Frankrijks verbod op sociale media voor kinderen onder de 15: leeftijdsverificatie tegen 2027

Frankrijk heeft een ingrijpende nieuwe wet aangenomen die iedereen onder de 15 jaar verbiedt om een socialemedia-account te openen, ondersteund door een nationale leeftijdsverificatieplicht die uiteindelijk voor elke gebruiker in het land zal gelden. De wetgeving, die wordt omschreven als de eerste in zijn soort in de Europese Unie, voorziet in een gefaseerde invoering die uitmondt in volledige handhaving tegen 2027. Hoewel het doel is om jongeren te beschermen tegen de goed gedocumenteerde schade van onbegeleid socialemediagebruik, roept het mechanisme om dat te bereiken – verplichte leeftijdsverificatie voor een hele bevolking – ernstige vragen op over privacy, gegevensbeveiliging en hoeveel persoonlijke informatie platforms en overheden mogen verzamelen, alleen maar om te bewijzen dat iemand oud genoeg is om door een feed te scrollen.

Hoe de leeftijdsverificatiewet zal werken

Onder de nieuwe Franse wet moeten socialemediaplatforms vanaf dit jaar nieuwe accounts voor gebruikers onder de 15 jaar blokkeren, met een bredere handhavingsdeadline in januari 2027. Cruciaal is dat de wet niet stopt bij minderjarigen. Omdat platforms een betrouwbare manier nodig hebben om te bevestigen dat een gebruiker niet minderjarig is, zal uiteindelijk iedereen in Frankrijk, ook volwassenen, zijn leeftijd moeten verifiëren om sociale media te blijven gebruiken. Functionarissen schetsen dit als een tijdelijk maar universeel ongemak: gedurende een overgangsperiode kan aan alle gebruikers worden gevraagd hun leeftijd te bewijzen voordat ze toegang krijgen tot of hun accounts kunnen behouden. Als wordt bevestigd dat iemand jonger is dan 15 jaar, wordt het account gesloten.

De exacte verificatiemethoden zijn nog niet volledig vastgelegd, maar soortgelijke systemen in andere landen vertrouwen doorgaans op een combinatie van controle van overheidsidentificatie, schatting van de gezichtsleeftijd of verificatiediensten van derden. Elk van deze benaderingen houdt in dat gevoelige persoonsgegevens worden verstrekt, of het nu gaat om een foto van je gezicht, een scan van je rijbewijs of biometrische schattingen van je leeftijd, aan een platform of een verificatieleverancier. Die gegevens moeten ergens worden opgeslagen, en waar ze ook worden opgeslagen, ze worden een doelwit.

De privacyafweging achter kindveiligheidswetten

Hier botsen de ambities van de wet met een hardere realiteit. Leeftijdsverificatie klinkt in principe eenvoudig, maar in de praktijk betekent het de bouw van grootschalige identiteitsinfrastructuur die voorheen niet bestond voor informeel socialemediagebruik. Frankrijk heeft al gezien wat er mis kan gaan wanneer aan de overheid gekoppelde identiteitssystemen worden gecompromitteerd. Het datalek bij ANTS, de Franse instantie die verantwoordelijk is voor de verwerking van paspoorten en rijbewijzen, stelde 12 miljoen accounts bloot die gekoppeld waren aan gevoelige identiteitsdocumenten. Dat incident is een nuttige herinnering dat het centraliseren van identiteitsgegevens, zelfs voor legitieme overheidsdoeleinden, een enkel storingspunt creëert dat aanvallers zullen proberen te misbruiken.

Socialemediaplatforms zijn geen overheidsinstanties, maar als ze nu de leeftijd van een volledige nationale gebruikersbasis moeten verifiëren, zullen ze identiteitsgerelateerde gegevens moeten verzamelen, verwerken en bewaren op een schaal die de meesten nog nooit hebben afgehandeld. Elke extra database met identiteitskaarten, gezichtsscans of verificatiegegevens is een potentieel nieuw datalek dat staat te gebeuren. De Franse wet staat ook niet op zichzelf. Australië heeft al stappen gezet om de toegang van minderjarigen tot sociale media te beperken, en het Verenigd Koninkrijk ontwikkelt eigen regels voor leeftijdsverzekering voor online platforms. Toezichthouders in deze regio’s komen samen rond het idee dat platforms verantwoordelijkheid dragen voor wie er op zit, maar geen van hen heeft tot nu toe een verificatiemodel getoond dat volledig privacyafwegingen vermijdt.

Wat dit voor jou betekent

Als je in Frankrijk woont, of als je ouder bent van een jongere daar, verwacht dan dat verificatieverzoeken op socialemedia-accounts zullen verschijnen ruim voor de deadline van 2027. Volwassenen moeten niet verbaasd zijn als hun wordt gevraagd hun leeftijd te bevestigen, ook al richt de wet zich specifiek op personen onder de 15 jaar, omdat platforms een manier nodig hebben om minderjarige gebruikers eruit te filteren zonder zomaar ieders woord te geloven. Ouders van tieners die dicht bij de leeftijdsgrens zitten, moeten rekening houden met accountbeperkingen of -sluitingen als verificatiesystemen een account markeren als behorend tot iemand onder de 15 jaar.

Voor iedereen aan wie wordt gevraagd zijn leeftijd te verifiëren, is het de moeite waard om na te gaan welke gegevens worden verzameld, hoe lang deze worden bewaard en of ze rechtstreeks door het platform of door een externe verificatiedienst worden verwerkt. Redelijke gegevensminimalisatie, zoals methoden voor leeftijdsschatting waarbij geen volledige overheidsidentificatie hoeft te worden ingediend of een permanente kopie van je gezicht moet worden opgeslagen, heeft over het algemeen de voorkeur boven systemen die blijvende identiteitsdossiers creëren die aan je socialemediagebruik zijn gekoppeld.

Belangrijkste punten

Frankrijks verbod op sociale media voor kinderen onder de 15 jaar is een belangrijke beleidsverschuiving, en de onderliggende leeftijdsverificatiewet treft veel meer dan alleen de tieners die ze beoogt te beschermen. Iedereen die sociale media gebruikt in Frankrijk moet er rekening mee houden dat identiteitscontroles de komende maanden onderdeel worden van het inlogproces. Lees de privacyverklaringen van platforms zorgvuldig wanneer verificatieverzoeken verschijnen, geef de voorkeur aan methoden die beperken hoeveel persoonlijke gegevens je verstrekt, en houd in de gaten hoe de handhaving zich ontwikkelt naarmate de deadline van 2027 nadert. Het succes van de wet hangt niet alleen af van het weren van jongeren van sociale media, maar ook van de vraag of de verificatiesystemen die daarvoor worden gebouwd, kunnen worden vertrouwd om onderweg de gegevens van alle anderen te beschermen.