandigt, en houd in de gaten hoe de zaak zich ontwikkelt.