Leeftijdscontroles verspreiden zich over het Verenigd Koninkrijk, meerdere Amerikaanse staten en de EU, en steeds meer mensen wordt gevraagd hun leeftijd te bewijzen voordat ze een website of app kunnen bereiken. De gebruikte methode maakt een groot verschil. De belangrijkste privacyrisico's van AI-leeftijdsverificatie hangen af van wat een systeem verzamelt, hoe lang het dat bewaart en wie het nog meer kan zien. Deze gids vergelijkt de drie benaderingen die lezers het vaakst zullen tegenkomen: leeftijdsschatting op basis van een selfie, ID-upload en leeftijdsbewijstokens.

Hoe selfie-, ID- en tokengebaseerde leeftijdscontroles werken

Selfieschatting. Je neemt een foto of korte video, en software analyseert je gezicht om een leeftijdsbereik te schatten. Het cruciale onderscheid is tussen gezichtsleeftijdsschatting en gezichtsherkenning. Schatting probeert één vraag te beantwoorden: lijkt deze persoon ouder dan een bepaalde drempel? Herkenning probeert een andere vraag te beantwoorden: wie is deze persoon? Een schattingssysteem hoeft je naam niet te kennen, hoewel de manier waarop het is gebouwd en wordt beheerd bepaalt of het iets over je bewaart achteraf.

ID-upload. Je fotografeert een overheidsdocument, en de dienst leest de geboortedatum eruit. Veel systemen vragen ook om een selfie om te bevestigen dat het document van jou is. Dit is meestal de meest directe manier om een exacte leeftijd vast te stellen, maar het brengt de meest gevoelige papieren met zich mee.

Leeftijdsbewijstokens. Hier bevestigt een vertrouwde partij eenmalig je leeftijd en geeft een token uit dat alleen zegt dat je aan een drempel voldoet, zoals ouder dan 18 zijn. De website ontvangt het ja-of-nee-antwoord, niet je geboortedatum, naam of document. Tokens zijn ontworpen zodat een platform het ene feit dat het nodig heeft leert en niets meer.

Welke persoonsgegevens elke methode verzamelt

De verschillen in gegevensverzameling zijn de duidelijkste manier om deze methoden te vergelijken.

  • Selfieschatting: een gezichtsafbeelding of video, en de resulterende leeftijdsschatting. Afhankelijk van het ontwerp van de aanbieder kan de afbeelding worden verwerkt en weggegooid, of worden opgeslagen. Die keuze is een beleids- en technische beslissing, dus het is de moeite waard de privacyverklaring van de aanbieder te lezen.
  • ID-upload: een afbeelding van het document, dat doorgaans je volledige naam, geboortedatum, foto en documentnummer bevat. Als er een selfiematch wordt toegevoegd, geef je ook een gezichtsafbeelding die aan die identiteit is gekoppeld.
  • Leeftijdsbewijstokens: het minimum. De verificateur kan je documenten of gezicht verwerken tijdens de initiële controle, maar de dienst die je probeert te gebruiken ziet alleen de bevestiging dat je geslaagd bent.

Kortom, ID-upload creëert de rijkste set identiteitsgegevens, selfieschatting zit in het midden, en tokens zijn gebouwd om het minste aan de eindwebsite prijs te geven.

Waar de beperkingen van nauwkeurigheid en de privacyrisico's liggen

Gezichtsleeftijdsschatting is een statistische gok, geen zekerheid. Mensen rond een grenswaarde kunnen onterecht worden geblokkeerd of onterecht worden doorgelaten, en een terugvalstap, vaak een ID-controle, is gewoonlijk nodig wanneer de schatting onduidelijk is. Dat betekent dat een selfiecontrole nog steeds kan eindigen in een ID-upload, dus de invasievere route wordt niet altijd vermeden.

Privacyrisico's komen vooral voort uit wat er rond de controle gebeurt:

  • Bewaring: afbeeldingen of documenten die langer dan nodig worden bewaard, worden een doelwit als een aanbieder wordt gehackt.
  • Koppeling: als een verificatierecord aan je accounts of browsegedrag kan worden gekoppeld, wordt een leeftijdscontrole een vorm van tracking.
  • Doelverschuiving: gegevens die zijn verzameld om leeftijd te bevestigen, kunnen voor andere doeleinden worden hergebruikt tenzij regels of contracten dat voorkomen.
  • Blootstelling aan derden: veel sites besteden controles uit, dus je gegevens kunnen via een bedrijf gaan waarvan je nog nooit hebt gehoord.

Critici van leeftijdsverificatie, waaronder digitale-rechtengroepen, stellen dat waarborgen moeten beperken hoe aanbieders de gegevens gebruiken die ze verzamelen. Of een bepaald systeem die beloften nakomt, is voor een gewone gebruiker moeilijk te bevestigen, en daarom is minimaliseren wat je afgeeft de veiligste aanpak.

Welke methoden je blootstelling minimaliseren

Op basis van wat elke methode verzamelt, laten leeftijdsbewijstokens de kleinste voetafdruk achter bij de dienst die je bezoekt, omdat de site alleen leert dat je geslaagd bent. Selfieschatting kan een redelijke tussenoptie zijn wanneer de aanbieder verklaart dat afbeeldingen worden verwerkt en verwijderd in plaats van opgeslagen. ID-upload is het meest dataintensief en verdient de meeste voorzichtigheid.

De juridische context verandert snel. Het EU-voorstel voor kinderveiligheid zou platforms richting leeftijdsverificatie kunnen duwen, en de privacyrisico's van leeftijdsverificatie onder de EU Kids Act zijn het begrijpen waard voordat zulke controles routine worden.

Wat dit voor jou betekent

Je krijgt misschien niet de keuze van de methode, maar je kunt vaak wel kiezen hoeveel je deelt. Wanneer een dienst opties biedt, kies dan degene die het minste onthult. Controleer of de verificateur een apart bedrijf is en lees wat het zegt over verwijdering. Wees voorzichtig met elk verzoek om een document wanneer een lichtere controle zou volstaan, en onthoud dat een VPN de noodzaak om een controle te doorstaan waar die vereist is niet wegneemt; het verandert alleen je schijnbare locatie.

Praktische aandachtspunten

  • Geef de voorkeur aan leeftijdsbewijstokens of controles op het apparaat zelf wanneer deze worden aangeboden.
  • Als je een selfiecontrole gebruikt, zoek dan naar een duidelijke verklaring dat afbeeldingen na verwerking worden verwijderd.
  • Upload een ID alleen als laatste redmiddel, en alleen bij een aanbieder wiens bewaarbeleid je hebt gelezen.
  • Vermijd waar mogelijk hergebruik van hetzelfde verificatieaccount voor niet-gerelateerde diensten.
  • Houd nieuwe regels in de gaten, want verplichte controles zullen deze keuzes vaker voorkomen.

Om te zien hoe aankomende Europese regels controles verplicht kunnen maken en wat dat betekent voor je gegevens, lees onze uitleg over de EU Kids Act en de privacyrisico's van AI-leeftijdsverificatie.