De federale regering heeft digitale veiligheidswetgeving ingevoerd die sociale media-toegang voor kinderen onder 16 zou verbieden, en twee van 's werelds grootste techbedrijven bewegen al om zich hieraan te conformeren. Google en Meta zijn begonnen met het uitrollen van 'leeftijdsverificatie'-technologie in Canada, waarbij kunstmatige intelligentie wordt gebruikt om te schatten hoe oud hun gebruikers werkelijk zijn, in plaats van simpelweg de geboortedatum te vertrouwen die iemand jaren geleden bij aanmelding heeft ingevoerd.

De timing is geen toeval. Terwijl wetgevers regels doorduwen die gericht zijn op de bescherming van minderjarigen online, staan platforms onder toenemende druk om te bewijzen dat ze minderjarige accounts kunnen identificeren voordat regelgevers hen dwingen met boetes of volledige verboden.

Wat er gebeurt met Canada's digitale veiligheidswetsvoorstel

Het voorgestelde wetsvoorstel zou kinderen onder de 16 verbieden sociale media-accounts te hebben, waarmee het zich aansluit bij een groeiende lijst van landen die experimenteren met harde leeftijdsgrenzen voor platforms zoals Instagram, TikTok en YouTube. In plaats van te wachten tot het wetsvoorstel wet wordt, zijn Google en Meta nu al begonnen met het implementeren van leeftijdsverificatiesystemen in Canada, in navolging van soortgelijke uitrollen die de bedrijven eerder in de Verenigde Staten hebben getest.

Meta is al begonnen met het gebruik van AI-modellen om accounts te markeren waarvan het denkt dat ze toebehoren aan minderjarigen en deze automatisch om te zetten naar meer beperkende 'tieneraccount'-instellingen, waardoor wordt beperkt wie hen kan berichten, welke content ze zien en hoe ze door vreemden kunnen worden gevonden. Google breidt een vergelijkbaar systeem uit dat gedragssignalen gebruikt, in plaats van alleen een zelfgerapporteerde leeftijd, om te raden of een account toebehoort aan een kind of tiener.

Beide bedrijven presenteren dit als een proactieve stap richting kinderveiligheid. Maar de aanpak roept ook een minder besproken vraag op: welke gegevens worden verzameld om deze leeftijdsschattingen te maken, en waar gaan ze daarna naartoe?

Hoe leeftijdsverificatietechnologie daadwerkelijk werkt

Anders dan traditionele leeftijdsverificatie, waarbij gebruikers doorgaans een overheids-ID moeten uploaden of hun gezicht moeten scannen, leunt 'leeftijdsverificatie' zoals beschreven door Google en Meta zwaarder op gevolgtrekking. De systemen analyseren patronen zoals hoe een account omgaat met content, wie het volgt, wat voor taal het gebruikt en andere gedragsmarkers, en schatten vervolgens een leeftijdsbereik zonder noodzakelijkerwijs een documentupload te vereisen.

Dat klinkt oppervlakkig gezien minder invasief, maar het betekent nog steeds dat platforms gedetailleerde gedragsprofielen opbouwen en opslaan om deze bepalingen te maken. Het is een vergelijkbare onderliggende logica als de cookies die je browsegedrag across sites volgen, behalve dat de tracking hier wordt gebruikt om ingrijpende beslissingen te nemen over de accounttoegang en privacy-instellingen van een gebruiker, niet alleen om advertenties te tonen.

Bedrijven die actief zijn in Canada, de VS en elders hebben over het algemeen vermeden om precies te detaileren welke signalen deze AI-modellen voeden of hoe lang die gegevens worden bewaard, waardoor gebruikers en ouders beperkt inzicht hebben in het proces.

De privacy-afwegingen achter leeftijdsverificatie

Leeftijdsverificatiesystemen bevinden zich op een ongemakkelijk kruispunt: ze zijn ontworpen om kinderen te beschermen, maar ze vereisen het verzamelen en analyseren van meer persoonlijke gegevens om te werken. Dit is geen nieuwe spanning in het techbeleid, maar het is er een die aandacht verdient nu meer overheden deze systemen verplicht stellen.

De recente geschiedenis geeft redenen tot voorzichtigheid. Onderzoeken naar platforms zoals TikTok hebben aangetoond hoe onzichtbare trackingmechanismen stilletjes gevoelige persoonlijke informatie kunnen verzamelen die veel verder gaat dan wat gebruikers verwachten, zelfs van mensen die de app nooit hebben geïnstalleerd. Elders hebben bedrijven die AI-gedreven producten bouwen juridische uitdagingen ondervonden over hoe zij gebruikersgegevens verwerken zonder duidelijke openbaarmaking. En regelgevers hebben aangetoond dat ze bereid zijn daadkrachtig op te treden wanneer bedrijven persoonlijke informatie verkeerd behandelen, zoals te zien was in Zuid-Korea's recordboete tegen Coupang na een groot falen in gegevensbescherming.

De les uit deze zaken is consistent: telkens wanneer een platform meer gegevens verzamelt, zelfs voor een goedbedoeld doel zoals het beschermen van minderjarigen, worden die gegevens een doelwit en een aansprakelijkheid als ze niet goed worden beveiligd en beheerd.

Wat dit voor jou betekent

Als jij of je kinderen Google- of Meta-producten in Canada gebruiken, kun je leeftijdsgerelateerde prompts, beperkte instellingen of accountwijzigingen gaan opmerken naarmate deze uitrol van leeftijdsverificatie vordert. Ouders moeten verwachten dat platforms meer vragen stellen, meer verificatiestappen aanvragen of privacy-instellingen automatisch aanpassen op basis van geschatte leeftijd.

Het is de moeite waard om aandacht te besteden aan welke machtigingen en gegevenstoegang deze systemen aanvragen, en om periodiek de privacy-instellingen van je account te controleren in plaats van aan te nemen dat de standaardinstellingen voldoende zijn. Als een platform jouw account of de account van je kind in een meer beperkende modus zet, neem dan de tijd om te begrijpen waarom en welke gegevens die wijziging hebben veroorzaakt, als die informatie beschikbaar wordt gesteld.

Belangrijkste punten

Canada's streven om sociale media voor jongeren onder 16 te verbieden versnelt hoe snel Google, Meta en waarschijnlijk andere platforms AI-gebaseerde leeftijdsverificatietools adopteren. Deze verschuiving brengt echte voordelen voor kinderveiligheid met zich mee, maar vergroot ook de hoeveelheid gedragsgegevens die bedrijven verzamelen om die bepalingen te maken.

Naarmate deze wetgeving vordert, houd in de gaten hoe deze bedrijven hun gegevenspraktijken openbaar maken, controleer de privacy-instellingen van je gezin op grote platforms, en blijf op de hoogte naarmate meer details naar buiten komen over hoe leeftijdsverificatiegegevens worden opgeslagen, gedeeld of gebruikt buiten hun oorspronkelijke doel.