Uitgelekte documenten hebben het publiek een vroege blik gegeven op het plan van de Europese Commissie om de manier waarop kinderen toegang krijgen tot onlineplatforms ingrijpend te hervormen. Het voorstel, naar verluidt de EU Kids Act genoemd, zou gebruikers onder de 15 beperken in hun vrije toegang tot sociale media, videodeelplatforms, onlinegames en AI-chatbots, tenzij specifieke waarborgen van kracht zijn. De maatregel wordt naar verwachting binnenkort formeel onthuld en vormt een van de meest ingrijpende pogingen tot nu toe van een grote regulerende instantie om te hervormen hoe minderjarigen het internet ervaren.

Wat het uitgelekte EU Kids Act-voorstel behelst

Volgens het uitgelekte materiaal zou de EU Kids Act kinderen niet simpelweg verbieden om platforms zoals TikTok, Instagram of YouTube te gebruiken. In plaats daarvan lijkt het een basislijn vast te stellen: gebruikers onder de 15 zouden ouderlijke toestemming nodig hebben om toegang te krijgen tot veel van deze diensten, en platforms zouden verplicht worden om "veiligheid door ontwerp"-functies te bouwen die specifiek gericht zijn op jongere gebruikers. Dat zou kunnen betekenen: vereenvoudigde interfaces, beperkte aanbevelingsalgoritmen, limieten op directe berichten van onbekenden of verminderde blootstelling aan advertenties.

Wat dit voorstel opmerkelijk breder maakt dan eerdere inspanningen voor kinderveiligheid, is de reikwijdte. In plaats van zich nauw te richten op sociale media, strekt het uitgelekte kader zich naar verluidt ook uit tot AI-chatbots en onlinegameplatforms. Dat weerspiegelt hoe snel het online landschap is veranderd. Een decennium geleden maakten regulators zich vooral zorgen over sociale feeds en berichtenapps. Tegenwoordig brengen kinderen aanzienlijke tijd door met generatieve AI-tools en multiplayer-games die gedragsgegevens verzamelen, realtime chat met onbekenden mogelijk maken en gebruikmaken van op betrokkenheid gericht ontwerp dat vergelijkbaar is met sociale platforms.

Als het wordt afgerond, zou de EU Kids Act zich voegen bij een groeiende lijst van Europese digitale regelgeving, in navolging van de Digital Services Act en de AVG, die beide al verplichtingen opleggen aan platforms met betrekking tot gegevens en content van minderjarigen. Maar dit voorstel gaat verder door te proberen een harde leeftijdsgrens te trekken over meerdere categorieën van digitale diensten tegelijk.

De privacy-afweging: leeftijdsverificatie op grote schaal

Elke wet die toegang op basis van leeftijd beperkt, vereist een manier om daadwerkelijk te bepalen hoe oud iemand is, en daar worden de privacy-implicaties significant. Om beperkingen voor gebruikers onder de 15 op sociale media, games en AI-chatbots te handhaven, zouden platforms die in de EU actief zijn waarschijnlijk op grote schaal een vorm van leeftijdsverificatie of leeftijdsschattingstechnologie moeten inzetten.

Dat zou kunnen bestaan uit het uploaden van documenten, gezichtsleeftijdsscans of identiteitsverificatiediensten van derden die in aanmeldingsprocessen van duizenden apps en websites worden geïntegreerd. Elk van deze benaderingen introduceert nieuwe vragen over gegevensverzameling: Welke informatie wordt verzameld tijdens verificatie? Hoe lang wordt deze bewaard? Wie heeft er toegang toe, en hoe goed is deze beschermd tegen datalekken?

Dit is geen hypothetische zorg. Zoals uiteengezet in een bredere beschouwing van age verification laws building a global surveillance network, hebben vergelijkbare mandaten in de Verenigde Staten, het Verenigd Koninkrijk en Brazilië zorgen gewekt onder privacyonderzoekers over de infrastructuur die in naam van kinderveiligheid wordt gecreëerd. Het centraliseren van identiteitscontroles op grote platforms, zelfs met goede bedoelingen, creëert nieuwe gegevensopslagplaatsen die aantrekkelijke doelwitten kunnen worden of kunnen worden hergebruikt buiten hun oorspronkelijke doel.

De EU-aanpak, nog in uitgelekte conceptvorm, zal met dezelfde spanningen moeten worstelen. Regulators zullen waarschijnlijk onder druk komen te staan om precies te specificeren welke verificatiemethoden acceptabel zijn, hoe gegevensminimalisatie wordt gehandhaafd en of kleinere platforms dezelfde nalevingslast zullen ondervinden als grote technologiebedrijven.

Hoe dit past in een wereldwijd patroon

De uitgelekte EU Kids Act bestaat niet op zichzelf. Overheden wereldwijd bewegen richting strengere op leeftijd gebaseerde toegangsregels voor digitale platforms, gedreven door zorgen over geestelijke gezondheid, uitbuiting en overmatig schermgebruik onder kinderen. Wat de gerapporteerde EU-aanpak onderscheidt, is de poging om zo'n breed scala aan technologieën onder één kader te brengen, in plaats van afzonderlijke regels voor sociale media, gaming en AI-tools afzonderlijk vast te stellen.

Deze breedte is waarschijnlijk opzettelijk. Vooral AI-chatbots zijn snel opgekomen als een categorie die regulators voorheen weinig reden hadden om aan te pakken, en hun opname hier signaleert dat EU-beleidsmakers ze functioneel vergelijkbaar vinden met sociale platforms wat betreft ontwerp voor betrokkenheid en gegevensverzameling.

Wat dit voor jou betekent

Voor ouders en voogden in de EU zou de uiteindelijke aanname van de Kids Act kunnen betekenen: nieuwe toestemmingsprocessen, leeftijdscontroles en beperkte functies op apps die hun kinderen al gebruiken. Voor platforms betekent het aanzienlijk technisch en nalevingswerk om leeftijdsgeschikte ervaringen en verificatiesystemen te bouwen die regulators tevreden stellen zonder volwassen gebruikers af te schrikken door buitensporige frictie.

Voor alledaagse gebruikers, zelfs buiten de EU, is dit voorstel het nauwlettend volgen waard. Grote platforms passen regelgevende wijzigingen vaak wereldwijd toe in plaats van aparte systemen per regio te bouwen, wat betekent dat leeftijdsverificatievereisten die in Europa worden ingevoerd uiteindelijk ook elders productontwerp kunnen vormgeven. Het is ook een voorproefje van hoe overheden steeds meer bereid zijn om AI-chatbots te reguleren naast meer gevestigde platforms, een teken dat deze technologie nu als mainstream genoeg wordt beschouwd om dezelfde scrutinie te rechtvaardigen als sociale media.

Bruikbare conclusies

De uitgelekte EU Kids Act is nog een concept, en details zullen waarschijnlijk veranderen voor de formele introductie. Lezers moeten uitkijken naar het officiële voorstel om te zien hoe leeftijdsverificatie daadwerkelijk zal worden geïmplementeerd en welke gegevensbescherming daarmee gepaard gaat. Ouders kunnen beginnen met het bekijken van privacy-instellingen en ouderlijk toezicht die al beschikbaar zijn op platforms die hun kinderen gebruiken, aangezien veel van de besproken veiligheidsfuncties al in beperkte vorm bestaan. En iedereen die zich zorgen maakt over de bredere trend naar verplichte identiteitscontroles online, moet letten op hoe deze systemen omgaan met gegevensbewaring en beveiliging, aangezien de effectiviteit van kinderveiligheidswetgeving uiteindelijk afhangt van hoe verantwoord die onderliggende verificatie-infrastructuur wordt gebouwd en beschermd.