Europese wetgevers werken aan een voorstel dat bekend staat als de EU Kids Act, een plan dat de manier waarop socialmediaplatforms omgaan met onboarding, leeftijdsverificatie, advertentiegeschiktheid en publieksmeting zou kunnen hervormen. Hoewel de details nog worden uitgewerkt, is de richting duidelijk: platforms die in de EU actief zijn, kunnen binnenkort te maken krijgen met strengere eisen om te verifiëren hoe oud hun gebruikers werkelijk zijn, niet alleen hoe oud ze beweren te zijn.

Die verschuiving is veel meer dan een selectievakje op een registratieformulier. Leeftijdsverificatiesystemen vereisen doorgaans een combinatie van documentcontroles, biometrische schatting of verificatiediensten van derden, die allemaal het verzamelen en verwerken van persoonsgegevens met zich meebrengen die platforms momenteel niet nodig hebben. Voor een sector die al onder de loep ligt vanwege gegevensverwerking, zou de EU Kids Act een nieuwe laag van identiteitsgerelateerde informatie toevoegen.

Wat de EU Kids Act zou kunnen veranderen

In de kern richt het EU Kids Act-plan zich op vier gebieden van de platformervaring: hoe nieuwe gebruikers worden onboarded, hoe hun leeftijd wordt geverifieerd, of ze in aanmerking komen om bepaalde advertenties te zien, en hoe platforms hun publiek meten en erover rapporteren. Elk van deze functies is momenteel sterk afhankelijk van zelfgerapporteerde geboortedata, een systeem waarvan algemeen wordt erkend dat het gemakkelijk te omzeilen en moeilijk te handhaven is.

Als leeftijdsverificatie verplicht wordt in plaats van optioneel, moeten platforms systemen bouwen of licenseren die de leeftijd van een gebruiker met meer zekerheid kunnen bevestigen dan een eenvoudig formulierveld toelaat. Dat kan betekenen dat identificatie moet worden geüpload, dat moet worden deelgenomen aan gezichtsleeftijdsschatting, of dat verificatie via het account van een ouder of voogd plaatsvindt. Voor adverteerders betekent strengere leeftijdsverificatie ook strengere regels rond wie kan worden getarget en hoe, aangezien advertentiegeschiktheid direct gekoppeld is aan geverifieerde leeftijdsgroepen in plaats van opgegeven leeftijden.

Publieksmeting, de analyselaag die platforms gebruiken om demografische gegevens van gebruikers te rapporteren aan adverteerders en zakenpartners, zou ook worden beïnvloed. Nauwkeurigere leeftijdsgegevens betekenen nauwkeurigere demografische rapportage, maar het betekent ook dat platforms meer gevoelige informatie over hun gebruikers opslaan dan voorheen.

De privacyafweging achter leeftijdsverificatie

De centrale spanning in elk mandaat voor leeftijdsverificatie is eenvoudig: het betrouwbaar verifiëren van leeftijd vereist meestal het verzamelen van meer persoonsgegevens, niet minder. Verificatie op basis van documenten betekent het uploaden van een overheidslegitimatie. Biometrische schatting betekent het indienen van een foto of video voor analyse. Zelfs minder invasieve methoden, zoals verificatie via een dienst van derden, creëren nog steeds een nieuw gegevensspoor dat de identiteit van een gebruiker koppelt aan hun socialmedia-accounts.

Dit is geen uniek Europees probleem. In de Verenigde Staten worstelen wetgevers met dezelfde afweging. Senatoren Andy Kim en Adam Schiff hebben, samen met anderen, wetgeving ingediend die de manier waarop leeftijdsverificatie online in de VS werkt fundamenteel zou veranderen, een teken dat regelgevers aan beide zijden van de Atlantische Oceaan het erover eens worden dat zelfgerapporteerde leeftijden niet langer voldoende zijn. Je kunt meer lezen over die inspanning in onze berichtgeving over de Kim, Schiff Digital Age Assurance Act die in de Senaat is ingediend, en die veel van dezelfde onderliggende zorgen deelt als de EU Kids Act: minderjarigen beschermen zonder elke gebruiker in een geverifieerde, traceerbare identiteit te veranderen.

De uitdaging voor regelgevers is het ontwerpen van systemen die kinderveiligheidsdoelen bereiken zonder een de facto identiteitsdatabase te creëren voor een hele populatie internetgebruikers. Privacyvoorvechters waarschuwen al lang dat infrastructuur voor leeftijdsverificatie, eenmaal gebouwd, kan worden hergebruikt of uitgebreid ver buiten het oorspronkelijke doel. De EU Kids Act zal moeilijke vragen moeten beantwoorden over gegevensbewaring, verificatieleveranciers van derden en wat er gebeurt met de gevoelige informatie die tijdens het verificatieproces zelf wordt verzameld.

Wat dit voor jou betekent

Als de EU Kids Act doorgang vindt, kunnen gebruikers in Europa, en mogelijk iedereen die platforms gebruikt die onder EU-regels vallen, nieuwe verificatiestappen zien verschijnen tijdens registratie of bij toegang tot bepaalde functies. Volwassenen kunnen worden gevraagd hun leeftijd te bevestigen via methoden die strenger zijn dan een geboortedatumveld, zelfs als het primaire doel het beschermen van minderjarigen is.

Voor ouders kan dit duidelijkere, betrouwbaardere waarborgen voor jongere gebruikers betekenen. Voor alle anderen is het de moeite waard om op te letten hoe deze systemen omgaan met de gegevens die ze verzamelen: of verificatie eenmalig wordt uitgevoerd en daarna verwijderd, of er een derde partij bij betrokken is, en welk verhaal er is als die gegevens verkeerd worden behandeld.

Belangrijkste punten

  • De EU Kids Act zou platforms kunnen verplichten de leeftijd van gebruikers strenger te verifiëren, wat gevolgen heeft voor onboarding, advertentietargeting en publieksgegevens.
  • Sterkere leeftijdsverificatie betekent vaak het verzamelen van meer gevoelige persoonsgegevens, wat nieuwe privacyoverwegingen creëert.
  • Vergelijkbare inspanningen zijn gaande in de VS, wat aantoont dat dit een wereldwijde reguleringstrend is, niet een geïsoleerd EU-beleid.
  • Gebruikers moeten letten op veranderingen in registratieprocessen en platforms vragen hoe verificatiegegevens worden opgeslagen en beschermd.

Terwijl de EU Kids Act het wetgevingsproces doorloopt, zullen de details van de implementatie net zo belangrijk zijn als de intentie. Leeftijdsverificatie die kinderen beschermt zonder de privacy van alle anderen in gevaar te brengen, is een moeilijk evenwicht om te bereiken, en het is de moeite waard om dit nauwlettend te volgen naarmate het voorstel zich ontwikkelt.