Een nieuw EU-voorstel richt zich op online games
De Europese Commissie bereidt naar verluidt een EU Kids Act voor, een wetsvoorstel dat online games zou kunnen verplichten strengere leeftijdsverificatiesystemen in te voeren. Volgens berichtgeving van Rock Paper Shotgun zou het voorstel ook nieuwe regels introduceren voor hoe accounts werken voor gebruikers onder de 15 jaar, wat een van de meest significante regelgevende stappen tot nu toe is in hoe kinderen omgaan met digitale platforms.
Dit gebeurt niet op zichzelf. Eerdere gelekte concepten van de wetgeving, die we behandelden in ons stuk over het voorgestelde socialemediabod voor onder-15's in de EU Kids Act, suggereerden dat Brussel al keek naar het beperken van toegang tot sociale media, videodeelplatforms en AI-chatbots voor jongere gebruikers. De opname van online games in deze laatste berichtgeving suggereert dat de reikwijdte van de wet breder is dan aanvankelijk gedacht, en gamingplatforms kunnen binnenkort onderworpen worden aan dezelfde nalevingsverplichtingen als sociale netwerken.
Wat leeftijdsverificatie voor games daadwerkelijk kan betekenen
Voor spelers zou het praktische effect van een EU Kids Act waarschijnlijk nieuwe controlepunten betekenen voordat bepaalde games of accountfuncties toegankelijk zijn. Leeftijdsverificatiesystemen kunnen verschillende vormen aannemen, van eenvoudige zelfverklaring (die regelgevers steeds vaker als ontoereikend beschouwen) tot meer invasieve methoden zoals het uploaden van documenten, gezichtsschatting van de leeftijd of identiteitscontroles door derden.
De uitdaging voor game-uitgevers, en voor regelgevers die deze regels opstellen, is het vinden van een methode die nauwkeurig genoeg is om aan de wet te voldoen zonder dat elke speler, inclusief volwassenen, gevoelige persoonlijke gegevens hoeft af te staan alleen om in te loggen en te spelen. Deze spanning ligt ten grondslag aan vrijwel elk debat over leeftijdsverificatie dat momenteel in verschillende rechtsgebieden plaatsvindt: het doel om kinderen online te beschermen botst vaak met het bredere principe dat volwassenen hun privacy niet hoeven op te offeren om te bewijzen dat ze oud genoeg zijn om een dienst te gebruiken.
De privacytrade-offs waar niemand het genoeg over heeft
Leeftijdsverificatie klinkt in principe eenvoudig, maar de mechanica roept echte privacyvragen op. Als online games verplicht worden de leeftijd van elke accounthouder te verifiëren, betekent dat het verzamelen en opslaan van een of andere vorm van identificerende informatie, of dat nu een overheids-ID, een creditcard of biometrische gegevens voor gezichtsschatting van de leeftijd is. Elk van deze methoden creëert een nieuwe verzameling gevoelige gegevens die voorheen niet hoefde te bestaan, en elk brengt zijn eigen risico op misbruik, datalekken of scope creep buiten het oorspronkelijke doel met zich mee.
Er is ook de vraag wie uiteindelijk de verificatie uitvoert. Veel platforms besteden leeftijdscontroles uit aan externe verificatieaanbieders, wat betekent dat spelersgegevens mogelijk door extra bedrijven gaan voordat een game iemands leeftijd bevestigt. Voor een wet die gericht is op het beschermen van kinderen rijst een legitieme zorg: creëren we nieuwe verzamelingen persoonlijke gegevens van zowel minderjarigen als volwassenen in naam van kinderveiligheid, zonder volledig rekening te houden met hoe die gegevens beveiligd zullen worden?
De nieuwe accountregels voor onder-15's voegen nog een laag toe. Als jongere gebruikers richting beperkte of gesuperviseerde accounttypen worden geduwd, volgen vragen over hoeveel gegevens die accounts verzamelen, wie er toegang toe heeft (ouders, platformexploitanten of beide), en hoe lang die informatie wordt bewaard zodra een kind de beperkte laag ontgroeit.
Wat dit voor jou betekent
Als je een ouder, een gamer of gewoon iemand bent die online speelt, is de EU Kids Act het nauwlettend volgen waard, zelfs als je niet in de EU woont. Regelgeving van deze omvang beïnvloedt vaak het beleid ver buiten de eigen grenzen, omdat mondiale platforms er vaak voor kiezen overal de strengste norm toe te passen in plaats van aparte systemen voor verschillende regio's te bouwen.
Als je kinderen hebt die online games spelen, verwacht dan dat processen voor het aanmaken van accounts de komende maanden en jaren veranderen, met name rond leeftijdsverificatie en mogelijk het koppelen van accounts aan ouderlijk toezicht. Als je een volwassen speler bent, is het de moeite waard om op te letten welk verificatiemethode een bepaald platform kiest. Niet alle leeftijdsverificatie is gelijk: sommige methoden respecteren de privacy veel meer dan andere, en begrijpen welke gegevens een game vraagt, en waarom, is iets redelijks om als consument te verwachten.
Belangrijkste punten
De EU Kids Act is nog steeds een voorstel, geen definitieve wet, dus details zullen waarschijnlijk veranderen voordat er iets van kracht wordt. Toch is de richting duidelijk: leeftijdsverificatie komt naar meer hoeken van het internet, waaronder gaming. Houd naarmate deze wetgeving zich ontwikkelt een oogje op hoe leeftijdscontroles daadwerkelijk worden geïmplementeerd, niet alleen of ze bestaan. De methode doet er net zoveel toe als het mandaat. Zoek naar platforms die hun verificatieproces duidelijk uitleggen, onnodige gegevensopslag vermijden en gebruikers, vooral ouders, echte zichtbaarheid geven in welke informatie wordt verzameld en waarom. Nu geïnformeerd blijven maakt het gemakkelijker om slimme keuzes te maken zodra deze regels beginnen in te gaan.
