Wat Ofcom's nalevingscijfers werkelijk laten zien

Ofcom's nieuwste handhavingsgegevens bieden het duidelijkste beeld tot nu toe van hoe de Online Safety Act van het VK de toegang tot volwassenencontent hervormt. Volgens de regulator hadden van de top 100 toegewijde pornografiediensten die in het VK actief zijn, er 77 leeftijdsverificatiemaatregelen geïmplementeerd aan het einde van januari 2026. Nog eens zeven kozen een eenvoudiger route: zij blokkeerden Britse gebruikers volledig via geoblocking in plaats van verificatiesystemen op te bouwen.

Daarmee blijft een betekenisvolle minderheid nog steeds niet compliant, en in februari stelde Ofcom een voorbeeld met een boete van £1,35 miljoen voor één exploitant. De boodschap van de regulator is duidelijk: leeftijdsverificatie is niet langer optionele richtlijn, het is een afdwingbare wettelijke vereiste, en de cijfers suggereren dat de meeste grote platforms die realiteit hebben geaccepteerd in plaats van ertegen te vechten.

Maar het kopcijfer voor naleving verbergt een belangrijkere vraag voor privacybewuste gebruikers: wat betekent "leeftijdsverificatie" eigenlijk in de praktijk, en wat vragen deze 77 sites gebruikers af te staan om te bewijzen dat ze oud genoeg zijn om de content te bekijken?

Leeftijdsverificatie vs. geoblocking: twee verschillende privacy-afwegingen

De splitsing tussen de 77 sites die leeftijdsverificatie adopteerden en de zeven die het VK via geoblocking blokkeerden, benadrukt twee heel verschillende benaderingen van naleving, elk met eigen privacy-implicaties.

Geoblocking is bot maar relatief laagrisico vanuit een dataperspectief. Het vereist niet dat gebruikers identiteitsdocumenten, gezichtsscans of creditcardgegevens indienen. Het weigert simpelweg toegang op basis van gedetecteerde locatie, en dat is precies waarom zoveel gebruikers hun toevlucht hebben genomen tot VPN's om eromheen te werken. Een VPN die een Brits IP-adres maskeert als een verbinding uit een ander land kan geoblocking vaak omzeilen zonder dat de gebruiker ooit persoonlijke gegevens hoeft af te staan.

Leeftijdsverificatie daarentegen omvat doorgaans een of andere vorm van identiteits- of biometrische verificatie. Dat kan betekenen dat je een overheid-ID uploadt, je onderwerpt aan gezichtsleeftijdsschatting, of een betaalmethode koppelt. Zelfs wanneer deze systemen zijn ontworpen met privacywaarborgen, vereisen ze inherent dat gebruikers meer gevoelige informatie delen dan een eenvoudige locatiecontrole ooit zou doen. Voor lezers die afwegen welke methode het grotere privacyrisico vormt, ontleedt de age verification buyer's guide acht specifieke risicofactoren die sterk variëren tussen leveranciers, van bewaartermijnen van gegevens tot of biometrische gegevens op het apparaat worden verwerkt of naar servers van derden worden gestuurd.

Dit is de afweging die centraal staat in Ofcom's handhavingscampagne. Sites die voldoen via leeftijdsverificatie verzamelen door hun ontwerp meer over hun gebruikers dan sites die simpelweg een IP-bereik van een land blokkeren. Voor een bezoeker van een Britse adult site betekent dat dat de keuze niet alleen gaat tussen toegang tot content of niet; het gaat tussen toegang tot content en het delen van identiteitsgegevens, of het vinden van een workaround.

Wat de boete van £1,35 miljoen signaleert voor toekomstige handhaving

De boete van £1,35 miljoen die in februari werd opgelegd, is waarschijnlijk een voorproefje, niet een uitzondering. Ofcom heeft aangetoond bereid te zijn substantiële boetes op te leggen aan exploitanten die er niet in slagen leeftijdsverificatie te implementeren, en met 77 van de top 100 sites al compliant heeft de regulator zowel de data als het precedent om de resterende achterblijvers agressiever aan te pakken.

Voor site-exploitanten creëert dit sterke financiële druk om leeftijdsverificatie snel te adopteren, zelfs als dat betekent dat systemen in een haast worden geïmplementeerd zonder de privacypraktijken van leveranciers volledig te controleren. Die urgentie is precies waarom groepen zoals SFLC.in bredere zorgen hebben geuit over leeftijdsverificatieverplichtingen. In hun kritiek op een afzonderlijke schikking over tienerveiligheid waarbij Meta betrokken was, betoogde SFLC.in dat leeftijdsverificatie het symptoom behandelt in plaats van het onderliggende probleem, en platforms richting oplossingen voor gegevensverzameling duwt in plaats van aan te pakken waarom minderjarigen age-restricted content zoeken. Diezelfde spanning geldt hier: handhaving drijft snelle naleving, maar snelle naleving betekent niet altijd zorgvuldige, privacy-first implementatie.

Hoe privacybewuste gebruikers reageren

Het is geen verrassing dat de uitrol van Britse leeftijdsverificatievereisten samenviel met een toegenomen interesse in VPN's onder gebruikers die willen vermijden identiteitsdocumenten of biometrische scans in te dienen om toegang te krijgen tot legale volwassenencontent. Een VPN die de schijnbare locatie van een gebruiker verandert, kan in veel gevallen zowel geoblocking als leeftijdsverificatieprompts omzeilen die aan Britse IP-detectie zijn gekoppeld, hoewel dit sterk afhangt van hoe individuele platforms hun nalevingssystemen hebben geïmplementeerd.

Het is het vermelden waard dat het gebruik van een VPN om leeftijdsverificatie te omzeilen in een grijs gebied zit. Het is niet noodzakelijk illegaal voor de gebruiker, maar het betekent wel dat het onderliggende beleidsdoel, het weghouden van minderjarigen van volwassenencontent, ook niet volledig wordt bereikt. Voor volwassen gebruikers die simpelweg bezwaar maken tegen het afstaan van ID of gezichtsscans om privacyredenen, blijft een VPN een van de weinige beschikbare praktische hulpmiddelen.

Wat dit voor jou betekent

Als je een Britse gebruiker van volwassenencontent bent, is de praktische realiteit dat de meeste grote sites nu ofwel leeftijdsverificatie vereisen ofwel je om de geoblock heen leiden. Voordat je een identiteitsdocument of gezichtsscan indient, is het de moeite waard om te begrijpen welke gegevens een bepaalde verificatieleverancier bewaart, voor hoe lang, en of deze met derden worden gedeeld. Niet alle leeftijdsverificatiesystemen zijn hetzelfde gebouwd, en het privacyrisico varieert aanzienlijk tussen hen.

Belangrijkste punten

  • 77 van de top 100 Britse pornosites hadden leeftijdsverificatie ingevoerd aan het einde van januari 2026, terwijl zeven ervoor kozen om Brits verkeer via geoblocking te blokkeren.
  • Ofcom's boete van £1,35 miljoen in februari signaleert dat handhaving tegen niet-compliante exploitanten waarschijnlijk zal doorgaan en intensiveren.
  • Leeftijdsverificatiesystemen vereisen over het algemeen meer persoonlijke gegevens dan geoblocking, wat echte privacy-afwegingen voor gebruikers met zich meebrengt.
  • Het beoordelen van de specifieke leeftijdsverificatiemethode van een site, en het begrijpen van de betrokken privacyrisico's, is een praktische stap voordat je persoonlijke of biometrische gegevens indient.
  • VPN's blijven een veelgebruikte workaround voor gebruikers die privacy prioriteren, hoewel ze het onderliggende beleidsdebat over het online beschermen van minderjarigen niet oplossen.