Senaatscommissie voor Handel Zet Stappen met Leeftijdsverificatie

De Senaatscommissie voor Handel hield deze week een mark-up die de Kids Online Safety Act (KOSA) vooruit stuwde, samen met twee andere wetsvoorstellen gericht op het beschermen van jongeren online. De wetgeving, zoals beschreven in Engine's Startup News Digest, zou platforms verplichten de leeftijd van alle gebruikers te verifiëren, niet alleen die van degenen die wetgevers proberen te beschermen, om de toegang van minderjarigen tot bepaalde functies en soorten inhoud te beperken.

Dat detail is belangrijker dan het op het eerste gezicht lijkt. Leeftijdsverificatie klinkt als een beperkte, op kinderveiligheid gerichte eis, maar de feitelijke implementatie ervan raakt elke persoon die een getroffen platform gebruikt, ongeacht de leeftijd. Om te weten wie minderjarig is, moet een dienst eerst bepalen wie dat niet is, wat doorgaans betekent dat er ook een vorm van identificerende informatie van volwassenen moet worden verzameld.

De Privacyafweging Achter Leeftijdsverificatie

Dit is de spanning die privacyvoorvechters, startups en burgerrechtengroepen herhaaldelijk hebben aangekaart naarmate KOSA en vergelijkbare wetsvoorstellen de afgelopen jaren door het Congres zijn gegaan. Het verifiëren van leeftijd op grote schaal vereist over het algemeen een van de volgende benaderingen: het uploaden van een overheids-ID, het ondergaan van gezichtsleeftijdschatting, of vertrouwen op externe datamakelaars die leeftijd afleiden uit browse- en aankoopgeschiedenis. Elk van deze methoden creëert een nieuwe verzameling gevoelige persoonsgegevens die ergens moet worden verzameld, opgeslagen en beveiligd.

Vooral voor startups en kleinere platforms roept dit praktische vragen op. Het bouwen of licentiëren van verificatie-infrastructuur is niet gratis, en elke extra opslag van identiteitsgegevens vormt een potentiële aansprakelijkheid als deze ooit wordt gelekt, gevorderd of misbruikt. Grotere platforms kunnen deze kosten mogelijk absorberen, maar kleinere bedrijven, waaronder het soort waarvoor de nieuwsbrief van Engine wordt geschreven, kunnen een onevenredige last dragen alleen al om te voldoen aan een regel die bedoeld is om een klein deel schadelijke inhoud gericht op minderjarigen aan te pakken.

Voorstanders van KOSA en de bijbehorende wetsvoorstellen betogen dat de risico's die minderjarigen online lopen, van gerichte advertenties tot schadelijke inhoudsaanbevelingen, deze afwegingen rechtvaardigen. Tegenstanders kaatsen terug dat verplichte verificatie feitelijk een einde maakt aan anoniem of pseudoniem gebruik van het internet voor iedereen, een verandering met gevolgen die veel verder reiken dan het jeugdveiligheidsdebat dat de wetsvoorstellen beogen aan te pakken.

Een Breder Patroon van Verplichtingen tot Gegevensverzameling

De mark-up in de Senaat maakt deel uit van een bredere trend waarin overheden wereldwijd de regels aanscherpen rond hoe persoonlijke gegevens online worden verzameld en verwerkt. Toezichthouders zijn steeds vaker bereid platforms te verplichten meer identificerende informatie te verzamelen als voorwaarde om zaken te doen, zelfs wanneer het verklaarde doel beschermend is in plaats van commercieel. De telecomtoezichthouder van Zimbabwe kondigde bijvoorbeeld onlangs aan dat deze vanaf september 2026 actief de handhaving van de gegevensbeschermingswet zal starten, een herinnering dat verplichtingen tot gegevensverzameling en gegevensbeschermingsverplichtingen steeds vaker hand in hand gaan in verschillende regelgevingsstelsels, niet alleen in de Verenigde Staten.

Die combinatie is het volgen waard. Elke wet die de hoeveelheid persoonsgegevens uitbreidt die platforms moeten verzamelen, of het nu voor leeftijdsverificatie is of voor een ander doel, vermindert het risico voor gebruikers alleen als deze gepaard gaat met even sterke regels over hoe die gegevens worden opgeslagen, beveiligd en uiteindelijk verwijderd. Verplichtingen tot leeftijdsverificatie zonder duidelijke grenzen aan dataminimalisatie en bewaartermijnen lopen het risico precies het soort grote, gecentraliseerde identiteitsdatabases te creëren die aantrekkelijke doelwitten zijn voor aanvallers.

Wat Dit Voor Jou Betekent

Als KOSA of vergelijkbare vereisten voor leeftijdsverificatie wet worden, verwacht dan dat meer platforms om een vorm van identiteitsbevestiging vragen voordat je toegang krijgt tot bepaalde inhoud of functies, zelfs als je ruim voorbij de leeftijd bent die deze regels beogen te beschermen. Dat kan inhouden: een ID uploaden, een selfiescan ondergaan of je account laten controleren tegen gegevens van derden.

Voordat dat gebeurt, is het de moeite waard nu al na te denken over hoeveel identificerende informatie je comfortabel deelt met een bepaald platform, en of dat platform een duidelijk beleid heeft gepubliceerd over hoe lang het verificatiegegevens bewaart en met wie het deze deelt. Lees het privacybeleid van elke dienst die om leeftijdsverificatie vraagt, en wees sceptisch over apps of sites die meer informatie vragen dan nodig lijkt voor het verklaarde doel.

Belangrijkste Inzichten

  • De Senaatscommissie voor Handel heeft deze week KOSA en twee gerelateerde wetsvoorstellen vooruitgestuwd die brede leeftijdsverificatie op getroffen platforms zouden vereisen.
  • Het verifiëren van de leeftijd van minderjarigen betekent in de praktijk het verifiëren van ieders leeftijd, wat ook privacyvragen oproept voor volwassen gebruikers.
  • Kleinere platforms en startups kunnen reële nalevingskosten ondervinden, en daarom volgen groepen zoals Engine de wetgeving op de voet.
  • Let op hoe een eventuele definitieve wet omgaat met gegevensbewaring en -beveiliging, aangezien dat zal bepalen of leeftijdsverificatie het risico daadwerkelijk vermindert of slechts een nieuw risico creëert.

Deze wetgeving beweegt zich nog door het Congres, en de uiteindelijke vorm, inclusief hoe verificatie daadwerkelijk zal worden geïmplementeerd, is nog onzeker. Lezers die zowel om kindveiligheid als om persoonlijke privacy online geven, moeten de ontwikkeling van het wetsvoorstel in de gaten houden totdat het een volledige stemming in de Senaat bereikt.