Een nieuwe leeftijdsgrens voor Canadese sociale media

Canada heeft wetsvoorstel C-34 ingediend, bekend als de Safe Social Media Act, die een minimumleeftijd van 16 jaar voor sociale media vaststelt en platforms verplicht de leeftijd van hun gebruikers te verifiëren. Op papier is het doel duidelijk: jongere tieners van sociale-mediaplatforms weren tot ze de vastgestelde leeftijd hebben bereikt. In de praktijk roept het wetsvoorstel een bekende vraag op die privacyvoorvechters over de hele wereld al jaren stellen. Hoe verifieer je iemands leeftijd online zonder gevoelige persoonlijke informatie van iedereen te verzamelen, inclusief volwassenen die het volste recht hebben om deze diensten te gebruiken?

Leeftijdsverificatie klinkt eenvoudig in een persbericht. Het op grote schaal implementeren, voor miljoenen gebruikersaccounts, is een heel ander verhaal. Platforms die onder de Safe Social Media Act vallen, hebben een mechanisme nodig om te bevestigen dat een gebruiker ten minste 16 jaar oud is, en de meeste technische opties die vandaag beschikbaar zijn, vereisen het indienen van een door de overheid uitgegeven identiteitsbewijs, het ondergaan van gezichtsleeftijdsscans of het vertrouwen op externe verificatiediensten die identiteitsgegevens bewaren. Geen van deze benaderingen is vrij van privacyafwegingen.

De privacykosten van het verifiëren van iedereen

De kernspanning in wetsvoorstel C-34 is er een die in vrijwel elke wet over leeftijdsverificatie opduikt: om gebruikers onder de 16 betrouwbaar buiten te sluiten, moeten platforms doorgaans een manier hebben om te bevestigen dat alle anderen ook ouder dan 16 zijn. Dat betekent dat volwassenen die simpelweg een sociaal medium willen gebruiken om met vrienden te praten, nieuws te volgen of een klein bedrijf te runnen, gevraagd kunnen worden een rijbewijs te uploaden, een gezichtsscan te ondergaan of andere identiteitsdocumenten te overhandigen, alleen om te bewijzen dat ze oud genoeg zijn — terwijl dat bewijs voorheen nooit nodig was.

Dit is geen hypothetisch probleem. Zodra identiteitsdocumenten of biometrische gegevens worden verzameld als onderdeel van een leeftijdscontrole, moet die informatie ergens worden opgeslagen, ten minste tijdelijk, en door iemand, of dat nu het platform zelf is of een externe verificatieleverancier. Elke centrale opslag van identiteitsdocumenten of gezichtsscans wordt een aantrekkelijk doelwit voor datalekken, en creëert ook een permanent dossier dat iemands echte identiteit koppelt aan zijn sociale-media-activiteiten, iets dat veel gebruikers historisch gezien hebben kunnen vermijden via pseudonieme accounts.

Canada is niet de enige die met dit probleem worstelt. Toezichthouders in andere landen zijn al op soortgelijke frictie gestuit bij pogingen om leeftijdsgrenzen te handhaven zonder van elke login een identiteitscontrole te maken. In Australië bijvoorbeeld tonen FOI-documenten aan dat toezichthouders platforms aansporen om mazen te dichten waarmee gebruikers leeftijdsverificatie kunnen omzeilen via VPN's of andere tools die locatie- en apparaatgegevens maskeren. Die inspanning illustreert een patroon dat zich waarschijnlijk in Canada zal herhalen: zodra een wet op leeftijdsverificatie van kracht is, neigt de handhavingsdruk verder te reiken dan de eerste verificatiestap, naar het dichten van elke omweg waarmee gebruikers de controle volledig kunnen omzeilen.

Wat dit voor jou betekent

Als wetsvoorstel C-34 wet wordt, kunnen Canadese sociale-mediagebruikers — niet alleen tieners — een vorm van leeftijdscontrole verwachten de volgende keer dat ze een nieuw account aanmaken of mogelijk bij het inloggen op een bestaand account. Hoe die controle er precies uit zal zien — een eenvoudige zelfverklaring, een documentupload of biometrische schatting — hangt af van hoe individuele platforms ervoor kiezen aan de wettelijke vereisten te voldoen.

Voor volwassenen betekent dit nadenken over welke persoonlijke informatie je bereid bent te delen om toegang te krijgen tot een dienst die je misschien al jaren gebruikt zonder ooit je leeftijd te hoeven bewijzen. Voor ouders betekent het dat de grens van 16 jaar kan veranderen hoe en wanneer tieners kunnen deelnemen aan platforms die hun leeftijdsgenoten al gebruiken, wat kan verschuiven waar en hoe jongere gebruikers online tijd doorbrengen. Voor iedereen is het een herinnering dat wetten over leeftijdsverificatie, hoe goed bedoeld ook, de neiging hebben om de privacyverwachtingen van de volledige gebruikersbasis van een platform te hervormen, niet alleen van de groep die ze beogen te beschermen.

Op de hoogte blijven terwijl het wetsvoorstel vordert

Wetsvoorstel C-34 doorloopt nog het wetgevingsproces en de specifieke technische vereisten voor leeftijdsverificatie kunnen veranderen voordat de wet van kracht wordt. Platforms hebben mogelijk ook enige flexibiliteit om minder ingrijpende verificatiemethoden te kiezen, afhankelijk van hoe de uiteindelijke wet wordt geschreven en gehandhaafd.

In de tussentijd kunnen Canadese gebruikers enkele praktische stappen ondernemen. Let goed op welke identificatie- of biometrische gegevens een platform daadwerkelijk vraagt voordat je akkoord gaat met een leeftijdscontrole, en zoek naar privacybeleid waarin staat hoe lang die gegevens worden bewaard en of ze na verificatie worden verwijderd. Steun belangenorganisaties en openbare commentaarperiodes waarin de details van de implementatie nog ter discussie staan. En houd in de gaten hoe andere landen met vergelijkbare regels voor leeftijdsverificatie, zoals de Australische inspanningen om VPN-mazen te dichten, omgaan met handhaving, aangezien de Canadese aanpak waarschijnlijk zal evolueren onder invloed van dezelfde druk. Nu op de hoogte blijven is de beste manier om ervoor te zorgen dat de definitieve versie van de Safe Social Media Act jonge gebruikers beschermt zonder onnodig de persoonlijke gegevens van alle anderen bloot te stellen.