Nieuw-Zeeland heeft formeel een wetsvoorstel ingediend in het parlement dat iedereen onder de 16 jaar zou verbieden een socialmedia-account te hebben, ondersteund door strenge leeftijdsverificatie-eisen en boetes gekoppeld aan de omzet van een platform. Het wetsvoorstel Social Media (Age-Restricted Users) heeft op papier echte handhavingskracht, maar of het het wetgevingsproces vóór de novemberverkiezingen van het land overleeft, is verre van zeker. Wat duidelijker is, en minder besproken, is wat deze wet vraagt van alle anderen die sociale media gebruiken, niet alleen tieners.

Wat het wetsvoorstel voor sociale media onder 16 daadwerkelijk vereist

In de kern zou het wetsvoorstel socialmediaplatforms dwingen om leeftijdsverificatiesystemen te implementeren die betrouwbaar gebruikers onder de 16 jaar van volwassenen kunnen onderscheiden, en om te voorkomen dat die minderjarigen accounts kunnen aanmaken of behouden. Platforms die zich hier niet aan houden, kunnen boetes krijgen die gekoppeld zijn aan hun omzet, een structuur die bedoeld is om niet-naleving financieel pijnlijk te maken, zelfs voor de grootste wereldwijde bedrijven. Het wetsvoorstel wordt doorgevoerd als een initiatiefwetsvoorstel binnen de coalitieregering van Nieuw-Zeeland, wat betekent dat het lot ervan sterk afhangt van parlementaire rekenkunde en timing. Met een algemene verkiezing gepland voor november is er een reële vraag of wetgevers het wetsvoorstel door commissiefasen, openbare indieningen en eindstemmingen kunnen krijgen voordat de politieke aandacht volledig verschuift naar campagnevoeren.

De ambitie van het wetsvoorstel is eenvoudig: jonge tieners weghouden van platforms die wetgevers schadelijk achten voor hun welzijn. Het mechanisme om dat te bereiken is echter waar het ingewikkeld wordt, omdat het verifiëren dat iemand 16 jaar of ouder is over het algemeen vereist dat je überhaupt verifieert wie iemand is.

Hoe leeftijdsverificatiesystemen persoonlijke gegevens verzamelen en opslaan

Dit is het deel van de discussie dat vaak verloren gaat wanneer een wetsvoorstel uitsluitend wordt gepresenteerd als 'kinderen beschermen'. Om onder-16-jarigen betrouwbaar te blokkeren, heeft een platform doorgaans een combinatie nodig van overheidsidentiteitscontroles, biometrische schattingen (zoals gezichtsscans die leeftijd schatten), of verificatiediensten van derden die de leeftijd van een gebruiker bevestigen aan de hand van officiële documenten. Geen van deze methoden werkt door alleen de mensen te controleren die ze moeten beperken. Een volwassen gebruiker, iemand ruim boven de 16, moet nog steeds bewijzen dat hij of zij geen minderjarige is, wat meestal betekent dat hij identiteitsdocumenten, biometrische gegevens of beide moet overhandigen.

Dat creëert een veel grotere dataset dan het verklaarde doel van het wetsvoorstel impliceert. In plaats van een systeem dat alleen tieners raakt, verzamelt leeftijdsverificatie-infrastructuur uiteindelijk gevoelige identiteitsinformatie van de gehele volwassen gebruikersbasis van een platform, informatie die vervolgens moet worden opgeslagen, beveiligd en beheerd door het platform zelf of een externe verificatieleverancier. Elke extra partij die die gegevens verwerkt, is een extra potentieel faalpunt, en de geschiedenis heeft aangetoond dat gecentraliseerde opslagplaatsen van identiteitsdocumenten en biometrische gegevens aantrekkelijke doelwitten zijn. Nieuw-Zeelands eigen Department of Internal Affairs had deze surveillancerisico's al gesignaleerd voordat dit wetsvoorstel zelfs maar werd ingediend, en merkte op dat de regelgevende basis voor leeftijdscontroles werd gebouwd vóór de wetgeving die het zou moeten autoriseren.

Nieuw-Zeelands aanpak vergelijken met het VK en de EU

Nieuw-Zeeland vindt dit model niet helemaal opnieuw uit. De Online Safety Act van het VK vereist al dat platforms die inhoud voor volwassenen of ander leeftijdsbeperkt materiaal hosten 'robuuste' leeftijdsverificatie implementeren, en de Digital Services Act van de EU duwt lidstaten richting vergelijkbare verplichtingen voor platforms die toegankelijk zijn voor minderjarigen. Beide raamwerken hebben met dezelfde kernkritiek te maken gehad: leeftijdsverificatie die bedoeld is om kinderen te beschermen, vereist onvermijdelijk identiteitscontroles op volwassenen, en noch het VK noch de EU heeft volledig opgelost hoe dit te doen zonder gegevensverzameling en afhankelijkheid van derden uit te breiden. Het wetsvoorstel van Nieuw-Zeeland volgt ditzelfde patroon, maar voegt een opvallend agressief handhavingsmechanisme toe: boetes direct koppelen aan de omzet van het platform in plaats van vaste boetes, wat nalevingskosten voor grote socialmediabedrijven die daar actief zijn aanzienlijk hoger kan maken.

Waarom VPN's en privacyhulpmiddelen in de discussie komen

Nu leeftijdsverificatie-eisen zich over rechtsgebieden verspreiden, kijken privacybewuste gebruikers, niet alleen minderjarigen die beperkingen proberen te omzeilen, steeds vaker naar hulpmiddelen zoals VPN's om te beperken welke identiteitsgegevens ze aan platforms en verificatiediensten van derden overhandigen. Een VPN kan de locatie en netwerkidentificatie van een gebruiker maskeren, wat belangrijk is wanneer leeftijdsverificatiesystemen soms deels vertrouwen op geografische of IP-gebaseerde signalen naast documentcontroles. Het is belangrijk om duidelijk te zijn dat een VPN de noodzaak niet wegneemt om een ID in te dienen bij een platform dat dit vereist, maar het voegt wel een laag van scheiding toe tussen de browseactiviteit van een persoon en zijn of haar identiteit in de echte wereld, wat precies het soort bescherming is dat mensen gaan zoeken zodra ze beseffen hoeveel persoonlijke gegevens deze systemen kunnen verzamelen.

Wat dit voor jou betekent

Als je een inwoner van Nieuw-Zeeland bent, of een gebruiker van welk platform dan ook dat waarschijnlijk vergelijkbare leeftijdscontroles zal uitrollen naarmate deze trend wereldwijd verspreidt, is het de moeite waard om aandacht te besteden aan wat gegevensverificatie daadwerkelijk vereist, niet alleen aan op wie het gericht is. Elke leeftijdsverificatiewet, inclusief deze, functioneert als een identiteitsverificatiewet voor iedereen zodra het op platformschaal wordt geïmplementeerd. Begrijpen welke gegevens een dienst verzamelt, hoe lang het deze bewaart, en of er een externe leverancier bij betrokken is, zou een rol moeten spelen in beslissingen over welke platforms je gebruikt en hoe je je eigen informatie beschermt.

Praktische adviezen

Blijf op de hoogte van de voortgang van het wetsvoorstel door het parlement, aangezien amendementen tijdens commissiefasen de verificatie-eisen aanzienlijk kunnen veranderen. Lees het privacybeleid van een platform voordat je ID of biometrische gegevens indient voor een leeftijdscontrole, en kijk specifiek hoe lang die gegevens worden bewaard en of ze met derden worden gedeeld. Overweeg privacyhulpmiddelen zoals VPN's als onderdeel van een bredere strategie om onnodige gegevensblootstelling te beperken, niet als een manier om legitieme leeftijdsbeperkingen te omzeilen. En voor een diepere blik op de surveillancezorgen die het raamwerk van Nieuw-Zeeland al opriep voordat dit wetsvoorstel bestond, is de eerdere berichtgeving over het leeftijdsverificatieraamwerk van de DIA een nuttig startpunt.