De Europese Commissie heeft een ingrijpend voorstel voor kinderveiligheid onthuld, bekend als de EU Kids Act, wetgeving die socialemediagebruik voor kinderen onder de 13 jaar zou verbieden en platforms zou verplichten de leeftijd van elke gebruiker te verifiëren, niet alleen van de jongsten. Het plan bestrijkt sociale media, online gamen en AI-chatbots, en vormt daarmee een van de meest ambitieuze pogingen tot nu toe om de manier waarop minderjarigen met het internet omgaan te hervormen.

Hoewel het doel om kinderen online te beschermen breed wordt gesteund, trekken de mechanismen van de leeftijdsverificatievereisten van de EU Kids Act al de aandacht van privacyvoorvechters, die zorgwekkende parallellen zien met andere EU-digitale beleidsmaatregelen die surveillance uitbreidden in naam van veiligheid.

Wat de EU Kids Act van platforms zou vereisen

In de kern zou de EU Kids Act de leeftijdsverificatieplannen versnellen die al enige tijd binnen de Unie worden besproken. Volgens het voorstel zou het socialemediaplatforms verboden worden gebruikers onder de 13 überhaupt accounts te laten aanmaken. Voor gebruikers boven die drempel maar nog steeds minderjarig, zouden platforms aanvullende beschermingen moeten toepassen, wat betekent dat diensten niet langer simpelweg gebruikers kunnen vragen hun geboortedatum zelf op te geven en verder te gaan.

De reikwijdte van de wet strekt zich veel verder uit dan traditionele sociale media. Online gamingplatforms en AI-chatbotdiensten zouden ook onder het toepassingsgebied vallen, wat weerspiegelt dat het online leven van kinderen nu veel meer omvat dan alleen apps zoals Instagram of TikTok. Voor bedrijven die in de EU actief zijn, betekent dit het bouwen of adopteren van leeftijdsverificatiesystemen die bestand zijn tegen regelgevende controle, niet alleen bevestigingen in de trant van een selectievakje.

Hoe leeftijdsverificatie ID-scans en gezichtsherkenning kan betekenen

De praktische uitdaging bij elk leeftijdsverificatiemandaat is dat het platforms vereist daadwerkelijk te weten hoe oud iemand is, en zelfgerapporteerde leeftijden zijn nooit betrouwbaar geweest. Dat laat bedrijven een beperkte set opties: uploads van overheids-ID's, creditcardcontroles of biometrische schattingstools zoals gezichtsleeftijdsscans.

Elk van deze methoden brengt zijn eigen privacyafweging met zich mee. ID-uploads vereisen dat gebruikers gevoelige documenten overhandigen aan verificatiediensten van derden. Gezichtsherkenningssystemen analyseren ondertussen biometrische gegevens om leeftijd te schatten, wat vragen oproept over hoe lang die gegevens worden opgeslagen, wie er toegang toe heeft en of ze kunnen worden hergebruikt voor andere tracking. Zelfs wanneer bedrijven beloven dat de gegevens onmiddellijk na verificatie worden verwijderd, hebben gebruikers beperkte mogelijkheden om die bewering te bevestigen.

Dit is geen hypothetische zorg die specifiek is voor de EU Kids Act. Het weerspiegelt debatten die al gaande zijn rond de bredere EU-push naar een verplichte startleeftijd voor sociale media, een beleid dat wordt bepleit door Commissievoorzitter Ursula von der Leyen en dat platforms eveneens zou verplichten gebruikersleeftijden te verifiëren voordat toegang wordt verleend.

Waarom privacyvoorvechters overlap zien met Chat Control

De EU Kids Act komt tegen de achtergrond van een andere omstreden kinderveiligheidsmaatregel: Chat Control. Die wetgeving, die het Europees Parlement aannam ondanks aanzienlijke weerstand, beoogt kindermisbruikmateriaal te bestrijden door autoriteiten nieuwe instrumenten te geven om privécommunicatie te scannen, een zet waarvan critici stellen dat deze end-to-end-encryptie voor iedereen ondermijnt, niet alleen voor kwaadwillenden.

Privacyonderzoekers hebben gewaarschuwd dat dit patroon, het uitbreiden van surveillance-infrastructuur onder het mom van kinderbescherming, doorgaans instrumenten creëert die ver buiten hun oorspronkelijke doel kunnen worden hergebruikt. Zoals Vyara Savova heeft uitgelegd, is het scannen van privéberichten door EU-gevestigde aanbieders geen verre mogelijkheid maar een actieve beleidsrichting. De leeftijdsverificatievereisten van de EU Kids Act passen in hetzelfde traject: infrastructuur die is gebouwd om de leeftijd van een gebruiker te controleren, zou in principe kunnen worden uitgebreid om browsegedrag te volgen, accounts te koppelen of gebruikers te profileren op manieren die niets met kinderveiligheid te maken hebben.

Wat dit voor jou betekent

Als je een ouder bent, signaleert de EU Kids Act dat leeftijdsverificatie waarschijnlijk een permanent onderdeel wordt van het gebruik van grote onlineplatforms in Europa, niet een tijdelijke ongemak. Als je een volwassen gebruiker zonder kinderen bent, kun je deze controles alsnog tegenkomen, simpelweg omdat platforms leeftijdsverificatie vaak breed toepassen in plaats van aparte systemen voor minderjarigen en volwassenen te bouwen.

Voor minderjarigen die restricties proberen te omzeilen, is het de moeite waard te begrijpen dat een VPN je schijnbare locatie verandert, niet je leeftijd. Een VPN kan verschuiven uit welk land de servers van je verkeer lijken te komen, maar doet niets aan leeftijdsverificatiecontroles die gekoppeld zijn aan ID-uploads, gezichtsscans of markeringen op accountniveau. Iedereen die hoopt dat een VPN alleen toegang tot leeftijdsbeperkte platforms zal ontsluiten, zal waarschijnlijk teleurgesteld worden, aangezien verificatie steeds vaker plaatsvindt op account- of documentniveau in plaats van op netwerkniveau.

Belangrijkste punten

De EU Kids Act is nog steeds een voorstel, geen definitieve wet, maar de richting is duidelijk: van platforms zal worden verwacht dat zij de leeftijden van hun gebruikers met veel meer zekerheid kennen dan voorheen. Terwijl deze wetgeving samen met Chat Control en het plan voor een startleeftijd voor sociale media door het goedkeuringsproces van de EU gaat, moeten gebruikers letten op hoe verificatiegegevens worden opgeslagen, wie ze verwerkt en of er onafhankelijk toezicht bestaat. Op de hoogte blijven van deze overlappende beleidsmaatregelen is de beste manier om te begrijpen wat er daadwerkelijk verandert aan je privacy online, in plaats van te vertrouwen op aannames over wat tools zoals VPN's wel of niet kunnen oplossen.