Wat de PIL van het Hooggerechtshof van Delhi daadwerkelijk eist

Op 5 augustus behandelt het Hooggerechtshof van Delhi een Public Interest Litigation die het hof vraagt leeftijdsverificatie verplicht te stellen voor kinderen die toegang hebben tot sociale mediaplatforms in India. Op het eerste gezicht richt de petitie zich op een bekend probleem: minderjarigen weghouden van inhoud en platforms die bedoeld zijn voor volwassenen. Maar de uitvoering van dat doel is waar het ingewikkeld wordt, en mogelijk verstrekkende gevolgen heeft voor elke volwassen gebruiker.

Om te controleren of een gebruiker minderjarig is, of juist volwassen, hebben platforms een betrouwbare manier nodig om de leeftijd te verifiëren. In India is het meest voor de hand liggende instrument Aadhaar, het biometrische identiteitssysteem dat al ten grondslag ligt aan bankieren, mobiele sim-registratie en de uitkering van sociale voorzieningen voor honderden miljoenen inwoners. Mocht het Hooggerechtshof van Delhi neigen naar verificatie op basis van Aadhaar als handhavingsmechanisme, dan blijft het praktische effect niet beperkt tot minderjarigen. Het zou betekenen dat platforms de leeftijd van elke gebruiker moeten verifiëren, wat er weer toe leidt dat elke volwassene waarschijnlijk zijn identiteit moet aantonen om te bewijzen dat hij geen kind is. Met ongeveer 350 miljoen gebruikers van sociale media in India is dat een identiteitsverificatieplicht van enorme omvang.

Waarom leeftijdsverificatie het risico loopt massale Aadhaar-koppeling te worden

Dit is niet de eerste keer dat een Indiase rechtbank zich over precies deze afweging buigt. Het Hooggerechtshof behandelde een soortgelijke vraag in april 2025 en zag af van het opleggen van Aadhaar-gebaseerde verificatie. In plaats daarvan koos het voor een andere route, zonder een algemene identiteitscontrole gekoppeld aan het nationale ID-systeem verplicht te stellen. Die terughoudendheid weerspiegelde een reële zorg: Aadhaar is gebouwd als infrastructuur voor sociale voorzieningen en identiteitsbeheer, niet als poortwachter voor contentmoderatie, en gebruik ervan op die manier creëert een permanent, gecentraliseerd register van wie toegang heeft tot welke platforms.

Het risico is niet hypothetisch. Zodra een verificatiesysteem vereist dat gebruikers een door de overheid verstrekt identiteitsnummer koppelen aan een socialemedia-account, wordt die koppeling een duurzaam bestand, dat opgevraagd, gevorderd, gelekt of hergebruikt kan worden voor doelen die veel verder gaan dan het oorspronkelijke oogmerk van kinderveiligheid. De Indiase overheid is niet terughoudend geweest in haar opvattingen over privacy in publiek toegankelijke contexten. Sterker nog, in een verwante zaak bij het Hooggerechtshof van Delhi betoogde de centrale overheid dat privacy en openbare ruimtes praktisch een oxymoron zijn, een standpunt dat aangeeft hoe de overheid ook kan aankijken tegen kwesties van gegevensverzameling die aan online identiteit zijn gekoppeld. Als die logica doorwerkt naar verificatie op sociale media, zou de ingebakken aanname kunnen worden dat iedereen die online actief is standaard verminderde privacyverwachtingen heeft.

Hoe de Indiase zaak past in een wereldwijd patroon

India staat niet alleen in de worsteling met dit probleem. Overheden over de hele wereld hebben wetten voor leeftijdsverificatie ingevoerd of bediscussieerd voor sociale media en platforms met inhoud voor volwassenen, en ze stuiten vrijwel allemaal op dezelfde tweesprong: je voert leeftijdsverificatie losjes uit en de bescherming is makkelijk te omzeilen, of je voert leeftijdsverificatie strikt uit en bouwt een infrastructuur voor identiteitscontroles die gegevens over de hele volwassen bevolking vastlegt, alleen om minderjarigen eruit te filteren.

De rode draad in deze inspanningen is dat de verificatielast bijna nooit beperkt blijft tot de groep die het systeem beoogt te beschermen. Een bredere identiteits- en surveillance-infrastructuur heeft de neiging om uit te breiden in plaats van te krimpen zodra die eenmaal bestaat, een patroon dat ook zichtbaar is in andere contexten, van uitdijende cameranetwerken tot protestmonitoring. De rechtbanken in Delhi hebben zich afzonderlijk gebogen over het regeringsverweer ten aanzien van video-opnamen bij openbare protesten, nog een voorbeeld van surveillancetools die gerechtvaardigd worden door een beperkt oorspronkelijk doel en uiteindelijk veel breder worden toegepast. Het Indiase debat over leeftijdsverificatie verdient om dezelfde reden aandacht: een systeem dat gebouwd is om kinderen te beschermen kan net zo gemakkelijk een systeem worden dat iedereen volgt.

Wat dit voor jou betekent

Ben je een Indiase gebruiker van sociale media, dan doet de uitkomst van de hoorzitting op 5 augustus ertoe, ongeacht je leeftijd. Mocht de rechtbank neigen naar Aadhaar-gekoppelde verificatie, dan kan het zijn dat je uiteindelijk gevraagd wordt je identiteit te bevestigen via het nationale ID-systeem, alleen maar om de platforms te blijven gebruiken die je nu al gebruikt. Dat betekent dat jouw activiteit op sociale media herleidbaar kan worden tot je wettelijke identiteit op een manier die nu niet het geval is, wat de risico's vergroot als die gegevens ooit worden blootgesteld, misbruikt, of opgevorderd door autoriteiten buiten het kader van kinderbescherming.

Dit is ook een moment om te letten op hoe de Indiase rechterlijke macht privacy in bredere zin inkadert. Dezelfde rechtbanken die deze PIL behandelen, hebben onlangs regeringsargumenten aangehoord die de reikwijdte van privacybescherming in publieke en semi-publieke digitale ruimtes verkleinen, een trend die het nauwlettend volgen waard is, omdat deze uitspraken kan beïnvloeden die veel verder reiken dan deze ene zaak.

Concrete actiepunten

  • Volg de uitkomst van de hoorzitting op 5 augustus op de voet; het zal een signaal zijn of India richting Aadhaar-gebaseerde leeftijdsverificatie beweegt of kiest voor een lichtere variant.
  • Kijk na welke persoonlijke gegevens je socialemedia-accounts momenteel vereisen en overweeg onnodige blootstelling van je identiteit nú te minimaliseren, voordat een eventuele verificatieplicht van kracht wordt.
  • Mocht Aadhaar-gekoppelde verificatie de norm worden, verdiep je dan in privacybeschermende tools zoals vpn's en versleutelde communicatie-apps om de hoeveelheid identificeerbare gegevens die aan je dagelijkse onlineactiviteiten zijn gekoppeld, te verminderen.
  • Blijf op de hoogte van hoe de Indiase rechtbanken privacyrechten definiëren, aangezien uitspraken over protestbewaking en claims over privacy in de openbare ruimte hetzelfde juridische terrein vormen als deze leeftijdsverificatiezaak.