De onlineveiligheidstoezichthouder van Australië komt dichter bij een aanzienlijke uitbreiding van zijn bevoegdheden. Een nieuw voorgesteld wetsvoorstel zou artikel 63G van het bestaande onlineveiligheidskader vervangen door bredere onderzoeksbevoegdheden voor de eSafety-commissaris, terwijl ook de civiele straffen die de toezichthouder kan opleggen aan bedrijven die niet voldoen aan leeftijdsverificatievereisten worden verdubbeld. Voor een instantie die al centraal staat in de Australische poging om minderjarigen van bepaalde onlineplatforms te weren, betekent dit een betekenisvolle verschuiving in handhavingskracht.

Wat het wetsvoorstel verandert

De kern van het voorstel is de vervanging van artikel 63G, een bepaling die momenteel regelt hoe de eSafety-commissaris mogelijke overtredingen met betrekking tot onlineveiligheid en leeftijdsverificatie kan onderzoeken. Het bijgewerkte kader is ontworpen om de toezichthouder meer directe instrumenten te geven om informatie op te eisen, naleving te onderzoeken en op te treden bij vermoedelijke overtredingen, zonder de procedurele beperkingen die critici zeggen dat de handhaving onder de huidige wet heeft vertraagd.

Hoewel de volledige technische details van de vervangende bepaling niet in gedetailleerde vorm openbaar zijn gemaakt, is de richting duidelijk: wetgevers willen dat de eSafety-commissaris sneller kan handelen en dieper kan graven bij het onderzoeken van platforms die mogelijk hun leeftijdsverificatieverplichtingen ontwijken. Dit komt op een moment dat Australië al een van de meest agressieve leeftijdsverificatieregimes ter wereld heeft ingevoerd, waarbij platforms moeten voorkomen dat gebruikers onder de 16 jaar sociale media-accounts aanhouden.

Verdubbeling van de civiele straffen

Naast de onderzoekswijzigingen zou het wetsvoorstel de civiele straffen verdubbelen die eSafety kan opleggen aan niet-conforme bedrijven. Civiele straffen zijn doorgaans het belangrijkste instrument waarmee toezichthouders naleving stimuleren zonder toevlucht te nemen tot strafrechtelijke vervolging, en een verdubbeling van deze bedragen geeft aan dat men van plan is om niet-naleving aanzienlijk duurder te maken voor platforms die in Australië actief zijn.

Deze financiële escalatie is belangrijk omdat handhaving op het gebied van leeftijdsverificatie tot nu toe met reële praktische uitdagingen te maken heeft gehad. Berichtgeving over de Australische beperkingen voor sociale media onder de 16 heeft aangetoond dat hoewel het aantal tieneraccounts op grote platforms is gedaald, de onderliggende leeftijdsverificatiesystemen die dit beleid moeten handhaven, moeite hebben gehad om consistent te functioneren. Als platforms boetes kunnen behandelen als een kleine kostenpost van het zakendoen, verzwakt de prikkel om robuuste verificatiesystemen te bouwen. Het verdubbelen van het maximum voor civiele straffen is één manier waarop toezichthouders die kloof hopen te dichten. Lezers die de uitrol van de beperkingen voor tieneraccounts op sociale media hebben gevolgd, herinneren zich misschien dat het verbod op sociale media voor tieners in Australië heeft geleid tot een daling van 10% in accounts zonder betrouwbare controles, een resultaat dat de spanning tussen beleidsintentie en technische uitvoering benadrukt.

Privacy-implicaties van sterkere leeftijdsverificatiebevoegdheden

Het uitbreiden van de onderzoeksbevoegdheden van de eSafety-commissaris roept een belangrijke vraag op voor gewone internetgebruikers: hoe zal strengere handhaving de leeftijdsverificatiemethoden beïnvloeden die platforms kiezen om in te zetten? Naarmate boetes stijgen en onderzoeksbevoegdheden worden uitgebreid, kunnen bedrijven die in Australië actief zijn druk voelen om meer invasieve of frequentere verificatiecontroles in te voeren, variërend van het uploaden van documenten tot biometrische leeftijdsschatting, om blootstelling aan regelgeving te voorkomen.

Die druk werkt twee kanten op. Aan de ene kant zou strengere handhaving platforms kunnen aanzetten tot leeftijdsverificatiemethoden die daadwerkelijk werken, waarmee de hiaten worden aangepakt die in eerdere uitrolfasen zijn geïdentificeerd. Aan de andere kant zou het de adoptie kunnen versnellen van verificatietools die gebruikers verplichten gevoelige identiteits- of biometrische gegevens af te staan, vaak met beperkte transparantie over hoe die gegevens worden opgeslagen, gedeeld of uiteindelijk verwijderd. Aangezien het huidige verbod voor onder de 16 al inconsistenties heeft blootgelegd in hoe leeftijdscontroles op platforms worden gehandhaafd, riskeert een handhavingsgerichte aanpak zonder duidelijke technische normen het oplossen van het ene probleem (zwakke verificatie) door het creëren van een ander (data-hongerige verificatie).

Wat dit voor u betekent

Als u of uw familie gebruikmaakt van sociale media of andere platforms die onder de Australische leeftijdsverificatieregels vallen, verwacht dan meer zichtbare verificatieprompts terwijl dit wetsvoorstel door het wetgevingsproces gaat. Bedrijven die strenger onderzoek en hogere civiele straffen verwachten, zullen waarschijnlijk hun nalevingshouding aanscherpen, wat in de praktijk vaak betekent dat er vaker identiteitscontroles plaatsvinden bij aanmelding of inlog.

Voor ouders kan dit meer wrijving betekenen bij het instellen van accounts voor tieners die oud genoeg zijn om een platform legaal te gebruiken. Voor volwassenen kan het betekenen dat ze leeftijdsverificatiestappen tegenkomen op platforms die eerder geen verificatie vereisten, omdat bedrijven uit voorzorg handelen om regelgevingsboetes te vermijden. Iedereen die zich zorgen maakt over hoe zijn identiteitsdocumenten of biometrische gegevens tijdens deze controles worden behandeld, moet vóór het voltooien van de verificatie op zoek gaan naar duidelijke privacyverklaringen en moet op zijn hoede zijn voor platforms die om meer informatie vragen dan nodig lijkt voor de taak.

Belangrijkste punten

Het voorgestelde wetsvoorstel is nog geen wet, maar het geeft aan waar de Australische regelgeving naartoe gaat: een meer bevoegde eSafety-commissaris, gesteund door hogere financiële straffen, belast met het handhaven van leeftijdsverificatieregels die tot nu toe in de praktijk gemengde resultaten hebben opgeleverd. Naarmate de handhaving strenger wordt, moeten gebruikers alert blijven op hoe platforms verificatie implementeren, vragen stellen over gegevensbewaring wanneer hen wordt gevraagd hun leeftijd te bewijzen, en in de gaten houden hoe deze wetgeving zich ontwikkelt terwijl deze door het parlement gaat. Het versterken van toezicht is een redelijk beleidsdoel, maar de details van de implementatie zullen bepalen of het de privacy beschermt of simpelweg de last verschuift naar de persoonlijke gegevens van gebruikers.