Ofcom trekt twijfels bij Pornhub's aanpak van leeftijdsverificatie
De Britse communicatietoezichthouder Ofcom is een formeel onderzoek gestart naar de vraag of Aylo, het moederbedrijf van Pornhub, voldoet aan zijn wettelijke verplichtingen onder de Online Safety Act. Centraal in het onderzoek staat een specifieke vraag: kwalificeert Aylo's leeftijdsverificatiesysteem op apparaatniveau daadwerkelijk als "zeer doeltreffend" onder de wet, of heeft het bedrijf een methode uitgerold die op papier compliant lijkt, maar zonder de tests om dat te onderbouwen?
Dit is niet de eerste keer dat Ofcom zijn aandacht op Pornhub richt. Zoals besproken in ons eerdere rapport over Ofcom's onderzoek naar Pornhub-leeftijdsverificatie in het VK, onderzocht de toezichthouder al of het platform genoeg doet om minderjarigen weg te houden van volwassen content. Deze laatste ontwikkeling verscherpt dat toezicht door specifiek te focussen op de technische methode die Aylo koos: het controleren van het apparaat van een gebruiker in plaats van het verifiëren van de individuele persoon die er toegang toe heeft.
Waarom leeftijdsverificatie op apparaatniveau privacyvragen oproept
Leeftijdscontroles op apparaatniveau werken door een apparaat te markeren als behorend tot een volwassene, vaak via instellingen, appstore-controls of andere signalen die aan de hardware zelf zijn gekoppeld, in plaats van de identiteit of leeftijd te bevestigen van de specifieke persoon die het op een bepaald moment gebruikt. Op het eerste gezicht kan deze aanpak minder invasief lijken dan gezichtsscans, ID-uploads of creditcardcontroles, omdat het niet noodzakelijkerwijs vereist dat iemand telkens wanneer die een site bezoekt gevoelige persoonlijke documenten overhandigt.
Maar juist dat gemak is wat zorgen bij toezichthouders heeft gewekt. De Britse Online Safety Act stelt een "zeer doeltreffende" norm voor leeftijdsverificatie, wat betekent dat platforms moeten aantonen dat hun methoden betrouwbaar onderscheid maken tussen volwassenen en minderjarigen, niet alleen in theorie maar door middel van rigoureus testen en bewijs. Als een apparaat kan worden gedeeld, geleend of zodanig kan worden ingesteld dat de bedoelde waarborg wordt omzeild, komt de betrouwbaarheid van het hele systeem in twijfel. De zorg van Ofcom is, kort gezegd, of Aylo deze methode grondig genoeg heeft getest voordat het werd ingezet, of dat het prioriteit gaf aan een lichtere oplossing die mogelijk geen stand houdt bij nadere beschouwing.
Er zit ook een bredere privacy-spanning ingebakken in alle debatten over leeftijdsverificatie, ongeacht de specifieke methode. Sterkere verificatiemethoden, zoals ID-controles of biometrische scans, verzamelen doorgaans meer gevoelige gegevens, wat op zichzelf risico's creëert als die gegevens verkeerd worden behandeld of gelekt. Zwakkere methoden, zoals markeringen op apparaatniveau, beschermen de privacy mogelijk beter maar slagen er niet in om minderjarigen daadwerkelijk te stoppen bij het openen van beperkte content. Toezichthouders en platforms werken nog steeds uit waar het aanvaardbare midden ligt, en deze zaak is een duidelijk voorbeeld van die aanhoudende spanning die zich in realtime afspeelt.
Het bredere patroon: leeftijdswetten en gebruikersgedrag
De situatie van Aylo staat niet op zichzelf. Vereisten voor leeftijdsverificatie worden in meerdere landen uitgerold, en de compliancemethoden die platforms kiezen hebben echte gevolgen voor hoe mensen het internet gebruiken. Zoals we uiteenzetten in onze berichtgeving over hoe leeftijdsverificatiewetten massale VPN-adoptie aanjagen, wanneer platforms toegangscontroles verscherpen, omzeilt een aanzienlijk deel van de gebruikers ze eenvoudigweg met VPN's in plaats van het verificatieproces te voltooien. Die verschuiving creëert haar eigen reeks downstream-effecten, van verkeerspatronen die verschuiven naar minder gereguleerde hoeken van het internet tot vragen over de vraag of de oorspronkelijke veiligheidsdoelen überhaupt worden bereikt.
Deze dynamiek plaatst platforms zoals Aylo in een moeilijke positie. Kies een leeftijdsverificatiemethode die te permissief is, en toezichthouders kloppen aan, zoals nu gebeurt. Kies een methode die te agressief of invasief is, en gebruikers verlaten het platform mogelijk helemaal ten gunste van workarounds. Het onderzoek van Ofcom is in veel opzichten een testcase voor hoe strikt "zeer doeltreffend" in de toekomst zal worden gedefinieerd en gehandhaafd.
Wat dit voor jou betekent
Als je Pornhub of vergelijkbare platforms in het VK gebruikt, is dit onderzoek een herinnering dat de leeftijdsverificatiesystemen die je online tegenkomt nog volop in beweging zijn. Wat vandaag als compliant geldt, kan morgen onvoldoende worden bevonden, en bedrijven passen hun methoden actief aan als reactie op regulatoire druk. Het is ook de moeite waard om te onthouden dat geen enkele methode voor leeftijdsverificatie, of die nu op apparaat, ID of biometrie is gebaseerd, vrij is van afwegingen tussen doeltreffendheid en privacy. Begrijpen welke gegevens een verificatiemethode verzamelt, en hoe deze worden opgeslagen, is een redelijke vraag om te stellen voordat je online een leeftijdscontrole voltooit.
Belangrijkste punten
Het onderzoek van Ofcom naar Aylo's leeftijdsverificatie op apparaatniveau onderstreept hoe onzeker het compliancelandschap onder de Britse Online Safety Act nog blijft. Voor alledaagse gebruikers zijn de praktische stappen eenvoudig: blijf op de hoogte van welke leeftijdsverificatiemethoden daadwerkelijk worden gebruikt op de platforms die je bezoekt, wees voorzichtig met welke persoonlijke gegevens een leeftijdscontrole vraagt, en erken dat regulatoire scrutiny zoals dit deel uitmaakt van een langer proces om uit te zoeken hoe kindveiligheid in balans kan worden gebracht met redelijke privacybescherming. Dit verhaal is waarschijnlijk nog lang niet voorbij, en hoe Ofcom oordeelt over Aylo's methoden zou een precedent kunnen scheppen voor normen voor leeftijdsverificatie die veel verder reiken dan één enkel platform.
