Een jaar handhaving, en onbedoelde gevolgen

25 juli 2026 markeert één jaar sinds de baanbrekende kindveiligheidsplichten van de Online Safety Act in het VK van kracht werden. Deze verjaardag biedt een natuurlijk ijkpunt om te vragen wat er werkelijk is veranderd sinds platforms onder dreiging van toezichtactie leeftijdsverificatie, inhoudsmoderatie en kindbeschermingsmaatregelen moesten invoeren.

De cijfers vertellen een deel van het verhaal. Ofcom, de Britse communicatietoezichthouder, heeft het afgelopen jaar 30 onderzoeken ingesteld naar platforms en voor ongeveer 4 miljoen pond aan boetes opgelegd wegens wettelijke overtredingen. Die cijfers wijzen op een toezichthouder die bereid is zijn handhavingsbevoegdheden te gebruiken, maar ze roepen ook een hardere vraag op: heeft de Online Safety Act haar beoogde doel bereikt om kinderen online te beschermen, of heeft ze bijwerkingen veroorzaakt die de ontwerpers niet hadden voorzien?

Leeftijdsverificatietools onder de loep

Een van de meest zichtbare onbedoelde gevolgen is de stormloop van platforms om leeftijdsverificatie- en leeftijdsschaftingssystemen in te voeren, vaak snel gebouwd en met beperkt publiek toezicht. Deze tools moeten kinderen weghouden bij schadelijke inhoud, maar ze brengen hun eigen privacy-uitruilen met zich mee.

Een duidelijk voorbeeld van deze spanning is Ofcoms eigen onderzoek naar de biometrische leeftijdsschattingstool van TikTok. Toezichthouders onderzoeken of het leeftijdsschaftingssysteem van het platform werkelijk voldoet aan de normen die de Online Safety Act vereist. De ironie is treffend: een wet die bedoeld is om de veiligheid van gebruikers te beschermen, heeft geleid tot de invoering van biometrische scantechnologie die zelf zorgen oproept over gegevensbescherming. Gebruikers wordt in feite gevraagd erop te vertrouwen dat gezichts- of gedragsanalyse om hun leeftijd te schatten accuraat, proportioneel is en niet wordt hergebruikt of bewaard buiten de aangegeven functie.

Dit patroon, waarbij nalevingsmechanismen nieuwe privacyrisico's creëren, staat centraal in wat critici de onbedoelde gevolgen van de wet noemen. Leeftijdsverificatie vereist het verzamelen van een vorm van identificerende gegevens, of dat nu een overheids-ID, een creditcardcontrole of biometrische analyse is. Elk van die methoden creëert een nieuwe dataset, een nieuw aanvalsoppervlak en een nieuw faalpunt dat voor de inwerkingtreding van de wet niet bestond.

De toename van VPN-gebruik en wat dat signaleert

Een van de meer veelzeggende gedragsveranderingen van het afgelopen jaar is een gedocumenteerde toename in het VPN-gebruik in het VK. Dit is niet verrassend. Wanneer platforms de toegang beperken op basis van leeftijdsverificatie, geografische locatie of inhoudsmoderatiebeleid, reageren sommige gebruikers door die beperkingen volledig te omzeilen.

Dit is om twee redenen van belang. Ten eerste suggereert het dat een deel van de beoogde waarborgen van de wet minder effectief kan zijn dan aangenomen, aangezien een VPN de werkelijke locatie of schijnbare identiteit van een gebruiker kan maskeren, wat de nauwkeurigheid van geografische of gedragsmatige instrumenten voor leeftijdsschatting bemoeilijkt. Ten tweede geeft het een bredere publieke onvrede aan met de uitruilen die de wet heeft geïntroduceerd. Mensen proberen niet per se schadelijke inhoud te bereiken; velen zijn simpelweg niet comfortabel met het afgeven van biometrische gegevens of identiteitsbewijzen om toegang te krijgen tot gewone diensten, en een VPN biedt een eenvoudige manier om die eis te omzeilen.

Privacyvoorvechters hebben dit aangevoerd als bewijs dat de wet, ongeacht de bedoelingen voor kindveiligheid, een aanzienlijk deel van de bevolking heeft aangezet tot tools en gedrag die hun algehele zichtbaarheid online verminderen, niet omdat ze iets te verbergen hebben, maar omdat ze liever niet gescand, geverifieerd of gelogd worden alleen maar om op internet te surfen.

Wat dit voor jou betekent

Als je een internetgebruiker in het VK bent, heeft het afgelopen jaar waarschijnlijk veranderd hoe je met bepaalde platforms omgaat, zelfs als je niet elk mechanisme erachter hebt opgemerkt. Leeftijdsverificatieverzoeken, biometrische controles en strengere inhoudspoortjes maken nu deel uit van het landschap. Als je jezelf vaker een VPN hebt zien gebruiken, ben je niet de enige, en het is de moeite waard om te begrijpen wat een VPN in deze context wel en niet kan: het kan je locatie en IP-adres maskeren, maar het zal niet per se voorkomen dat een platform via andere wegen om leeftijdsverificatie vraagt.

Het is ook de moeite waard om te letten op hoe platforms omgaan met de gegevens die tijdens leeftijdsverificatie worden verzameld. Zoek naar duidelijk bewaarbeleid en begrijp of biometrische gegevens lokaal worden verwerkt of naar derden worden verstuurd.

Praktische tips

Nu de Online Safety Act zijn tweede jaar ingaat, kunnen een paar praktische stappen je helpen om met de veranderingen om te gaan:

  • Controleer het privacybeleid van platforms die leeftijdsverificatie vereisen voordat je identiteits- of biometrische gegevens verstrekt.
  • Als je een VPN gebruikt om toegangsbeperkingen te omzeilen, kies dan een gerenommeerde aanbieder met een duidelijk no-logs-beleid.
  • Blijf op de hoogte van toezichtacties zoals de onderzoeken van Ofcom, want die laten vaak zien welke platforms verantwoord omgaan met verificatiegegevens en welke niet.
  • Pleit voor transparantie door oproepen te steunen voor duidelijkere openheid over hoe leeftijdsverificatiegegevens worden opgeslagen en gebruikt.

De Online Safety Act is in het leven geroepen om kinderen te beschermen, en de handhavingsactiviteiten tonen aan dat toezichthouders die missie serieus nemen. Maar het eerste jaar laat ook zien dat veiligheid en privacy niet altijd netjes samengaan, en op de hoogte blijven is de beste manier om beide te beschermen.