Twee maanden nadat het zes van de grootste sociale platforms had aangeschreven, zegt de Britse toezichthouder voor gegevensbescherming dat de reactie tekort is geschoten. Het Information Commissioner's Office (ICO) meldt dat geen van hen nieuwe, werkbare en privacyvriendelijke leeftijdsverificatie heeft ingevoerd. Deze bevinding zet het beleid voor privacyvriendelijke leeftijdsverificatie in het VK weer in de schijnwerpers, en roept praktische vragen op over welke gegevens deze controles verzamelen en waarom VPN's steeds weer in het gesprek opduiken.

De details in het bronrapport zijn beperkt, dus dit artikel houdt zich aan wat bevestigd is en legt de bredere context uit voor lezers.

Wat het ICO aantrof na zijn brieven van maart

In maart schreef het ICO naar Facebook, TikTok, Instagram, YouTube, Snapchat en X. De brieven vroegen elk bedrijf om een dringende herziening van hoe het de leeftijd van zijn gebruikers controleert. Twee maanden later zei de toezichthouder dat geen van de zes nieuwe, werkbare en privacyvriendelijke leeftijdsverificatie had ingevoerd.

De formulering is belangrijk. Het ICO zei niet dat leeftijdscontroles onmogelijk zijn, en het zei niet dat de platforms helemaal geen controles hebben. De kritiek is dat er geen nieuwe aanpak is verschenen die zowel uitvoerbaar is als respectvol voor de privacy van gebruikers. Die twee vereisten worden vaak behandeld als een afweging, maar de toezichthouder lijkt te verwachten dat bedrijven beide leveren.

Wat gokwebsites al lieten zien over leeftijdscontroles

Het artikel dat aanleiding gaf tot dit verhaal maakt een scherpe vergelijking: gokwebsites voerden al zes jaar leeftijdscontroles uit voordat Ofcom andere diensten vroeg hetzelfde te doen. Dat is een nuttig referentiepunt. Het toont aan dat leeftijdsverificatie op schaal geen gloednieuw probleem is, en dat ten minste één zwaar gereguleerde sector het al jaren toepast.

Er zitten grenzen aan de vergelijking. Een gokaccount omvat betalingen, een wettelijke plicht om de klant te kennen, en een duidelijk aanmeldpunt. Sociale platforms zijn gebouwd rond gemakkelijk instappen, enorme gebruikersbases en, in veel gevallen, gebruikers die rondkijken zonder ooit een account aan te maken. Toch is de kloof tussen zes jaar ervaring in één sector en de bevinding van het ICO na twee maanden over zes grote platforms de kern van het verhaal.

Voor achtergrond over hoe toezichthouders deze technologie nu beoordelen, zie onze berichtgeving over Ofcom's 2026 age assurance report and the privacy gaps it flags.

Welke gegevens leeftijdsverificatie kan verzamelen

Niet elke leeftijdscontrole werkt hetzelfde, en de betrokken gegevens kunnen sterk verschillen. Afhankelijk van de methode die een dienst kiest, kan een controle het volgende omvatten:

  • Documentuploads: een paspoort of rijbewijs, met je naam, geboortedatum en foto.
  • Gezichtsschatting van leeftijd: een selfie of korte video die wordt geanalyseerd om je leeftijdsbereik te raden.
  • Controles door derden: een externe aanbieder bevestigt je leeftijd en geeft een resultaat terug aan de dienst.
  • Account- en apparaatsignalen: informatie die het platform al over je heeft, gebruikt om leeftijd af te leiden.

De privacyvraag gaat minder over of je iets wordt gevraagd en meer over wat er daarna gebeurt. Wordt de afbeelding of het document na de controle verwijderd? Ziet het platform je identiteit, of alleen een ja- of nee-resultaat? Worden de gegevens gedeeld met andere bedrijven? Die details bepalen of een aanpak terecht privacyvriendelijk kan worden genoemd, en juist daar komen de verwachtingen van het ICO om de hoek kijken.

Waar VPN's passen in het debat over leeftijdscontroles

VPN's komen in dit debat terecht omdat ze je schijnbare locatie veranderen. Een dienst die leeftijdscontroles toepast op basis van Britse regels kan een verbinding van elders anders behandelen, en daarom wordt VPN-gebruik vaak besproken als een manier waarop mensen controles proberen te vermijden. Dat is een beleidsargument, geen privacyoplossing, en het moet niet daarmee worden verward.

Een VPN versleutelt verkeer tussen je apparaat en de VPN-server en verbergt je IP-adres voor de sites die je bezoekt. Het verandert niets aan wat een platform over je account weet, en het verwijdert geen gegevens die je al hebt ingediend voor een leeftijdscontrole. Als je een document of een selfie overhandigt, doet een VPN niets om te beperken hoe die informatie wordt opgeslagen of gebruikt. Het lezen van de eigen datapraktijken van het platform is veel belangrijker.

Wat dit voor jou betekent

Voor de meeste Britse gebruikers betekent de bevinding van het ICO dat leeftijdscontroles op grote sociale platforms nog in ontwikkeling zijn, en dat de methoden die je moet gebruiken kunnen veranderen. Dit is wat je in gedachten moet houden:

  • De toezichthouder verwacht dat leeftijdsverificatie zowel effectief als privacyvriendelijk is, dus je hebt het recht om te vragen wat een dienst met je gegevens doet.
  • Verschillende methoden brengen verschillende risico's met zich mee. Een eenmalig ja- of nee-resultaat dat door een derde wordt gedeeld, legt minder bloot dan een opgeslagen kopie van je identiteitsbewijs.
  • Een VPN beschermt je verbinding, niet de informatie die je vrijwillig indient tijdens een controle.
  • Ouders en voogden moeten, gezien de beoordeling van het ICO, niet aannemen dat de huidige controles van een platform sterk zijn.

Belangrijkste punten

De boodschap van het ICO is duidelijk: zes grote platforms werd gevraagd te verbeteren, en twee maanden later heeft geen van hen nieuwe, werkbare en privacyvriendelijke leeftijdsverificatie geleverd. Gokwebsites tonen aan dat leeftijdscontroles mogelijk zijn, maar de echte test voor privacyvriendelijke leeftijdsverificatie in het VK die gebruikers kunnen vertrouwen, is hoe weinig gegevens worden verzameld en hoe snel die worden verwijderd.

Voordat je iets indient voor een leeftijdscontrole, kijk naar wat het platform vraagt, wie het verwerkt en hoe lang het wordt bewaard. Als een verzoek overdreven lijkt, pauzeer dan en zoek een minder ingrijpend alternatief. Om dieper in te gaan op waar huidige systemen tekortschieten, lees ons stuk over the privacy gaps in Ofcom's 2026 age assurance report.