De Zuid-Afrikaanse regering heeft besloten geen algemene leeftijdsverificatie-eisen op te leggen voor sociale media aan gebruikers onder de 16, een beslissing die het land op gespannen voet zet met een groeiende wereldwijde trend naar verplichte leeftijdscontroles op digitale platforms. De beslissing, waarover Biometric Update berichtte, draait om een eenvoudige maar belangrijke erkenning: er is geen solide bewijs dat algemene leeftijdsbeperkingen kinderen daadwerkelijk van sociale-mediaplatforms weren.

Wat de Zuid-Afrikaanse regering feitelijk heeft besloten

In plaats van elk sociaal-mediaplatform te verplichten de leeftijd van elke Zuid-Afrikaanse gebruiker onder de 16 te verifiëren, vaak via het uploaden van documenten, gezichtsscans of identiteitscontroles door derden, geeft de regering aan een verschuiving te maken naar verantwoordelijkheid van de platforms zelf. Dit betekent dat de verantwoordelijkheid voor het beschermen van minderjarigen zwaarder zou rusten op hoe platforms hun producten ontwerpen, content modereren en hun eigen beleid handhaven, in plaats van een hele bevolking te dwingen hun leeftijd te bewijzen voordat ze inloggen.

Dit is een opmerkelijke houding. Veel regeringen zijn de tegenovergestelde richting opgegaan en behandelen leeftijdsverificatie als een eenvoudige technische oplossing voor de online veiligheid van kinderen. De Zuid-Afrikaanse positie suggereert dat ambtenaren naar het bewijs hebben gekeken en concludeerden dat algemene verificatiesystemen niet noodzakelijkerwijs de bescherming bieden die ze beloven, terwijl ze wel reële kosten voor de privacy van gebruikers met zich meebrengen.

Waarom algemene leeftijdsverificatie een privacrisico is, niet alleen een veiligheidsmaatregel

Het is de moeite waard duidelijk te zijn over wat "leeftijdsverificatie" in de praktijk vaak betekent. In veel implementaties betekent het niet alleen het aanvinken van een vakje waarmee je bevestigt ouder dan 16 te zijn. Het kan betekenen dat je een door de overheid uitgegeven identiteitsbewijs uploadt, je onderwerpt aan een gezichtsscan voor leeftijdsschatting, of persoonlijke gegevens overdraagt aan een externe verificatieleverancier die platforms contracteren om het proces af te handelen.

Elk van deze methoden creëert een nieuwe verzameling gevoelige gegevens die opgeslagen, verwerkt en beschermd moet worden, gegevens die anders niet zouden hoeven te bestaan. Een gezichtsscan of ID-upload gekoppeld aan een sociale-media-account verbindt iemands echte identiteit met hun online activiteit op een manier die kan worden misbruikt als die gegevens worden gelekt, verkocht of verkeerd gebruikt. Voor volwassenen die hun leeftijd verifiëren naast minderjarigen betekent dit dat iedereen die het platform gebruikt wordt blootgesteld aan een privacrisico in de naam van het beschermen van een deel van de gebruikers, zonder garantie dat het onderliggende doel, het weren van vastberaden tieners van sociale media, daadwerkelijk wordt bereikt.

De Zuid-Afrikaanse beslissing weerspiegelt de erkenning dat het verplicht stellen van dit soort infrastructuur op nationaal niveau een aanzienlijke afweging is, en een die gerechtvaardigd zou moeten worden door duidelijk bewijs van doeltreffendheid in plaats van aangenomen.

Hoe dit zich verhoudt tot leeftijdsverificatieverplichtingen in de EU, het VK en Australië

De Zuid-Afrikaanse aanpak staat apart van rechtsgebieden die al zijn overgegaan tot verplichte leeftijdsverificatie voor sociale media en online platforms. Het VK, de EU en Australië hebben elk regulerende kaders nagestreefd die platforms richting leeftijdscontroles duwen, soms ondersteund door juridische sancties voor niet-naleving. Deze kaders verschillen in strengheid, maar delen de onderliggende aanname dat het verifiëren van leeftijd bij toegang een noodzakelijke en werkbare oplossing is voor het beschermen van minderjarigen online.

Critici van deze benaderingen, waaronder privacyonderzoekers en digitale-rechtengroepen, hebben herhaaldelijk opgemerkt dat leeftijdsverificatiesystemen de hoeveelheid persoonlijke gegevens die platforms en externe leveranciers verzamelen eerder vergroten, zonder duidelijk bewijs dat ze de toegang door minderjarigen wezenlijk verminderen. De Zuid-Afrikaanse afwijzing van een algemene verplichting plaatst het land in een kleinere groep regeringen die bereid zijn die afweging publiekelijk te maken en te besluiten dat het bewijs geen universele verificatie-eis ondersteunt, althans voorlopig.

Zuid-Afrika's eigen staat van dienst op het gebied van digitale identiteit en gegevensverzameling

Deze beslissing is het waard om in context te lezen. Zuid-Afrika heeft zijn eigen recente geschiedenis met digitale-identiteitsinitiatieven die privacyzorgen opriepen bij inwoners en onderzoekers. Het landelijke SIM-naar-ID-plan, dat onderzocht of elke geregistreerde simkaart kon worden omgezet in een vorm van digitale identiteit, trok kritiek vanwege hoeveel persoonlijke gegevens een dergelijk systeem zou centraliseren en wie het zou beheren. Die episode herinnert eraan dat regeringen niet altijd uitkomen op de privacybeschermende optie, zelfs wanneer ze het bij een specifiek onderwerp zoals leeftijdscontroles op sociale media goed doen.

Andere landen in de regio illustreren dezelfde spanning. Nigeria's stap om fysieke adressen te koppelen aan zijn digitale-ID-database toont hoe digitale-identiteitsprojecten in de loop der tijd in omvang toenemen en meer categorieën persoonlijke gegevens erbij trekken dan aanvankelijk voorgesteld. Dat Zuid-Afrika een vergelijkbaar pad voor leeftijdsverificatie op sociale media vermijdt, althans voorlopig, wist dat bredere patroon niet uit, maar het suggereert wel dat de huidige beslissing met enig bewustzijn van de risico's is genomen.

Wat dit voor jou betekent

Als je een ouder, tiener of gewoon een sociale-media-gebruiker in Zuid-Afrika bent, betekent deze beslissing dat je niet gevraagd zult worden een ID te uploaden of je gezicht te scannen om platforms te blijven gebruiken die je al gebruikt. Dat is een betekenisvolle uitkomst voor persoonlijke privacy. Maar het betekent ook dat de last van het online beschermen van minderjarigen nu zwaarder valt op platformontwerp en handhaving, gebieden waar verantwoordelijkheid van buitenaf moeilijker te meten is.

Voor lezers waar dan ook is de grotere les om sceptisch te blijven over voorstellen voor leeftijdsverificatie die als eenvoudige veiligheidsoplossingen worden gepresenteerd. Gezien Zuid-Afrika's eigen gemengde staat van dienst op het gebied van digitale-identiteitsprojecten, is het redelijk om kritische vragen te stellen als leeftijdsverificatie in een andere vorm terugkeert op de agenda.

Belangrijkste punten

  • Zuid-Afrika verwierp algemene leeftijdsverificatie op sociale media voor onder-16s, met als reden dat bewijs dat het werkt ontbreekt.
  • Algemene leeftijdscontroles vereisen vaak ID-uploads of gezichtsscans, wat nieuwe privacrisico's creëert voor alle gebruikers, niet alleen minderjarigen.
  • De EU, het VK en Australië hebben agressievere regulerende paden gevolgd richting verplichte leeftijdsverificatie.
  • Zuid-Afrika's geschiedenis met digitale-identiteitsprojecten betekent dat deze beslissing niet gelezen moet worden als een permanente garantie tegen toekomstige verplichtingen tot gegevensverzameling.
  • Wanneer leeftijdsverificatie wordt voorgesteld, vraag dan welke gegevens worden verzameld, wie ze opslaat en of dit in verhouding staat tot het gestelde doel.