Sen. Rand Paul (R-Ky.) blokkeerde woensdag een bipartisan poging om de Kids Online Safety Act (KOSA) via eenstemmige goedkeuring aan te nemen. De zet vertraagde een snelle procedure en liet het wetsvoorstel, samen met de onopgeloste privacyvragen, in het ongewisse. Omdat Rand Paul KOSA in deze fase blokkeert, hebben voorstanders een andere weg naar een stemming nodig als ze de wetgeving willen laten vorderen.

De beschikbare berichtgeving is tot nu toe beknopt, dus dit bericht houdt zich aan wat bevestigd is en legt het bredere debat in algemene termen uit.

Wat er gebeurde toen Paul KOSA blokkeerde

Eenstemmige goedkeuring is een Senaatsprocedure waarmee een wetsvoorstel snel kan worden aangenomen zonder rolcall-stemming, maar alleen als geen enkele senator bezwaar maakt. Eén bezwaar is genoeg om het te stoppen. Volgens The Hill maakte Paul woensdag bezwaar tegen de bipartisan poging, waarmee de snelle procedure voorlopig ten einde kwam.

Het bezwaar doodt het wetsvoorstel niet. Het betekent dat KOSA niet via deze sluiproute kan doorgaan. Voorstanders zouden nog steeds een geregistreerde stemming of andere spreektijd kunnen zoeken, hoewel het bronartikel niet zegt wat ze van plan zijn te doen. Wij zullen niet gissen naar timing of uitkomsten.

Wat KOSA van platforms zou eisen

Het bronartikel beschrijft de bepalingen van het wetsvoorstel niet, dus we houden dit algemeen. KOSA wordt breed beschreven als wetgeving die gericht is op het beschermen van minderjarigen online door verplichtingen op te leggen aan platforms die jongeren gebruiken. Het debat over het wetsvoorstel heeft doorgaans gedraaid om hoe platforms wordt verwacht schade aan kinderen te verminderen en hoe ze zouden weten welke gebruikers minderjarig zijn.

Die tweede vraag is waar de privacyzorgen om de hoek komen kijken. Als een platform jongere gebruikers anders moet behandelen, kan het druk voelen om te achterhalen wie jong is en wie niet. In de praktijk kan dat bedrijven richting leeftijdsverificatiemiddelen duwen, zoals het controleren van identiteitsbewijzen of het schatten van leeftijd op basis van andere gegevens. Of KOSA een specifieke methode zou vereisen, is iets wat lezers in de wettekst zelf moeten verifiëren, aangezien het nieuwsbericht dit niet behandelt.

Waarom privacyvoorvechters verdeeld zijn over het wetsvoorstel

Het debat is geen simpele tweedeling van pro-privacy versus anti-privacy. Voorstanders stellen dat platforms aan duidelijkere normen moeten worden gehouden als het gaat om de veiligheid van kinderen. Critici vrezen dat breed geformuleerde verplichtingen ertoe kunnen leiden dat bedrijven meer persoonlijke informatie verzamelen, of legale inhoud overmatig filteren, om juridisch risico te vermijden.

De kernspanning is dat het beschermen van tieners kan vereisen dat er meer over gebruikers bekend is, terwijl privacybescherming vaak betekent dat er minder wordt verzameld. Volwassenen kunnen ook worden getroffen, aangezien leeftijdscontroles meestal gelden voor iedereen die een dienst wil gebruiken, niet alleen voor minderjarigen. Daarom kan hetzelfde wetsvoorstel zowel steun als zorg oproepen bij mensen die diep geven om online rechten.

Wat het zou kunnen betekenen voor VPN's en encryptietools

Niets in de bevestigde berichtgeving zegt dat KOSA zich direct op VPN's of encryptie zou richten. De zorg die sommige privacyvoorvechters uiten is indirect: sterkere platformverplichtingen en druk rond leeftijdsverificatie kunnen prikkels creëren om private communicatie te verzwakken of meer identiteitsgegevens te verzamelen. Encryptie beschermt berichten tegen buitenstaanders, en sommigen vrezen dat veiligheidsverplichtingen zo kunnen worden gelezen dat platforms worden aangemoedigd inhoud te scannen of te monitoren.

VPN's komen in beeld omdat mensen ze gebruiken om locatie te verbergen en tracking te verminderen. Als leeftijdscontroles gebruikelijker worden, kunnen sommige gebruikers zich tot zulke tools wenden om te voorkomen dat ze persoonlijke gegevens hoeven af te staan, en wetgevers elders hebben daar soms op gereageerd. Of dat hier gebeurt, hangt volledig af van wat het Congres uiteindelijk al dan niet aanneemt.

Een VPN is ook geen wondermiddel. Goede veiligheidsgewoonten zijn net zo belangrijk als welke tool dan ook. Zo is de ransomware-aanval in St. Paul in 2025 een herinnering dat gegevens die je aan organisaties geeft, kunnen worden blootgesteld wanneer die organisaties worden gehackt, wat deels de reden is waarom dataminimalisatie centraal staat in dit debat.

Wat dit voor jou betekent

Voorlopig verandert er niets. KOSA is geen wet geworden en de poging tot eenstemmige goedkeuring is niet geslaagd. Platforms zijn er niet nieuw door gebonden en uit de gebeurtenissen van woensdag volgt geen nieuwe leeftijdscontroleverplichting.

Wat je kunt doen, is geïnformeerd blijven. Ben je ouder, dan is dit een goed moment om te kijken naar de instellingen die je al hebt. Ben je een privacybewuste volwassene, let dan op elk voorstel dat identiteitsverificatie zou vereisen om gewone online diensten te gebruiken.

Concrete aandachtspunten

  • Volg het wetsvoorstel. Let op nieuwe actie op de Senaatsvloer, aangezien Rand Paul die KOSA via bezwaar blokkeert alleen deze ene route stopt.
  • Lees primaire bronnen. Controleer de werkelijke wettekst in plaats van te vertrouwen op samenvattingen, inclusief eventuele taal over leeftijdsverificatie.
  • Controleer gezinsinstellingen. Neem ouderlijk toezicht, privacyopties voor accounts en app-machtigingen op de apparaten van je kinderen door.
  • Deel minder gegevens. Geef alleen de persoonlijke informatie die een dienst echt nodig heeft, en gebruik sterke, unieke wachtwoorden met tweefactorauthenticatie.
  • Houd encryptie aan. Gebruik waar mogelijk end-to-end versleutelde berichten en houd apparaten bijgewerkt.

Het verhaal van hoe Rand Paul KOSA blokkeert is slechts het nieuwste hoofdstuk in een lang debat. We blijven ontwikkelingen volgen zodra ze bevestigd zijn.