New York heeft de regels voor de SAFE for Kids Act definitief vastgesteld, en het kader voor leeftijdsgarantie dat het introduceert, is een van de meest gedetailleerde in zijn soort van een Amerikaanse staatstoezichthouder. Gouverneur Kathy Hochul en procureur-generaal Letitia James kondigden de voltooide regels aan, die bedoeld zijn om door algoritmen aangestuurde contentfeeds en late-night meldingen voor minderjarigen te beperken, tenzij een ouder toestemming heeft gegeven. De regels treden in werking op 25 januari 2027, waardoor platforms ongeveer een jaar de tijd hebben om conforme leeftijdsverificatiesystemen voor te bereiden.

Wat deze regelgeving opmerkelijk maakt, is niet alleen de deadline. Het is de structuur eronder: een gelaagd systeem dat platforms meerdere manieren biedt om de leeftijd van een gebruiker te bepalen, elk met verschillende privacyafwegingen en bewijsvereisten.

Drie niveaus van leeftijdsgarantie

De definitieve regels verdelen leeftijdsgarantie in drie afzonderlijke categorieën: leeftijdsschatting, leeftijdsinferentie en leeftijdsverificatie. Leeftijdsschatting vertrouwt doorgaans op signalen zoals gezichtsanalyse of gedragsgegevens om de leeftijdscategorie van een gebruiker te benaderen zonder een overheids-ID te verzamelen. Leeftijdsinferentie put uit bestaande accountgegevens, zoals hoe een gebruiker in de loop van de tijd met een platform omgaat, om een redelijke vaststelling te doen. Leeftijdsverificatie is de strengste categorie en vereist over het algemeen documentair bewijs, zoals een identiteitsbewijs of een ander verifieerbaar credential.

Platforms die in New York actief zijn, zullen een methode moeten kiezen die past bij hun risicoprofiel en gebruikersbasis, in plaats van standaard te kiezen voor de meest ingrijpende optie over de hele linie. Die gelaagde aanpak weerspiegelt een bredere verschuiving in de Amerikaanse wetgeving rond leeftijdsverificatie: toezichthouders erkennen steeds vaker dat niet elk platform identiteitsdocumenten hoeft te verzamelen om te voldoen aan een wettelijke leeftijdscontrole, maar ze hebben nog steeds iets strengers nodig dan een eenvoudig geboortedatumveld dat een gebruiker zonder enige verificatie kan invullen.

Dit weerspiegelt een patroon dat elders ook te zien is. In Texas dwong een door de rechtbank bevolen schikking recentelijk Discord om Britse leeftijdsverificatie over te nemen op een strakke termijn van 90 dagen, wat laat zien hoe snel platforms tot naleving kunnen worden gedwongen zodra er een wettelijke deadline is gesteld. De aanpak van New York verschilt doordat deze tot stand is gekomen via een formeel regelgevingsproces met publieke inbreng, in plaats van via rechtszaken, maar de onderliggende druk op platforms om echte leeftijdscontroles in te voeren is dezelfde.

Waarom privacyvoorvechters het nauwlettend volgen

Leeftijdsgarantiesystemen brengen inherent afwegingen met zich mee tussen kindveiligheid en gebruikersprivacy. Elke methode die de leeftijd schat of verifieert, hetzij via biometrische analyse, gedragsinferentie of identiteitscontroles, vereist dat platforms een bepaalde hoeveelheid persoonlijke gegevens over gebruikers verwerken, inclusief minderjarigen. De definitieve regels van New York bevatten certificeringsvereisten en specifieke technische normen die bedoeld zijn om te beperken hoe die gegevens worden bewaard en gebruikt, al doet de precieze nalevingsmechanica er enorm toe voor hoeveel privacybescherming er in de praktijk daadwerkelijk uit voortvloeit.

Voor volwassen gebruikers roepen vereisten voor leeftijdsgarantie ook een secundaire zorg op: platforms die verificatiesystemen voor minderjarigen uitrollen, hebben uiteindelijk vaak een manier nodig om te bevestigen dat volwassen gebruikers daadwerkelijk volwassen zijn. Dat kan bredere identiteitscontroles betekenen voor het hele gebruikersbestand van een platform, zelfs voor mensen die geen interesse hebben in de functies die voor minderjarigen worden beperkt.

Toestemmingsmechanismen voor ouders zijn een ander onderdeel van het kader. Volgens de definitieve regels moeten platforms een proces inbouwen waarmee ouders toestemming kunnen geven voordat een minderjarige toegang krijgt tot algoritmisch gepersonaliseerde feeds of meldingen ontvangt tijdens beperkte late-night uren. Hoe platforms die toestemmingsprocedure implementeren, en hoe ze verifiëren dat de persoon die toestemming geeft daadwerkelijk een ouder is, zal een van de meest in de gaten gehouden nalevingsdetails zijn in de komende maanden.

Wat dit voor jou betekent

Als je een ouder bent van een minderjarige die sociale media gebruikt, zal het praktische effect van deze regels geleidelijk zichtbaar worden tussen nu en januari 2027. Verwacht dat platforms die New Yorkse gebruikers bedienen, ruim voor de deadline zullen beginnen met het uitrollen van leeftijdscontroleprompts, ouderlijke toestemmingsdashboards en aangepaste meldingsinstellingen voor tieneraccounts. Als je een volwassen gebruiker bent, kun je ook vaker leeftijdsgarantieprompts tegenkomen naarmate platforms systemen bouwen die minderjarigen van volwassenen moeten onderscheiden over hun hele gebruikersbestand, niet alleen voor accounts die als tieneraccount zijn aangemerkt.

Het is de moeite waard om in de gaten te houden hoe een platform zijn gekozen leeftijdsgarantiemethode implementeert. Schattings- en inferentiemethoden vereisen doorgaans minder gevoelige gegevens dan volledige identiteitsverificatie, maar transparantie over welke gegevens worden verzameld en hoe lang deze worden bewaard, zou een basisverwachting moeten zijn, ongeacht welke categorie een platform gebruikt.

Belangrijkste punten

De definitieve regels van de SAFE for Kids Act in New York stellen een gedetailleerde, gelaagde standaard vast voor leeftijdsgarantie waarnaar andere staten waarschijnlijk zullen verwijzen bij het opstellen van hun eigen wetten. Platforms hebben tot 25 januari 2027 de tijd om te voldoen, en het drieledige systeem van schatting, inferentie en verificatie geeft hen flexibiliteit in hoe ze aan die verplichting voldoen. Voor gezinnen is het komende jaar een goed moment om de privacy-instellingen op platforms die je kinderen gebruiken te herzien en te begrijpen welke opties voor ouderlijke toestemming beschikbaar zullen komen. Voor alle gebruikers is het een herinnering om de kleine lettertjes te lezen wanneer een platform om leeftijdsverificatie vraagt, aangezien de gekozen methode bepaalt hoeveel persoonlijke gegevens er daadwerkelijk van eigenaar wisselen.