Pornhub vertelt Louisiana dat de leeftijdsverificatiewet faalt

Pornhub's brief heropent een gevecht waarvan Louisiana dacht dat het beslecht was

Pornhub heeft een brief gestuurd naar ambtenaren in het hele land, waaronder in Louisiana, waarin het stelt dat leeftijdsverificatiewetten niet bereiken wat wetgevers beoogden. Het standpunt van het bedrijf is helder: verplichte ID-controles duwen gebruikers naar ongereguleerde hoeken van het internet in plaats van minderjarigen weg te houden bij inhoud voor volwassenen. Liz Murrill, de procureur-generaal van Louisiana, en andere staatsleiders geloven er niets van. Louisiana was in 2022 de eerste staat die leeftijdsverificatie verplicht stelde voor adult sites, en ambtenaren daar tonen geen enkel teken van terugkrabbelen, zelfs nu Pornhub de toegang tot zijn site beperkt voor gebruikers die vanuit de staat verbinding maken, in plaats van te voldoen aan de verificatie-eisen van de wet.

Dit is geen nieuw argument van Pornhub. Het bedrijf heeft eerder soortgelijke beweringen gedaan, en zoals behandeld in Pornhub's brief aan wetgevers waarin ID-leeftijdscontroles worden bekritiseerd, heeft het herhaaldelijk aan staatsvertegenwoordigers, procureurs-generaal en gouverneurs verteld dat de huidige verificatiemethoden niet effectief zijn voor hun gestelde doel. Wat het geschil in Louisiana opmerkelijk maakt, is dat het een directe botsing is tussen een groot platform en de staat die deze regelgevende aanpak als eerste invoerde, waarbij geen van beide partijen tekenen van compromis toont.

Waarom dit debat verder reikt dan inhoud voor volwassenen

Het is verleidelijk om dit te behandelen als een nichegevecht over toegang tot pornografie. Dat is het niet. Leeftijdsverificatiewetten maken deel uit van een veel grotere trend naar verplichte digitale identiteitscontroles online, en de infrastructuur die wordt gebouwd om te voldoen aan wetten zoals die van Louisiana heeft gevolgen die veel verder reiken dan sites voor volwassenenentertainment.

Dit is de onderliggende spanning: iemands leeftijd op een zinvolle manier verifiëren vereist doorgaans het verzamelen van een vorm van identificerende informatie, of dat nu een scan van een rijbewijs is, een creditcardnummer, of biometrische gegevens die door een tool voor gezichtsinschatting worden gehaald. Die informatie moet ergens heen, al is het maar kort, en waar gegevens ook worden verzameld, opgeslagen of verzonden, worden ze een doelwit. Privacyvoorvechters waarschuwen al lang dat leeftijdsverificatieverplichtingen precies het soort gecentraliseerde, gevoelige datasets creëert die aantrekkelijk zijn voor hackers en vatbaar zijn voor misbruik, ongeacht hoe goedbedoeld de onderliggende wet is.

Het argument van Pornhub, dat vastberaden gebruikers verificatie-eisen simpelweg omzeilen door niet-conforme sites te bezoeken, onderstreept dit risico eigenlijk eerder dan dat het het wegwuift. Als grote, goed gefinancierde platforms verificatiesystemen bouwen en kleinere of offshore sites dat niet doen, kan het netto-effect zijn dat gebruikersgegevens geconcentreerd raken op de platforms die het meest bereid zijn te voldoen, terwijl handhavingslacunes het verkeer richting minder verantwoordelijke hoeken van het web duwen. Dat is een echte afweging die staatswetgevers moeten maken, los van de vraag of leeftijdsverificatie in principe een waardevol beleidsdoel is.

De trend van digitale ID's is groter dan pornosites

De wet van Louisiana was een vroege voorloper, maar maakt deel uit van een golf van online veiligheidswetgeving op staatsniveau die toegang steeds vaker koppelt aan identiteitsverificatie, of het nu gaat om inhoud voor volwassenen, sociale media of andere categorieën online activiteit. Naarmate meer staten soortgelijke verplichtingen aannemen, vermenigvuldigen de technische en juridische vragen zich: Welke verificatiemethoden zijn echt privacyvriendelijk? Wie controleert de externe leveranciers waar veel platforms op vertrouwen om ID-controles uit te voeren? Wat gebeurt er met verificatiegegevens nadat een sessie is beëindigd?

Dit zijn geen hypothetische zorgen. Elk systeem dat gebruikers vraagt hun identiteit te bewijzen voordat ze toegang krijgen tot inhoud, bouwt per definitie een registratie op van wie toegang had tot wat en wanneer, zelfs als die registratie tijdelijk zou moeten zijn. Hoe meer rechtsgebieden deze vereisten aannemen, hoe meer verificatie-infrastructuur wordt uitgebouwd in niet-gerelateerde sectoren, waardoor ID-controles genormaliseerd worden als een routineonderdeel van het surfen op het web.

Wat dit voor jou betekent

Als je in een staat woont met leeftijdsverificatie-eisen, is het de moeite waard om te begrijpen wat er met je informatie gebeurt wanneer je gehoorzaamt. Lees het privacybeleid van elke verificatiedienst voordat je een ID of biometrische scan indient, en let op of het platform een externe leverancier gebruikt en hoe lang die leverancier gegevens bewaart. Leeftijdsverificatiewetten zijn wettelijk bindend op basis van waar je je fysiek bevindt, dus er is geen privacyomweg waarmee je de wettelijke vereisten van een staat kunt ontwijken door simpelweg te veranderen hoe je verkeer online verschijnt. Als je je niet comfortabel voelt bij een verificatiemethode, zijn je praktische opties om het platform te vermijden, een dienst te gebruiken die een echt privacyvriendelijke verificatiemethode biedt (sommige vertrouwen op leeftijdsschatting zonder ID-documenten op te slaan), of te pleiten voor strengere regels voor dataminimalisatie in jouw staat.

De bredere les van de impasse in Louisiana is dat leeftijdsverificatie niet alleen een kwestie van inhoudsmoderatie is. Het is een kwestie van gegevensverzameling, en die twee zijn onlosmakelijk met elkaar verbonden.

Belangrijkste punten

• Leeftijdsverificatiewetten vereisen een vorm van identiteits- of biometrische gegevensverzameling, wat nieuwe risico's op datalekken en misbruik creëert, ongeacht de bedoeling van de wet.
• De wet van Louisiana, een van de eerste in zijn soort in het land, blijft stevig van kracht ondanks de bezwaren van Pornhub.
• Controleer voordat je ID- of biometrische gegevens aan een leeftijdsverificatiedienst verstrekt, of deze een externe leverancier gebruikt en hoe lang die leverancier jouw informatie bewaart.
• Verwacht dat meer staten soortgelijke digitale ID-verplichtingen zullen nastreven, dus begrijpen hoe verificatiegegevens worden behandeld, zal van belang zijn ver buiten sites met inhoud voor volwassenen.