Missouri heeft officieel een nieuwe leeftijdsverificatiewet voor pornografische websites in werking laten treden, waarmee regels die het kantoor van procureur-generaal Catherine Hanaway vorig jaar al was gaan handhaven, worden geformaliseerd. De wet vereist dat commerciële sites die inhoud voor volwassenen hosten, bevestigen dat bezoekers 18 jaar of ouder zijn voordat ze toegang krijgen, en heeft al veranderd hoe ten minste één groot platform in de staat opereert. Pornhub, een van de grootste sites voor volwasseneninhoud ter wereld, heeft zijn activiteiten in Missouri stopgezet in plaats van te voldoen aan de eerdere regels die de nieuwe wet nu codificeert.

Voor lezers die om online privacy geven, is het verhaal groter dan één staat of één website. Missouri voegt zich bij een groeiende lijst van staten die identiteitscontroles vereisen voordat volwassenen online toegang krijgen tot legale inhoud, en elke nieuwe wet roept dezelfde fundamentele vraag op: wat gebeurt er met de persoonlijke gegevens die worden verzameld om iemands leeftijd te bewijzen?

Wat Missouri's leeftijdsverificatiewet vereist

De nieuw in werking getreden wet weerspiegelt de leeftijdsverificatieregels die het kantoor van procureur-generaal Hanaway eerder had uitgerold, wat betekent dat websites die inhoud voor volwassenen hosten en in Missouri opereren, een systeem moeten implementeren om de leeftijd van een bezoeker te bevestigen voordat toegang wordt verleend. In plaats van dit te behandelen als een gloednieuw regelgevingskader, maakt de wet in wezen permanent en formeel wat al functioneerde als handhavingsrichtlijn van het kantoor van de procureur-generaal.

Deze aanpak, waarbij een kantoor van een procureur-generaal eerst de regels vaststelt en een staatswetgever deze later in wet codificeert, is een veelvoorkomend patroon geworden in de golf van leeftijdsverificatiewetgeving die zich over het land verspreidt. Missouri's versie past in dat bredere patroon en voegt zich bij andere staten die soortgelijke vereisten hebben aangenomen die gericht zijn op het beperken van toegang van minderjarigen tot online inhoud voor volwassenen.

Waarom Pornhub de staat verliet in plaats van te voldoen

In plaats van een leeftijdsverificatiesysteem op te zetten dat aan Missouri's vereisten voldoet, koos Pornhub ervoor om zijn dienst volledig uit de staat terug te trekken. Dit komt overeen met hoe het platform elders op vergelijkbare wetten heeft gereageerd: wanneer een staat op identiteit gebaseerde leeftijdscontroles verplicht stelt, heeft Pornhub er vaak voor gekozen om toegang te blokkeren in plaats van de gevoelige verificatiegegevens te verzamelen en op te slaan die de wetten vereisen.

Het standpunt van het bedrijf weerspiegelt een bredere zorg binnen de industrie dat identiteitsverificatievereisten aansprakelijkheid en beveiligingsrisico's creëren die opwegen tegen de voordelen van toegankelijk blijven in een bepaalde markt. Voor inwoners van Missouri betekent dit dat een van de meest bezochte volwassenensites op het internet nu ontoegankelijk is, althans via normale middelen, waardoor sommige gebruikers naar kleinere of minder veilige alternatieven worden geduwd, of naar tools die zijn ontworpen om hun schijnbare locatie te veranderen.

De privacyrisico's van op ID gebaseerde leeftijdsverificatiesystemen

In het hart van het debat over wetten zoals die van Missouri ligt een eenvoudige maar serieuze zorg: leeftijdsverificatiesystemen vereisen doorgaans dat gebruikers een door de overheid uitgegeven ID, een selfie of andere persoonlijk identificerende informatie indienen om te bewijzen dat ze volwassen zijn. Die informatie moet ergens naartoe, of het nu rechtstreeks door de website wordt verwerkt of door een externe verificatieleverancier.

Elke keer dat er een nieuwe database met gevoelige persoonlijke informatie wordt gecreëerd, wordt die een potentieel doelwit. Het combineren van identiteitsdocumenten met gegevens over consumptie van inhoud voor volwassenen creëert een bijzonder gevoelige categorie gegevens, die verwoestend zou kunnen zijn als deze wordt blootgesteld, misbruikt of via een dagvaarding wordt opgevraagd. Missouri's wet bestaat niet op zichzelf. Het maakt deel uit van een veel grotere trend van online veiligheidswetgeving die de hoeveelheid persoonlijke gegevensverzameling die nodig is om toegang te krijgen tot legale inhoud blijft uitbreiden, een patroon dat zich ook overzee afspeelt. De leeftijdsverificatieregels van het VK zijn al uitgebreid tot ver buiten pornosites onder de Online Safety Act, wat laat zien hoe snel deze vereisten kunnen verbreden zodra de onderliggende infrastructuur bestaat.

Kunnen VPN's gebruikers helpen navigeren door leeftijdsverificatievereisten

Wanneer een staat of website toegang beperkt op basis van locatie, kan een virtual private network technisch gezien het laten lijken alsof een gebruiker vanuit een andere staat of land surft, waardoor de vereiste van Missouri mogelijk volledig wordt omzeild. Dit is een van de redenen waarop leeftijdsverificatiewetten vaak worden gevolgd door pieken in VPN-interesse en -adoptie in de getroffen regio.

Het gebruik van een VPN als oplossing is echter op zichzelf geen privacystrategie. Het verplaatst vertrouwen van de leeftijdsverificatieleverancier van een website naar een VPN-provider, en niet alle VPN-diensten gaan verantwoordelijk om met gebruikersgegevens. Lezers die deze route overwegen, moeten goed kijken naar het logboekbeleid van een provider, de jurisdictie en onafhankelijke beveiligingsaudits voordat ze aannemen dat hun activiteiten echt privé zijn. Een VPN kan een onderdeel zijn van een bredere privacybenadering, maar het elimineert niet de onderliggende spanning tussen leeftijdsverificatiemandaten en bescherming van persoonlijke gegevens die wetten zoals die van Missouri creëren.

Wat dit voor jou betekent

Als je in Missouri woont of in een staat met soortgelijke leeftijdsverificatievereisten, is het de moeite waard om te begrijpen waar je mee akkoord gaat voordat je identificerende informatie aan welke website dan ook verstrekt. Vraag of het verificatieproces je ID opslaat, hoe lang die gegevens worden bewaard en of een derde partij deze afhandelt. Als een site of dienst deze vragen niet duidelijk beantwoordt, behandel dat dan als een waarschuwingssignaal. Voor degenen die VPN's verkennen om locatiegebonden beperkingen te beheren, geef voorrang aan providers met transparant, onafhankelijk geverifieerd no-logs-beleid boven degenen die simpelweg privacy beloven in hun marketing.

Het grotere plaatje

Missouri's leeftijdsverificatiewet zal waarschijnlijk niet de laatste in zijn soort zijn, en de bredere trend naar door de overheid verplichte identiteitscontroles voor online inhoud vertoont geen tekenen van vertraging. Nu soortgelijke regels elders in omvang toenemen, is het begrijpen van de privacyafwegingen nu, in plaats van na een inbreuk of datalek, de beste manier om de curve voor te blijven. Voordat je op welke oplossing dan ook vertrouwt, neem de tijd om te onderzoeken hoe het je persoonlijke gegevens daadwerkelijk beschermt, of niet beschermt.