Wat het burgerinitiatief daadwerkelijk eist

Op 22 juli 2026 heeft de Europese Commissie een burgerinitiatief geregistreerd dat wordt gesteund door de Piratenpartij en een ongebruikelijke positie inneemt in de voortdurende strijd over de privacy van leeftijdsverificatie in de EU. In plaats van zich tegen leeftijdscontroles te verzetten, vraagt het initiatief Brussel om zijn eigen anonieme, zero-knowledgeproof-technologie voor leeftijdsverificatie wettelijk bindend te maken voor de hele EU.

De Europese Commissie heeft al een privacyvriendelijke app voor leeftijdsverificatie gebouwd en gepromoot, die bedoeld is om gebruikers te laten bewijzen dat ze ouder zijn dan 18 zonder hun naam, geboortedatum of andere persoonlijke gegevens prijs te geven. Het probleem, volgens de organisatoren van dit nieuwe initiatief, is dat de app momenteel een vrijwillige optie is en geen wettelijke vereiste. Platforms kunnen ervoor kiezen om de app te adopteren, te negeren of eigen leeftijdscontrolesystemen te implementeren, die vaak veel invasievere methoden gebruiken.

Door aan te dringen op een formeel, afdwingbaar mandaat willen de voorstanders van het initiatief deze lacune dichten. Als het slaagt, zou het vereisen dat elke leeftijdsverificatie die aan EU-gebruikers wordt opgelegd, gebaseerd is op deze anonimiteit behoudende standaard, in plaats van dat dit wordt overgelaten aan de discretie van individuele platforms of lidstaten.

Zero-knowledgeproofs versus ID-scans en gezichtsherkenning

Om te begrijpen waarom dit initiatief belangrijk is, helpt het om te begrijpen wat zero-knowledgeproof-verificatie (ZKP) anders maakt dan de alternatieven die al op delen van het internet worden gebruikt.

Traditionele methoden voor leeftijdsverificatie vragen gebruikers doorgaans om een officieel identiteitsbewijs te uploaden, gezichtsherkenningsscans te ondergaan die leeftijd schatten op basis van een foto, of accounts te koppelen aan een geverifieerde digitale identiteit. Elk van deze methoden creëert een gegevensspoor. Een kopie van je ID, een biometrische scan of een persistent identiteitsrecord gekoppeld aan je surfgedrag wordt allemaal een databestand dat kan worden opgeslagen, gehackt of misbruikt, zelfs als bedrijven beloven het te verwijderen.

Zero-knowledgeproof-verificatie werkt anders. De technologie stelt een gebruiker in staat om wiskundig een specifiek feit te bewijzen, zoals ouder zijn dan 18, zonder de onderliggende gegevens prijs te geven die dat feit waar maken. Er wordt geen geboortedatum verzonden. Er wordt geen document geüpload naar de website die verificatie vraagt. Er wordt geen biometrisch sjabloon aangemaakt. Het platform ontvangt een ja-of-nee-antwoord en verder niets.

Dit is de kernreden waarom privacyvoorvechters zich achter de eigen app van de EU hebben geschaard in plaats van leeftijdsverificatie helemaal af te wijzen. De technologie pakt het belangrijkste bezwaar aan dat leeftijdsverificatieverplichtingen sinds hun opkomst heeft achtervolgd: dat het bewijzen van je leeftijd online doorgaans veel meer persoonlijke gegevens vereist dan de taak eigenlijk vraagt.

Van oppositie naar omarming: een verschuiving in het debat

Dit initiatief markeert een opvallende toonverschuiving ten opzichte van eerdere privacycampagnes. Nog niet zo lang geleden organiseerden EU-burgers zich überhaupt tegen verplichte leeftijdsverificatie, met het argument dat elk verplicht systeem het risico liep een achterdeur voor surveillance te worden of een beklemmend effect op anoniem internetgebruik te hebben. De EU-petitie tegen verplichte leeftijdsverificatie ving die weerstand op en schetste verplichte controles als een bedreiging voor het open internet zelf.

Het nieuwe, door de Piratenpartij gesteunde initiatief verwerpt die zorg niet. Het herformuleert de strijd. In plaats van Brussel te vragen leeftijdsverificatie op te geven, vraagt het Brussel te garanderen dat als verificatie plaatsvindt, dit op privacyvriendelijke voorwaarden gebeurt, en dat deze garantie in de wet wordt verankerd in plaats van als suggestie te blijven.

Dat onderscheid is belangrijk, omdat vrijwillige standaarden gemakkelijk opzij kunnen worden geschoven. Zonder wettelijke verplichting blijven platforms vrij om goedkopere of invasievere verificatiemethoden te kiezen, waaronder externe ID-controleservices of tools voor leeftijdsschatting via gezichtsherkenning die buiten het privacy-first-ontwerp van de Commissie vallen. De voorstanders van het initiatief stellen dat alleen een bindend mandaat dit soort stille uitholling kan voorkomen.

Wat dit betekent voor de digitale privacyrechten van EU-gebruikers

Voor gewone internetgebruikers in de hele EU vertegenwoordigt dit initiatief een cruciaal moment in hoe het beleid rond leeftijdsverificatie zich kan ontwikkelen. Als het voldoende steun verzamelt om formele overweging door de Commissie te triggeren, kan het een precedent scheppen dat hervormt hoe leeftijdscontroles worden geïmplementeerd, niet alleen voor platforms voor volwassenencontent, maar mogelijk ook voor sociale media, gamingdiensten en andere leeftijdsgebonden digitale ruimtes.

De uitkomst heeft echte gevolgen voor de privacy van leeftijdsverificatie in de EU in de toekomst. Een bindend mandaat voor zero-knowledgeproof-technologie zou een bodem leggen waar platforms niet onder kunnen zakken, zodat het bewijzen van je leeftijd niet vereist dat je je identiteit blootgeeft. Zonder een dergelijk mandaat zal de huidige lappendeken van verificatiemethoden in de EU waarschijnlijk blijven bestaan, waarbij sommige platforms privacyrespecterende controles aanbieden en andere standaard terugvallen op documentuploads of biometrische scans.

Burgers die invloed willen hebben op deze uitkomst kunnen dat doorgaans doen door het initiatief te ondertekenen zodra het wordt opengesteld voor formele handtekeningenverzameling, een mechanisme dat de EU speciaal heeft gecreëerd om publieke druk invloed te laten hebben op het Commissiebeleid.

Belangrijkste punten

  • Het initiatief vraagt Brussel om wettelijk verplicht te stellen dat zijn bestaande zero-knowledgeproof-app voor leeftijdsverificatie wordt gebruikt, niet om nieuwe verificatieverplichtingen in te voeren.
  • Zero-knowledgeproof-technologie stelt gebruikers in staat om te bewijzen dat ze een leeftijdsgrens halen zonder persoonlijke gegevens te delen, in tegenstelling tot ID-scans of gezichtsherkenning.
  • De campagne weerspiegelt een verschuiving van het volledig verwerpen van leeftijdsverificatie naar het eisen dat deze wordt gebouwd op privacyvriendelijke technologie.
  • De uitkomst kan bepalen of privacy-first-verificatie de afdwingbare EU-standaard wordt of een optioneel alternatief blijft te midden van invasievere methodes.

Terwijl dit debat over de privacy van leeftijdsverificatie in de EU voortduurt, zal op de hoogte blijven van hoe deze initiatieven vorderen gebruikers helpen te begrijpen welke bescherming ze kunnen verwachten, en wat ze mogelijk moeten eisen, de volgende keer dat een platform hen vraagt hun leeftijd te bewijzen.