Ottawa heeft een nieuw plan om kinderen van social media te weren, en het draait om een vraag waar toezichthouders wereldwijd over gestruikeld zijn: hoe bewijs je iemands leeftijd online daadwerkelijk zonder gevoelige persoonlijke gegevens van iedereen te verzamelen?

In juni introduceerde de federale regering wetsvoorstel C-34, wetgeving die socialmediaplatforms zou verplichten de toegang voor gebruikers onder de 16 jaar te blokkeren. Het doel is eenvoudig. De mechanismen zijn dat niet. Elk systeem dat is gebouwd om een 14-jarige te stoppen met het aanmaken van een account, moet de leeftijd van elke gebruiker verifiëren, niet alleen van degenen die proberen langs de regels te glippen. Deze realiteit staat centraal in het groeiende debat over de privacyafwegingen bij leeftijdsverificatie onder wetsvoorstel C-34, en het is de moeite waard om te begrijpen voordat de wet in werking treedt.

Wat wetsvoorstel C-34 daadwerkelijk vereist van platforms

In de kern stelt wetsvoorstel C-34 een minimumleeftijd van 16 jaar vast voor het hebben van een socialmedia-account in Canada. Platforms zouden wettelijk verplicht worden om minderjarige gebruikers te verhinderen accounts aan te maken of te behouden, wat betekent dat ze een manier nodig hebben om te bevestigen hoe oud een persoon daadwerkelijk is voordat ze toegang verlenen. Het wetsvoorstel geldt niet alleen voor nieuwe aanmeldingen; het legt de nalevingslast bij de platforms zelf, wat betekent dat bedrijven die in Canada opereren verificatiesystemen moeten bouwen of licentiëren die een volledige gebruikersbasis kunnen screenen, niet alleen verdachte nieuwe accounts kunnen markeren.

Dit is een betekenisvolle verschuiving ten opzichte van zelf opgegeven geboortedata, hoe de meeste platforms momenteel leeftijdsbeperkingen aanpakken. Een selectievakje met de vraag "bent u ouder dan 16" stelt bijna niemand tevreden, inclusief toezichthouders. Wetsvoorstel C-34 is ontworpen om dat gat te dichten door iets te vereisen dat dichter bij daadwerkelijk bewijs ligt.

Hoe technologie voor leeftijdsverificatie werkt en welke gegevens het verzamelt

Er is geen enkele methode om leeftijd online te verifiëren, en dat is deels wat deze wetgeving ingewikkeld maakt. Veelvoorkomende benaderingen zijn het uploaden van een door de overheid uitgegeven identiteitsbewijs, het ondergaan van gezichtsscans voor leeftijdsschatting, of het vertrouwen op externe verificatiediensten die de informatie van een gebruiker controleren tegen bestaande registers zoals kredietgeschiedenis of gegevens van mobiele providers.

Elke methode heeft een andere privacyvoetafdruk. Het uploaden van ID's betekent dat platforms, of hun verificatieleveranciers, scans van rijbewijzen of paspoorten verwerken, documenten vol met gegevens die veel verder gaan dan een geboortedatum. Gezichtsscans vermijden documentuploads maar introduceren verzameling van biometrische gegevens, wat zijn eigen langetermijnrisico's met zich meebrengt, aangezien biometrische identificatiemiddelen niet kunnen worden gewijzigd als ze worden blootgesteld. Externe verificatiediensten bevinden zich vaak tussen de gebruiker en het platform, wat betekent dat persoonlijke informatie van een gebruiker door een bedrijf kan gaan waar de meeste mensen nooit van hebben gehoord en waaraan ze nooit direct toestemming hebben gegeven.

Het praktische effect is dat een wet voor leeftijdsverificatie die gericht is op het beschermen van minderjarigen uiteindelijk ook identiteitsgerelateerde gegevens van volwassenen vereist, omdat platforms niet kunnen verifiëren wie onder de 16 is zonder eerst te verifiëren wie erboven is.

Gegevensbewaring en risico's van externe verificatie voor minderjarigen

Zodra die gegevens zijn verzameld, is de volgende vraag wat ermee gebeurt. Wetsvoorstel C-34 zou bescherming vereisen voor persoonlijke informatie die via leeftijdsverificatie is verzameld, maar de specifieke details van bewaartermijnen, verwijderingstijdlijnen en het delen van gegevens met derden zijn de details die bepalen hoeveel risico dit in de praktijk creëert.

Dit is het belangrijkst voor de juist de gebruikers die de wet beoogt te beschermen. Als verificatiegegevens van tieners, waaronder ID-scans of biometrische sjablonen, langer dan nodig worden bewaard door externe leveranciers, of worden gedeeld tussen diensten voor fraudepreventiedoeleinden, creëert dit een nieuwe categorie van gevoelige gegevens gekoppeld aan minderjarigen die op deze schaal voorheen niet bestond. Een datalek bij een verificatieleverancier, in plaats van het socialmediaplatform zelf, zou precies het soort informatie kunnen blootleggen dat de wet probeert te beschermen.

Hoe dit past in Canada's bredere streven naar online identiteitscontroles

Wetsvoorstel C-34 bestaat niet op zichzelf. Het weerspiegelt een breder patroon in recente Canadese wetgeving waarin Canadezen wordt gevraagd te bewijzen wie ze zijn, of meer identificerende informatie af te staan, in ruil voor het gebruik van digitale diensten. Dat patroon reikt verder dan social media. Canada's voorgestelde wetgeving voor rechtmatige toegang, wetsvoorstel C-22, heeft al kritiek gekregen nadat de RCMP bevestigde dat het versleutelde communicatie viseert, ondanks eerdere verzekeringen van de regering dat encryptie niet zou worden beïnvloed. Samen genomen suggereren deze wetsvoorstellen een regelgevende richting waarin identiteitsverificatie en verminderde anonimiteit online de standaardverwachting worden in plaats van uitzonderingen.

Wat dit voor u betekent

Als u ouder bent, klinkt wetsvoorstel C-34 misschien als een welkome waarborg. Maar het is de moeite waard om te begrijpen dat het succes van de wet volledig afhangt van verificatiesystemen die ook volwassen gebruikers zullen raken, niet alleen tieners. Als u in Canada social media gebruikt, moet u verwachten dat naleving van dit wetsvoorstel uiteindelijk kan betekenen dat u enige vorm van ID, biometrische scan of externe controle moet indienen om uw bestaande account actief te houden, niet alleen voor nieuwe aanmeldingen van minderjarigen.

Privacybewuste Canadezen moeten goed opletten welke verificatiemethode platforms kiezen, aangezien die beslissing bepaalt of uw gegevensvoetafdruk licht groeit (een eenmalige leeftijdsschatting) of aanzienlijk (een opgeslagen ID-document of biometrisch profiel dat wordt bewaard door een externe leverancier).

Belangrijkste punten

  • Wetsvoorstel C-34 vereist dat platforms gebruikers onder de 16 blokkeren, wat in de praktijk betekent dat de leeftijd van elke gebruiker moet worden geverifieerd, niet alleen van minderjarigen.
  • Verificatiemethoden variëren van ID-uploads tot gezichtsscans tot externe gegevenscontroles, elk met verschillende privacyafwegingen.
  • Gegevensbewaring en externe verwerking van verificatiegegevens, vooral voor minderjarigen, blijven open vragen naarmate het wetsvoorstel vordert.
  • Deze wetgeving past in een breder Canadees patroon van uitbreiding van identiteits- en surveillancevereisten online, naast wetsvoorstellen zoals C-22.

Naarmate wetsvoorstel C-34 door het wetgevingsproces gaat, zullen de details van hoe leeftijdsverificatie wordt geïmplementeerd, en hoe die gegevens worden opgeslagen, net zo belangrijk zijn als de intentie van het beleid. Op beide fronten geïnformeerd blijven is de beste manier voor Canadezen om te pleiten voor een systeem dat kinderen beschermt zonder iedereen anders bloot te stellen.