Pornhub's brief aan meer dan 300 wetgevers richt zich op de ID-wet van Ohio

Pornhub verzet zich tegen age-verificatiewetten

Pornhub stuurde deze week een brief naar meer dan 300 staatsfunctionarissen en wetgevers, waarin het direct age-verificatiewetten in Ohio en een groeiende lijst andere staten onder vuur neemt, volgens Axios Cleveland. Deze stap is de laatste escalatie in een strijd die al jaren gaande is tussen platforms voor volwassen inhoud en staatswetgevers die vastbesloten zijn om minderjarigen van expliciete websites te weren.

Op het eerste gezicht lijkt dit een beperkt beleidsgeschil tussen één bedrijf en een handvol staatsparlementen. Maar de onderliggende vraag – hoe moet het internet iemands leeftijd verifiëren zonder van elke gebruiker een datapunt in een overheids- of bedrijfsdatabase te maken – raakt veel meer dan alleen sites voor volwassenen. Het beïnvloedt sociale-mediaplatforms, gamingdiensten en elke andere online omgeving waarvoor wetgevers besluiten een leeftijdsbarrière nodig te hebben.

De privacy-afweging achter leeftijdsverificatie

De meeste wetten voor leeftijdsverificatie vereisen dat gebruikers een overheids-ID uploaden, een gezichtsleeftijdsschatting ondergaan of anderszins hun leeftijd bewijzen voordat ze toegang krijgen tot bepaalde inhoud. Voorstanders stellen dit voor als een eenvoudige maatregel voor kinderveiligheid, vergelijkbaar met ID-controle bij een slijterij. Critici, waaronder Pornhub, betogen dat de vergelijking online niet opgaat omdat digitale ID-controles gegevens creëren, geen vluchtige blik van een kassier.

Zoals Pornhub's brief aan wetgevers eerder heeft betoogd, roepen de methoden die in staatswetgeving worden opgeschreven ernstige vragen op over hoe die identiteitsgegevens worden verzameld, opgeslagen en mogelijk blootgesteld. Elke keer dat een gebruiker een rijbewijsscan overhandigt of een webcam zijn leeftijd laat schatten, moet die informatie ergens naartoe, of die nu wordt bewaard door de website, een externe verificatieleverancier of een combinatie van beide. Als dat systeem wordt gecompromitteerd, verkeerd geconfigureerd of simpelweg langer bewaard dan nodig, is het gevolg geen boete voor het kopen van alcohol als minderjarige. Het is een permanente koppeling tussen een echte identiteit en specifieke browsegeschiedenis.

Dit is de kernspanning waar beleidsmakers mee worstelen: het doel om minderjarigen weg te houden van expliciet materiaal is breed populair, maar de mechanismen die daarvoor worden gekozen, vereisen vaak precies het soort identiteitsinfrastructuur waarvoor privacyvoorvechters al jaren waarschuwen.

Waarom deze strijd verder reikt dan Pornhub

Ohio is slechts één strijdtoneel in een veel groter patroon dat zich in het hele land afspeelt. De ene na de andere staat heeft vereisten voor leeftijdsverificatie aangenomen of overwogen, en de reactie van gebruikers is veelzeggend. Zoals uiteengezet in onze berichtgeving over hoe age-verificatiewetten leiden tot massale acceptatie van VPN's, omzeilen veel mensen deze ID-controles volledig in plaats van persoonlijke documenten in te dienen om hun leeftijd te bewijzen. Dat is een betekenisvol signaal: wanneer ze moeten kiezen tussen naleving en privacy, kiest een groot deel van de gebruikers voor privacy, zelfs als dat een beetje extra moeite betekent.

Dat gedrag legt ook een praktische zwakte bloot van op ID gebaseerde leeftijdsbarrières. Als verificatiesystemen eenvoudig te omzeilen zijn met een VPN of een vergelijkbare tool, bereiken ze mogelijk niet de door wetgevers beoogde uitkomst voor kinderveiligheid, terwijl ze nog steeds nieuwe verzamelpunten van gegevens creëren voor iedereen die wel meewerkt. De brief van Pornhub borduurt naar verluidt voort op dit argument en dringt er bij functionarissen op aan te heroverwegen of de huidige aanpak daadwerkelijk werkt zoals bedoeld.

De inzet reikt veel verder dan de zakelijke belangen van één bedrijf. Zodra er op grote schaal een infrastructuur voor leeftijdsverificatie bestaat – of die nu wordt beheerd door platforms, staten of externe ID-leveranciers – wordt die een sjabloon dat op andere categorieën inhoud of diensten kan worden toegepast. Vandaag zijn het sites voor volwassenen in Ohio. Morgen kunnen het bredere identiteitsvereisten zijn voor sociale platforms, gaming of nieuwssites, waarbij elke uitbreiding het idee normaliseert dat toegang tot gewone delen van het internet vereist dat je een geverifieerde persoonlijke identiteit overhandigt.

Wat dit voor jou betekent

Als je in een staat woont die age-verificatieregels overweegt of handhaaft, is het de moeite waard om te begrijpen welke gegevens je precies wordt gevraagd te verstrekken, wie deze bewaart en hoe lang ze worden bewaard voordat je instemt met een ID-controle online. Niet elk verificatiesysteem is op dezelfde manier gebouwd, en sommige leunen op diensten van derden die mogelijk hun eigen bewaartermijnen en beveiligingspraktijken hebben die het bekijken waard zijn.

Meer in het algemeen is dit debat een herinnering dat privacy en inhoudsregulering niet automatisch met elkaar in conflict zijn, maar dat de specifieke implementatie er enorm toe doet. Een systeem dat leeftijd verifieert zonder identificatiedocumenten op te slaan, ziet er vanuit risicoperspectief heel anders uit dan een systeem dat vereist dat een gescand ID naar de servers van een website wordt geüpload.

Belangrijkste punten

• Pornhub's brief aan meer dan 300 functionarissen geeft aan dat het verzet tegen op ID gebaseerde age-verificatiewetten toeneemt, niet afneemt.
• De kern van het privacybezwaar is niet het doel om minderjarigen te beschermen, maar de methoden voor gegevensverzameling en -bewaring die daarvoor worden ingezet.
• Gebruikers omzeilen steeds vaker vereisten voor leeftijdsverificatie in plaats van persoonlijke identificatie aan te leveren, wat vragen oproept of de huidige wetten hun beoogde effect bereiken.
• Iedereen die online zijn leeftijd moet verifiëren, moet begrijpen welke gegevens worden verzameld, wie deze opslaat en voor hoe lang, voordat hij beslist hoe hij aan het verzoek voldoet.

Dit gevecht over de age-verificatiewet in Ohio zal waarschijnlijk niet het laatste zijn. Naarmate meer staten soortgelijke wetgeving overwegen, zal de onderliggende vraag – hoe minderjarigen online te beschermen zonder grootschalige identiteitssurveillancesystemen op te bouwen – steeds weer opduiken. Op de hoogte blijven van hoe deze wetten werken en welke alternatieven er bestaan, is de beste manier voor gewone gebruikers om zowel hun privacy als hun kinderen te beschermen.