Accounts dalen, maar leeftijdscontroles blijven uit

Australië's streven om kinderen onder de 16 van sociale media te weren levert een vreemd resultaat op: minder kinderen hebben een account, maar het leeftijdsverificatiesysteem dat die regel moet handhaven lijkt nauwelijks te werken. Volgens nieuwe bevindingen waar Biometric Update over bericht, daalde het accountbezit onder kinderen op sociale media met 10% in de eerste drie maanden van de leeftijdswet voor sociale media van het land, ook al werd meer dan de helft van de minderjarige gebruikers nooit gevraagd om hun leeftijd te bewijzen.

Die kloof tussen uitkomst en handhaving is hier het verhaal. Een daling van 10% in jeugdaccounts klinkt op papier als een beleidswinst. Maar als de platforms voor de meeste gebruikers helemaal geen leeftijd controleren, roept dat een lastige vraag op: daalt het aantal accounts doordat de wet werkt, of komt het door iets heel anders, zoals druk van ouders, invloed van leeftijdsgenoten, of kinderen die simpelweg overstappen naar platforms die buiten het bereik van de wet vallen?

Waarom leeftijdsverificatiehandhaving belangrijker is dan het kopcijfer

Leeftijdsverificatie, de overkoepelende term voor de tools die platforms gebruiken om de leeftijd van een gebruiker te schatten of te verifiëren – via documentcontroles, gezichtsleeftijdsschatting of zelf opgegeven geboortedata – is het mechanisme dat een wet als deze handhaafbaar moet maken. Zonder consistente controles zegt een daling van jeugdaccounts in de krantenkoppen heel weinig over de vraag of het onderliggende systeem deugt. De helft van de minderjarige gebruikers in dit onderzoek is helemaal nooit gevraagd om hun leeftijd te verifiëren, wat betekent dat de platforms sterk leunen op inconsistente of afwezige verificatie in plaats van een uniforme standaard.

Dit is net zo belangrijk voor privacy als voor kinderveiligheid. Leeftijdsverificatiesystemen vereisen, wanneer ze worden geïmplementeerd, vaak het afstaan van gevoelige gegevens: overheidsidentificatie, biometrische scans of gezichtsbeelden die door externe verificatieleveranciers worden verwerkt. Toezichthouders en privacyvoorvechters elders hebben deze spanning al aangekaart. Het eigen rapport over leeftijdsverificatie van de EU gaf vergelijkbare alarmsignalen af en waarschuwde dat verificatiesystemen die bedoeld zijn om minderjarigen te beschermen nieuwe privacyrisico's kunnen creëren voor iedereen, inclusief volwassenen, als ze niet zorgvuldig worden gebouwd en gecontroleerd. De eerste resultaten van Australië suggereren dat zelfs wanneer de handhaving zwak is, de privacyafwegingen van het vragen aan gebruikers om hun leeftijd te bewijzen nog steeds volop onderdeel van het gesprek zijn, omdat platforms uiteindelijk op de een of andere manier de kloof zullen moeten dichten, en de beschikbare tools daarvoor komen allemaal met ingebouwde gegevensverzameling.

Australië staat niet alleen in deze worsteling

De wet op sociale media voor onder-16-jarigen van Australië is op dit moment een van de meest op de voet gevolgde experimenten met leeftijdsverificatie ter wereld, maar het staat niet op zichzelf. Andere overheden testen heel andere modellen. Het VK bijvoorbeeld koos niet voor een algeheel verbod en bevestigde in plaats daarvan dat het geen VPN-verbod zou nastreven terwijl het een avondklok van middernacht tot 6 uur 's ochtends invoerde voor jongere gebruikers, een stap die platforms al heeft gedwongen om VPN-detectie in te bouwen in de handhaving van de avondklok. India verkent ondertussen een veel ingrijpendere aanpak en overweegt of elke sociale mediagebruiker, niet alleen minderjarigen, zijn leeftijd zou moeten verifiëren via Aadhaar, een afweging die ook de privacy van volwassenen op tafel legt.

Wat deze benaderingen met elkaar gemeen hebben is hetzelfde onderliggende probleem waar Australië tegenaan loopt: leeftijdsverificatie is moeilijk goed te doen, nog moeilijker consistent te handhaven op tientallen platforms, en vrijwel onmogelijk te implementeren zonder enige privacykosten. Tools zoals Proton's interactieve kaart die wetten over leeftijdsverificatie volgt bestaan precies omdat dit juridische landschap snel en ongelijkmatig verschuift tussen landen, waardoor het oprecht moeilijk is voor gezinnen, platforms en privacyvoorvechters om bij te houden wat waar vereist is.

Wat dit voor jou betekent

Als je een ouder in Australië bent, is de conclusie niet dat de wet precies werkt zoals bedoeld. Het is dat de handhaving inconsistent is, dus vertrouwen op alleen het platform om een minderjarig account van sociale media te weren is geen veilige aanname. Als je een gebruiker bent, waar dan ook, is dit ook een herinnering dat systemen voor leeftijdsverificatie, waar ze ook worden uitgerold, vaak om meer persoonlijke gegevens vragen dan de meeste mensen beseffen, en het is de moeite waard om te begrijpen wat een platform doet met een ID-scan of een gezichtsschatting voordat je het afstaat. En als je simpelweg dit debat volgt, is de ervaring van Australië een nuttige casestudy over hoe een wet een zichtbaar resultaat kan opleveren (minder jeugdaccounts) zonder dat het handhavingsmechanisme erachter daadwerkelijk functioneert zoals bedoeld.

Belangrijkste punten

  • Het aantal sociale mediaccounts van Australische kinderen daalde met 10% in de eerste drie maanden van de wet, maar meer dan de helft van de minderjarige gebruikers werd nooit gevraagd hun leeftijd te verifiëren.
  • Een daling van het aantal accounts betekent niet noodzakelijk dat het leeftijdsverificatiesysteem werkt zoals bedoeld; andere factoren kunnen de verandering aansturen.
  • Leeftijdsverificatietools, wanneer gebruikt, omvatten vaak gevoelige gegevens zoals ID-documenten of biometrische scans, wat een eigen privacyrisico met zich meebrengt.
  • De ervaring van Australië draagt bij aan een groeiend wereldwijd patroon, naast het VK, de EU en India, van overheden die verschillende, imperfecte modellen testen voor het verifiëren van de gebruikersleeftijd online.

Naarmate meer landen experimenteren met vereisten voor leeftijdsverificatie, zal de kloof tussen vastgesteld beleid en daadwerkelijke handhaving waarschijnlijk een centraal thema blijven. Lezers die deze veranderingen voor willen blijven, moeten in de gaten blijven houden hoe platforms de controles die ze wettelijk verplicht zijn uit te voeren, implementeren – of niet.