S. 5090: Kims wetsvoorstel verplaatst leeftijdscontroles naar je besturingssysteem

Een nieuwe aanpak voor leeftijdsverificatie bereikt de Senaat

Op 22 juli 2026 ontving de Senaat de tekst van S. 5090, de Digital Age Assurance Act van 2026, ingediend door senator Andy Kim (D-NJ). Het wetsvoorstel heeft momenteel drie mede-indieners en kiest een andere aanpak voor een probleem waar wetgevers al jaren mee worstelen: hoe kunnen we minderjarigen weghouden van voor hun leeftijd ongepaste online inhoud, zonder dat elke app en website zijn eigen verificatiesysteem moet bouwen.

In plaats van dat individuele apps of websites ID's moeten controleren of gezichten moeten scannen, zou S. 5090 van aanbieders van besturingssystemen – denk aan Apple's iOS of Google's Android – vereisen dat ze bij het instellen van een apparaat of account de leeftijd van een gebruiker vaststellen of verzamelen. Dat besturingssysteem zou vervolgens een leeftijdscategorie-signaal (niet noodzakelijkerwijs de exacte geboortedatum) doorgeven aan apps, webbrowsers en andere onder de wet vallende internetplatforms die de gebruiker bezoekt. Dit is hetzelfde onderliggende concept dat we eerder bespraken in onze berichtgeving over Kim en Schiffs introductie van de Digital Age Assurance Act, waarin de tweepartijdige coalitie werd beschreven – met onder meer senatoren Adam Schiff, Cynthia Lummis en John Barrasso – die zich rond dit apparaat-gebaseerde model heeft gevormd.

Waarom het verplaatsen van leeftijdscontroles naar het besturingssysteemniveau van belang is voor privacy

De logica achter het wetsvoorstel is eenvoudig. In plaats van tientallen individuele apps die elk gevoelige identiteitsdocumenten of biometrische scans verzamelen om de leeftijd te verifiëren, wordt die verantwoordelijkheid gecentraliseerd bij het besturingssysteem, één punt dat al veel weet over het apparaat en de eigenaar ervan. Voorstanders stellen dat dit het aantal bedrijven vermindert dat gevoelige verificatiegegevens verwerkt en de lappendeken van inconsistente leeftijdsdrempels per app vermijdt, die elders op kritiek is gestuit.

Maar het centraliseren van de leeftijdsbepaling op besturingssysteemniveau roept zijn eigen privacyvragen op. Wanneer één enkel bedrijf, of een handvol aanbieders van besturingssystemen, de poortwachter wordt voor leeftijdssignalen op een heel apparaat, krijgt dat bedrijf inzicht in welke apps en platforms een gebruiker bezoekt en hoe die platforms met hen omgaan op basis van leeftijd. De openbare stukken van het wetsvoorstel benadrukken dat het specifiek prioriteit geeft aan de bescherming van de privacy van kinderen, met inbegrip van bepalingen die moeten voorkomen dat gegevens van kinderen worden verkocht of overgedragen aan derden. Dat is op papier een zinvolle waarborg, maar het onderstreept ook hoeveel nieuwe gegevensstromen dit systeem zou creëren tussen besturingssystemen, apps en browsers, alleen al om het signaal van de leeftijdscategorie te laten werken.

Er is ook de bredere vraag van functie-uitbreiding. Een infrastructuur die is gebouwd om een signaal over de leeftijdscategorie van het besturingssysteem naar een app door te geven, is per definitie een nieuw kanaal voor het delen van gegevens. Zodra dat kanaal voor leeftijdsverificatie bestaat, is de verleiding om het gebruik ervan uit te breiden voor andere doeleinden – advertentietargeting, contentmoderatie of naleving van staatsvoorschriften – een patroon waarop privacyvoorvechters hebben gewezen in soortgelijke debatten over identiteitsverificatie. De lijst met mede-indieners van het wetsvoorstel omspant nu al beide partijen, wat suggereert dat deze aanpak meer wetgevende vaart heeft dan sommige eerdere voorstellen voor leeftijdsverificatie. Daarom is het de moeite waard om het nauwlettend te volgen in plaats van het af te doen als een kansloos wetsvoorstel.

Wat dit voor jou betekent

Als S. 5090 of iets dergelijks uiteindelijk wet wordt, zou de meest directe verandering voor gewone gebruikers bij de installatie van een apparaat liggen. In plaats van – of naast – dat individuele apps om je geboortedatum vragen, zou het besturingssysteem van je telefoon of computer zelf verantwoordelijk zijn voor het vaststellen van een leeftijdscategorie en het delen van dat signaal met de apps en sites die je gebruikt. Voor ouders zou dit een meer consistente handhaving van op leeftijd gebaseerde inhoudsbeperkingen kunnen betekenen voor elke app op het apparaat van een kind, in plaats van te vertrouwen op het eigen, gebrekkige leeftijdsverificatieproces van elk platform.

Voor volwassenen is het praktische effect wellicht subtieler: je besturingssysteem zou je leeftijdscategorie al kennen of afleiden en die informatie standaard delen met apps van derden. Of het delen van die gegevens strikt beperkt blijft tot een brede leeftijdscategorie, of dat het de weg vrijmaakt voor meer gedetailleerde profilering in de toekomst, hangt sterk af van hoe de uiteindelijke wettekst en eventuele uitvoeringsvoorschriften worden geformuleerd. Dit is nog vroeg in het wetgevingsproces, met slechts drie mede-indieners op het moment dat de wettekst werd vrijgegeven, dus er is ruimschoots de tijd om bepalingen toe te voegen, in te perken of te bediscussiëren voordat iets in stemming wordt gebracht.

Belangrijkste punten

S. 5090 is een opmerkelijke verschuiving in het debat over leeftijdsverificatie, omdat het het handhavingspunt verplaatst van individuele apps naar het besturingssysteem zelf – een model dat overbodige gegevensverzameling kan verminderen, maar ook nieuwe inzichten concentreert bij een paar grote techbedrijven. Lezers die willen volgen hoe dit afloopt, moeten de voortgang van het wetsvoorstel in de commissie in de gaten houden, letten op amendementen die verduidelijken welke gegevens besturingssystemen mogen bewaren of delen, en erop letten hoe privacybepalingen rond kindergegevens uiteindelijk worden gehandhaafd. Zoals bij elke wetgeving die nog in een vroeg stadium zit, zullen de details die naar boven komen tijdens mark-up en amendering net zo belangrijk zijn als de oorspronkelijke bedoeling van het wetsvoorstel. Voorlopig is de Digital Age Assurance Act een wetsvoorstel om te volgen, niet een waarvan je kunt aannemen dat het al beklonken is.