Pornhub zegt tegen Texas: wet op leeftijdsverificatie werkt niet

Pornhub's brief aan de wetgevers van Texas

Pornhub heeft wetgevers in Texas laten weten dat de wet op leeftijdsverificatie van de staat niet doet waarvoor hij bedoeld is. Volgens een bericht van de Houston Chronicle levert een simpele zoekopdracht naar "gratis porno" een lange lijst op van websites die totaal geen moeite hebben gedaan om aan de Texaanse wet te voldoen. In plaats van gebruikers naar platforms te leiden die leeftijd verifiëren, lijkt de wet verkeer te sturen naar sites die verificatie volledig overslaan, waardoor precies de bescherming wordt ondermijnd die hij moest garanderen.

Dit is geen klein technisch haperinkje. Het is een structureel probleem met hoe de wet is geschreven en gehandhaafd, en het roept lastige vragen op over de vraag of verplichte leeftijdsverificatie, zoals momenteel ingevoerd in Texas, de toegang van minderjarigen tot inhoud voor volwassenen daadwerkelijk vermindert, of alleen maar verplaatst waar die toegang plaatsvindt.

Waarom conforme sites verkeer verliezen aan schimmige alternatieven

De logica hier is eenvoudig. Wanneer een groot platform als Pornhub frictie toevoegt, in de vorm van een leeftijdsverificatiestap, vertrekken gebruikers die die stap niet willen doorlopen (of dat niet kunnen, of het proces niet vertrouwen) simpelweg ergens anders naartoe. Zoekmachines maken geen onderscheid tussen sites die de Texaanse wet volgen en sites die dat niet doen. Een zoekopdracht naar "gratis porno" geeft terug wat goed scoort, ongeacht juridische naleving.

Dat betekent dat de last van de wet onevenredig valt op platforms die daadwerkelijk proberen hem te volgen, terwijl niet-conforme sites, vaak kleiner, minder verantwoordelijk en moeilijker te reguleren, het verplaatste verkeer absorberen. Voor wetgevers die hopen minderjarigen te beschermen tegen inhoud voor volwassenen, is dit bijna het slechtst mogelijke resultaat: de wet ontmoedigt naleving bij gerenommeerde aanbieders zonder elders de toegang echt te blokkeren.

Het is een patroon dat opduikt telkens als een jurisdictie een nalevingsvereiste oplegt aan sommige spelers in een markt, maar geen werkbare manier heeft om die tegenover iedereen te handhaven. Gebruikers stoppen niet met zoeken. Ze stoppen alleen met zoeken op plekken waar ze moeten bewijzen wie ze zijn.

De privacyrisico's die leeftijdsverificatieverplichtingen daadwerkelijk creëren

Er is nog een tweede laag van dit probleem die vaak minder aandacht krijgt dan de handhavingskloof: wat gebeurt er met de mensen die wel naleven. Leeftijdsverificatiesystemen vereisen doorgaans een vorm van identiteitsgegevens, of dat nu een scan van een overheids-ID is, een schatting van de gezichtsleeftijd of een token van een derde partij. Elk van die methoden creëert een nieuw gegevensspoor dat gekoppeld is aan gevoelig surfgedrag.

Wanneer een wet gebruikers richting het platform duwt dat de minste vragen stelt, faalt het niet alleen om minderjarigen van de inhoud te weren. Het duwt ook privacybewuste volwassenen naar dezelfde ondoorgelichte sites, die met geen verificatie, geen normen voor gegevensverwerking en geen verantwoording als er iets misgaat. Met andere woorden, een slecht ontworpen verplichting kan het hele ecosysteem voor iedereen minder veilig maken, niet veiliger.

Dit is precies het soort afweging dat een recente kopersgids voor leeftijdsverificatie bedoeld is om te helpen evalueren. De gids zet specifieke privacyrisicofactoren uiteen waar elk leeftijdsverificatiesysteem op gescreend zou moeten worden voordat het verplicht of ingevoerd wordt, inclusief hoe gegevens worden opgeslagen, of ze met derden worden gedeeld en hoe lang ze worden bewaard. Dat zijn de vragen die Texaanse wetgevers, en elke staat die soortgelijke regels overweegt, beantwoord moeten hebben voordat ze een verplichting uitrollen, niet pas nadat klachten beginnen binnen te stromen.

Wat dit voor jou betekent

Als je inwoner van Texas bent, of in een staat woont die soortgelijke wetgeving overweegt, is de Pornhub-brief een nuttige realitycheck. Wetten voor leeftijdsverificatie klinken als een eenvoudige oplossing, maar de details van de uitvoering doen er enorm toe. Een wet die alleen op sommige platforms van toepassing is, zonder een praktische manier om niet-conforme partijen te pakken, sluit de deur naar inhoud voor volwassenen voor minderjarigen niet. Het verplaatst die toegang alleen naar minder gereguleerde hoeken van het internet, waar veel minder toezicht is op gegevensverwerking.

Voor volwassenen die door deze systemen navigeren, loont het om in de gaten te houden welke platforms identiteitsgegevens vragen en hoe ze zeggen die te behandelen. Naleving alleen is geen garantie voor privacybescherming, en de aanwezigheid van een verificatiestap betekent niet automatisch dat je gegevens veilig zijn.

Waar het op neerkomt

Het falen van de Texaanse wet op leeftijdsverificatie waar Pornhub op wijst, gaat niet echt over het nalevingsprobleem van één bedrijf. Het is een casestudy over hoe goede bedoelingen tot zwakke uitkomsten kunnen leiden wanneer een verplichting niet gepaard gaat met echte handhaving of duidelijke privacynormen. Voordat meer staten het voorbeeld van Texas volgen, zouden wetgevers er goed aan doen om nauwkeurig te kijken naar wat er werkelijk gebeurt wanneer zo'n wet een zoekmachine en een vastberaden gebruiker tegenkomt.

Voor lezers die willen begrijpen wat een goed ontworpen leeftijdsverificatiesysteem zou moeten vereisen, en op welke privacyrisicofactoren ze moeten letten, is de kopersgids voor leeftijdsverificatie een goed startpunt. Die factoren nu begrijpen, in plaats van na een datalek, is de beste manier om aan te dringen op regels die daadwerkelijk de mensen beschermen voor wie ze bedoeld zijn.