Brief van Pornhub aan wetgevers hekelt ID-leeftijdscontroles

Pornhub heeft een brief gestuurd naar volksvertegenwoordigers, procureurs-generaal en gouverneurs in de VS, waarin het bedrijf stelt dat de leeftijdsverificatiemethoden die momenteel in wetten worden opgenomen, in de woorden van het bedrijf, ‘gevaarlijk’ zijn. De brief keert zich niet tegen het idee om minderjarigen weg te houden bij inhoud voor volwassenen. In plaats daarvan richt hij zich op de manier waarop wetgevers dat doel willen afdwingen, en waarschuwt dat op ID- en biometrische verificatie gebaseerde systemen de gevoelige gegevens van elke volwassen gebruiker aan onnodig risico blootstellen.

De timing is belangrijk. De afgelopen jaren zijn er in tientallen staten wetten voor leeftijdsverificatie aangenomen, die allemaal vereisen dat adult sites de leeftijd van een bezoeker bevestigen voordat ze toegang verlenen. De brief van Pornhub is een directe reactie op die wetgevingsgolf en geeft aan dat de sector die het meest door deze wetten wordt geraakt, nu terugduwt – niet op het principe, maar op de uitvoering.

Wat er feitelijk in de brief van Pornhub staat

Volgens de brief roept Pornhub wetgevers op om de verificatiemethoden die nu worden verplicht, te heroverwegen. Het gaat dan met name om methoden die vereisen dat gebruikers een door de overheid uitgegeven identiteitsbewijs uploaden of een gezichtsscan ondergaan, alleen om te bewijzen dat ze ouder zijn dan 18. Het argument van het bedrijf is eenvoudig: deze methoden dwingen miljoenen volwassenen om persoonlijk identificeerbare informatie af te staan aan externe verificatiebedrijven of aan de platforms zelf, waardoor grote verzamelingen gevoelige gegevens ontstaan die er überhaupt niet hadden hoeven zijn.

In plaats van leeftijdsverificatie ronduit af te wijzen, positioneert de brief Pornhub als een partij die vraagt om een andere oplossing – een oplossing die hetzelfde doel van kinderveiligheid bereikt, zonder dat elke bezoeker zijn identiteit hoeft te bewijzen op manieren die kunnen worden gelogd, opgeslagen, gehackt of opgevorderd door justitie. Die framing is belangrijk. Ze verschuift de discussie van ‘moeten we leeftijd verifiëren’ naar ‘hoe kunnen we dat op een veilige manier doen’.

Waarom ID- en biometrische controles ‘gevaarlijk’ zijn

De kern van het privacybezwaar is eenvoudig te begrijpen, zelfs zonder technische achtergrond: elk systeem dat gebruikers vraagt een rijbewijs, paspoort of selfie voor gezichtsherkenning te uploaden, verzamelt per definitie precies het soort informatie dat identiteitsdieven en hackers het liefst willen hebben. Het centraliseren van die gegevens, ook al is het tijdelijk, maakt platforms voor leeftijdsverificatie tot hoogwaardige doelwitten.

In tegenstelling tot een wachtwoord kun je een rijbewijsnummer of een gezichtsscan niet opnieuw instellen na een datalek. Als een verificatiebedrijf of een adult platform ooit te maken krijgt met een datalek, is de schade niet alleen gênant, maar mogelijk permanent: iemands echte identiteit wordt dan gekoppeld aan zijn bezoek aan een specifieke adult site. Dat is het risico dat de brief van Pornhub onder de aandacht van wetgevers wil brengen, voordat nog meer staatswetten op ID gebaseerde verplichtingen als standaardaanpak vastleggen.

Het is ook goed om te beseffen dat deze systemen niet alleen gevolgen hebben voor het bezochte platform. Veel staten eisen dat de feitelijke ID-controle wordt uitgevoerd door externe verificatiediensten, wat betekent dat gebruikers een bedrijf moeten vertrouwen waar ze nog nooit van hebben gehoord, met gegevens die ze nooit meer terugkrijgen, om toegang te krijgen tot inhoud waarvoor voorheen helemaal geen verificatie nodig was.

Privacyvriendelijke alternatieven bestaan wel degelijk

De brief van Pornhub is niet alleen een klaagzang, het is een pleidooi voor iets anders. Er bestaan al privacygerichte methoden voor leeftijdsverificatie die kunnen bevestigen dat een gebruiker ouder is dan 18, zonder ooit te onthullen wie die gebruiker is. Cryptografische benaderingen, ook wel zero-knowledge proofs genoemd, stellen een apparaat of app in staat om te bevestigen dat aan een leeftijdsdrempel is voldaan, zonder het onderliggende identiteitsbewijs of de geboortedatum naar de bezochte site te sturen. In de praktijk zou dit kunnen betekenen dat iemands telefoon of een vertrouwde derde partij bevestigt: ‘ja, deze persoon is ouder dan 18’, zonder ooit de naam, het adres of de foto van die persoon aan de adult site te verstrekken.

Deze methoden zijn niet hypothetisch; ze worden actief besproken in privacy- en beleidskringen als een manier om tegelijkertijd voorstanders van kinderveiligheid én privacyvoorvechters tevreden te stellen. Het argument van de brief is dat wetgevers zijn teruggevallen op de eenvoudigste, meest invasieve optie (ID’s en gezichtsscans) in plaats van aan te sturen op deze complexere, maar veel veiligere alternatieven.

Hoe dit past in het bredere verificatielandschap

De VS staan niet alleen in deze worsteling. Zowel het VK als de EU hebben stappen gezet richting verplichte leeftijdsverificatie voor adult content en, in sommige gevallen, voor bredere platforms, en beide regio’s hebben te maken gekregen met vergelijkbare tegenstand vanwege privacybezwaren. Wat in alle drie de regio’s consequent naar voren komt, is een patroon: wetten worden aangenomen met kinderveiligheid als uitgesproken doel, en daarna worden de uitvoeringsdetails – wie de gegevens verzamelt, hoe lang ze worden bewaard en wie er toegang toe heeft – pas achteraf uitgewerkt, vaak met veel minder kritische blik dan het oorspronkelijke wetsvoorstel kreeg.

Dat gat tussen bedoeling en uitvoering is precies waar de brief van Pornhub op mikt. En het is ook de reden waarom veel gebruikers niet wachten tot wetgevers het hebben uitgezocht. Zoals beschreven in onze eerdere berichtgeving over hoe wetten voor leeftijdsverificatie leiden tot massale adoptie van VPN’s, omzeilt een groeiend aantal volwassenen deze wetten simpelweg door een VPN te gebruiken, waardoor het lijkt alsof ze browsen vanuit een rechtsgebied zonder leeftijdsverificatieplicht.

Wat dit voor jou betekent

Als je in een staat woont waar al een wet voor leeftijdsverificatie van kracht is, ben je waarschijnlijk al een ID- of gezichtsscan-verzoek tegengekomen wanneer je bepaalde adult sites probeert te bezoeken. De brief van Pornhub zal die verplichting niet van de ene op de andere dag veranderen, maar hij zet wetgevers wel extra onder druk om de verificatiemethode zelf te heroverwegen, niet het achterliggende doel.

In de tussentijd is de praktische realiteit dat veel gebruikers ervoor kiezen om ID-gebaseerde controles helemaal te vermijden, in plaats van een onbekende externe partij te moeten vertrouwen met een scan van hun rijbewijs. Dat is een persoonlijke risicoafweging die elke gebruiker zelf moet maken, en het is een van de redenen waarom de belangstelling voor VPN’s gelijktijdig met deze wetten is toegenomen.

Belangrijkste punten

• Pornhub’s brief aan wetgevers verzet zich niet tegen leeftijdsverificatie op zich, maar keert zich specifiek tegen ID- en biometrische methoden, die het bedrijf een privacyrisico voor volwassen gebruikers noemt.
• De kern van de zorg: ID- en gezichtsscan-gegevens kunnen niet zoals een wachtwoord opnieuw worden ingesteld, waardoor datalekken bij verificatiesystemen veel schadelijker zijn dan gewone datalekken.
• Privacyvriendelijke alternatieven, waaronder cryptografische methoden voor leeftijdsbewijs, bestaan al en kunnen leeftijd bevestigen zonder de identiteit prijs te geven.
• De VS voegt zich bij het VK en de EU in dezelfde spanning tussen het oogmerk van kinderveiligheid en privacy-invasieve uitvoering.
• Veel gebruikers wachten niet op wetgevende oplossingen; de adoptie van VPN’s is al gestegen als reactie op leeftijdsverificatieverplichtingen, terwijl mensen op zoek zijn naar praktische alternatieven zolang de beleidsdiscussie voortduurt.

Terwijl dit debat zich afspeelt in parlementsgebouwen door het hele land, verdwijnt de onderliggende vraag naar de privacyrisico’s van leeftijdsverificatie niet. Of wetgevers ervoor kiezen om te luisteren naar argumenten zoals die van Pornhub, of doorgaan met het verplichten van ID-uploads en gezichtsscans, zal bepalen hoeveel persoonlijke gegevens volwassenen moeten inleveren voor toegang tot legale inhoud.