GDPR-boetes en -sancties 2026: niveaus, schuld en Uber's €825M

Uber AVG-boete voor geautomatiseerde beslissingen: €824,99 miljoen na Nederlandse uitspraak

GDPR vs CCPA vs DPDPA: rechten in Delaware, de EU en Californië

Kids Online Safety Act na schikking met Meta: inzet van een moeder uit Connecticut

Het Hooggerechtshof van India heeft het Centrum gevraagd een wettelijk kader te onderzoeken dat van sociale-mediagebruikers zou vereisen dat ze 18 jaar of ouder zijn om een account aan te maken. Het verzoek, waarover Storyboard18 bericht, plaatst de leeftijdsgrens in het centrum van hoe platforms in het land mogelijk gereguleerd kunnen worden. Het roept ook een praktische vraag op die veel verder reikt dan de rechtszaal: hoe zou iemand zijn leeftijd online bewijzen, en wat zou hij daarvoor moeten overhandigen? Voor iedereen die de privacy van leeftijdsverificatie op Indiase sociale media volgt, is dit een ontwikkeling die nauwlettend in de gaten moet worden gehouden. ## Wat het Hooggerechtshof het Centrum vroeg te doen Volgens het bericht vroeg het Hooggerechtshof het Centrum om wettelijke regels te onderzoeken die 18 jaar zouden stellen als de minimumleeftijd voor het hebben van een sociale-media-account. Het woord "wettelijk" is hier van belang. Het wijst op regels die in de wet zijn verankerd, in plaats van vrijwillige platformbeleidsregels of richtlijnen die bedrijven ruim kunnen interpreteren. De beschikbare berichtgeving is beknopt, dus verschillende details blijven onduidelijk. Er wordt niet vermeld welk handhavingsmechanisme de rechtbank voor ogen heeft, welke platforms gedekt zouden worden, of welke tijdlijn het Centrum is gegeven. In dit stadium heeft de rechtbank om een onderzoek gevraagd, niet om een definitieve regel uitgevaardigd. Lezers moeten dit behandelen als het begin van een beleidsproces, niet als een afgerond mandaat. ## Hoe 18+-verificatie in de praktijk zou kunnen werken Een wettelijke leeftijdsgrens is slechts zo sterk als de methode die wordt gebruikt om deze te handhaven. Het bronartikel specificeert niet hoe verificatie zou worden uitgevoerd, dus wat volgt is algemene context over de opties die platforms doorgaans afwegen, geen beschrijving van een aangekondigd plan. - **Zelfverklaring:** Gebruikers typen een geboortedatum in. Het is eenvoudig en verzamelt weinig gegevens, maar het is gemakkelijk te vervalsen. - **Documentcontroles:** Gebruikers uploaden een door de overheid uitgegeven identiteitsbewijs. Dit is betrouwbaarder, maar betekent dat gevoelige identiteitsgegevens worden gedeeld met een platform of een externe verificateur. - **Gezichtsschatting van leeftijd:** Een selfie of video wordt geanalyseerd om de leeftijd te schatten. Dit vermijdt identiteitsdocumenten, maar omvat biometrische gegevens. - **Ouderlijke of externe bevestiging:** Een vertrouwde partij bevestigt de leeftijd namens de gebruiker, wat de gegevensvraag verschuift in plaats van wegneemt. Een 18+-regel die op elk account van toepassing is, nieuw en bestaand, zou betekenen dat deze controles een zeer grote gebruikersbasis kunnen bereiken. Die schaal is wat een kinderveiligheidsmaatregel verandert in een bredere vraag over gegevensverwerking. ## De privacy- en gegevensbeveiligingsrisico's van leeftijdscontroles De kern van de spanning is eenvoudig: bewijzen dat je een volwassene bent betekent meestal dat je iets over wie je bent onthult. Zelfs een controle die alleen is ontworpen om de vraag "is deze persoon ouder dan 18?" te beantwoorden, kan het verzamelen van een naam, een geboortedatum, een identiteitsnummer of een gezichtsafbeelding met zich meebrengen. Hieruit volgen verschillende risico's: - **Gegevensconcentratie:** Opgeslagen identiteitsdocumenten en biometrische gegevens vormen een aantrekkelijk doelwit. Criminelen hebben geen geavanceerde tools nodig om te profiteren van gestolen identiteitsgegevens, en snelle aanvallen zijn een terugkerend thema, zoals te zien in ons rapport over [hoe Spirals-ransomware een slachtoffer binnen 24 uur versleutelde](/en/spirals-ransomware-encrypts-victim-in-under-24-hours). - **Identiteit koppelen aan activiteit:** Als accounts aan geverifieerde identiteiten worden gekoppeld, wordt anonieme of pseudonieme meningsuiting moeilijker. Dat treft klokkenluiders, journalisten en mensen die gevoelige onderwerpen bespreken. - **Functiecreep:** Gegevens die voor leeftijdscontroles worden verzameld, kunnen later voor andere doeleinden worden gebruikt, tenzij regels bewaring en gebruik duidelijk beperken. - **Phishing en impersonatie:** Wanneer gebruikers routinematig wordt gevraagd een identiteitsbewijs te uploaden, worden nepaanvragen voor verificatie een gemakkelijk lokaas. Staatsgelieerde actoren gebruiken al op grote schaal lokmiddelen met een baanthema, zoals in de [Lazarus Group-campagne gericht op defensiemedewerkers](/en/lazarus-group-s-windows-zero-day-hits-defense-workers), en een massale uitrol van verificatie zou oplichters een overtuigend nieuw voorwendsel kunnen geven. Niets hiervan betekent dat leeftijdscontroles niet verantwoord kunnen worden ontworpen. Benaderingen die alleen een ja-of-nee-resultaat bevestigen, brondocumenten snel verwijderen en beperken wat platforms mogen bewaren, zouden de blootstelling verminderen. Of Indiase regels dergelijke waarborgen zouden vereisen, is een open vraag. ## Wat dit voor jou betekent Als je sociale media in India gebruikt, verandert er vandaag niets. De rechtbank heeft het Centrum gevraagd regels te onderzoeken; ze heeft geen nieuwe verplichting ingeschakeld. Maar de richting is duidelijk genoeg om je op voor te bereiden. - Je kan uiteindelijk worden gevraagd je leeftijd te bevestigen, mogelijk met documenten of een gezichtsscan. - Ouders kunnen voor nieuwe vragen komen te staan over hoe tieners toegang krijgen tot platforms en wie hun leeftijd verifieert. - Volwassenen die anonimiteit waarderen, moeten mogelijk heroverwegen wat ze onder hun echte identiteit delen. Een VPN lost dit niet op. Het kan je IP-adres maskeren, maar het kan een identiteitscontrole die aan een account is gekoppeld niet omzeilen, en het mag niet worden behandeld als een omweg voor wettelijke vereisten. ## Wat gebruikers en platforms nu in de gaten moeten houden Verschillende details zullen bepalen of dit een privacyvriendelijke waarborg wordt of een massale gegevensverzamelingsoefening: 1. **De reactie van het Centrum:** Of het nieuwe wetgeving, regels of wijzigingen van bestaande kaders voorstelt. 2. **De verificatiemethode:** Of het privacybeschermende opties toestaat of leunt op het uploaden van identiteitsbewijzen. 3. **Beperkingen voor gegevensbescherming:** Wat de regels zeggen over bewaring, verwijdering en het delen van verificatiegegevens. 4. **Reikwijdte:** Welke platforms gedekt zijn en hoe bestaande accounts worden behandeld. 5. **Aansprakelijkheid:** Of platforms of externe verificateurs verantwoordelijk zijn als verificatiegegevens uitlekken. ## Belangrijkste punten Het verzoek van het Hooggerechtshof is een vroege stap, maar het plaatst de privacy van leeftijdsverificatie op Indiase sociale media in het centrum van het beleidsdebat. Totdat de regels zijn geschreven, zijn er verstandige gewoonten om aan te nemen: - Volg hoe het Centrum reageert, en lees de voorgestelde regels zodra ze zijn gepubliceerd. - Denk kritisch na voordat je een identiteitsdocument of gezichtsscan uploadt naar welk platform dan ook. Vraag wat er wordt opgeslagen, voor hoe lang, en wie er toegang toe heeft. - Wees voorzichtig met ongevraagde berichten waarin je wordt gevraagd je "leeftijd te verifiëren" via een link. Ga in plaats daarvan naar de officiële app of site. - Gebruik sterke, unieke wachtwoorden en tweefactorauthenticatie op accounts die later aan een geverifieerde identiteit gekoppeld kunnen worden. De balans tussen het beschermen van jongeren en het beschermen van ieders gegevens zal in de details worden beslist. Nu geïnformeerd blijven stelt je in een betere positie om die details te beoordelen wanneer ze komen.