Wat de markup van de Senaatscommissie Handel daadwerkelijk heeft goedgekeurd

De Senaatscommissie voor Handel, Wetenschap en Transport hield een besloten zitting, in wetgevingsjargon een ‘markup’ genoemd, over een pakket wetsvoorstellen dat als ‘online kinderveiligheid’ wordt gepresenteerd. Een markup is het moment waarop commissieleden formeel debatteren, wijzigingen aanbrengen en stemmen over de wettekst voordat die naar de volledige Senaat kan gaan. Deze sessie behandelde de Kids Online Safety Act (KOSA) samen met begeleidende maatregelen die parallel door de commissie bewegen, waaronder de SCREEN Act en de CHATBOT Act, zoals eerder besproken in onze verslaggeving over de Senaatsstemming over KOSA, de SCREEN Act en de CHATBOT Act.

Voorstanders presenteren het pakket als een antwoord op de reële schade die minderjarigen online ondervinden: verslavende ontwerpkeuzes, blootstelling aan schadelijke inhoud en ongecontroleerde gegevensverzameling door platforms. Die insteek heeft KOSA in meerdere wetgevingssessies brede, partijoverstijgende steun opgeleverd. Maar de manier waarop het wetsvoorstel in de praktijk zou werken, vooral de instrumenten die platforms zouden moeten inzetten om eraan te voldoen, heeft aanhoudende kritiek uitgelokt van digitale burgerrechtengroepen. Zij stellen dat het werkelijke effect eerder neerkomt op surveillance-infrastructuur dan op kinderbescherming.

Hoe leeftijdsverificatie en het scannen van inhoud als surveillance fungeren

Centraal in de controverse staat een fundamentele spanning: om minderjarigen online andere bescherming te bieden dan volwassenen, moet een platform eerst weten wie minderjarig is. Die eis – of die nu expliciet wordt geformuleerd of is ingebakken in een ‘zorgplicht’-norm – dwingt diensten in de richting van een vorm van leeftijdsverificatie of leeftijdsschatting. Zodra een platform leeftijd verifieert, verzamelt het identiteitssignalen die het voorheen niet nodig had: scans van identiteitsbewijzen, biometrische schattingen of gedragsgegevens om iemands leeftijdscategorie af te leiden.

Privacyvoorvechters waarschuwen al langer dat dit soort verificatie-infrastructuur zich niet beperkt tot minderjarigen. Eén keer gebouwd kunnen dezelfde systemen worden hergebruikt of uitgebreid naar alle gebruikers, want platforms kunnen de leeftijd van kinderen vaak niet controleren zonder die eerst voor iedereen te checken. Daarom omschrijven critici wetsvoorstellen zoals KOSA als een surveillanceverplichting met een kindveiligheidslabel: de nalevingslast rust op de hele gebruikersbasis, niet alleen op de jongeren die het wetsvoorstel beoogt te beschermen. De SCREEN Act, die een eigen markup kreeg en op vergelijkbare kritiek stuit, versterkt deze dynamiek nog verder, zoals uitvoerig beschreven in onze berichtgeving over de markup van de SCREEN Act en de bedreiging voor online privacy.

Versleutelde berichtendiensten en vpn-gebruik door minderjarigen onder KOSA

Een van de minder besproken maar ingrijpende gevolgen van dit wetgevingspakket is de wisselwerking met instrumenten die mensen nu al gebruiken om hun online privacy te beschermen. Versleutelde chat-apps en vpn’s worden door gebruikers van alle leeftijden breed ingezet, juist omdat ze beperken wat platforms en netwerken kunnen waarnemen van iemands identiteit, locatie en activiteit. Leeftijdsverificatieverplichtingen botsen met dat model, want om iemands leeftijd te controleren moet doorgaans precies het soort identificerende gegevens worden verzameld dat encryptie en vpn’s beogen te minimaliseren.

Voor minderjarigen roept dit een praktische vraag op die wetgevers nog niet volledig hebben opgelost: als platforms verplicht worden accounts van jonge gebruikers op te sporen en te monitoren, wat gebeurt er dan wanneer die gebruikers versleutelde apps of vpn’s gebruiken – instrumenten die legaal, wijdverbreid en gebruikelijk zijn voor legitieme privacy- en veiligheidsdoeleinden? Critici stellen dat bepalingen over het scannen van inhoud die in het bredere pakket zijn ingebakken, platforms onder druk kunnen zetten om versleuteling te verzwakken in naam van handhaving. Die afweging zou elke gebruiker van een dienst raken, niet alleen minderjarigen, en zou privacybewuste gebruikers – inclusief tieners – kunnen drijven naar minder gereguleerde of minder veilige alternatieven.

Wat dit voor jou betekent

Of je nu ouder, jongvolwassene of simpelweg iemand bent die waarde hecht aan online privacy: dit wetgevingspakket is het volgen waard, ook al lijkt het ver weg van je dagelijkse surfgedrag. Leeftijdsverificatieverplichtingen breiden doorgaans uit zodra ze zijn ingevoerd, en de infrastructuur die voor de ene wet wordt opgetuigd, wordt vaak hergebruikt voor andere. Het sleutelwoord dat dit debat drijft – surveillance door KOSA-leeftijdsverificatie – weerspiegelt een reële zorg: wetten die bedoeld zijn om kinderen te beschermen, kunnen identiteitscontrolesystemen voortbrengen die hun oorspronkelijke doel overleven en veel breder van toepassing blijken dan werd voorgespiegeld.

Praktisch betekent dit: blijf op de hoogte voor welke platforms nieuwe verificatie-eisen gaan gelden, begrijp welke gegevens die systemen verzamelen en weet dat instrumenten zoals vpn’s en versleutelde berichtendiensten legale opties blijven voor iedereen die onnodige blootstelling van gegevens wil beperken, mits de definitieve wettekst het gebruik ervan niet specifiek aan banden legt.

Hoe het nu verder gaat

Nu de handelscommissie van de Senaat dit pakket via een markup heeft goedgekeurd, gaan de wetsvoorstellen richting mogelijke stemmingen in de voltallige Senaat. De weg van commissieakkoord naar aangenomen wet omvat nog verdere amendementen, onderhandelingen met het Huis van Afgevaardigden en publieke druk van zowel voor- als tegenstanders. De details die in dat proces boven tafel komen, met name rond de implementatie van leeftijdsverificatie en eventuele uitzonderingen voor versleutelde diensten, zullen bepalen hoe ingrijpend de uiteindelijke surveillance-implicaties daadwerkelijk uitpakken.

Voorlopig is het verstandigst om te blijven volgen hoe dit pakket evolueert. Lezers kunnen de voortgang bijhouden via onze verslaggeving over de Senaatsstemming over KOSA, de SCREEN Act en de CHATBOT Act en over de markup van de SCREEN Act in de Senaatscommissie; beide laten zien hoe deze onderling samenhangende wetsvoorstellen de risico’s op het gebied van leeftijdsverificatie en privacy vergroten naarmate ze richting een definitieve stemming gaan.