Een wet voor pornosites bestrijkt nu veel meer

Toen de Britse Online Safety Act 2023 voor het eerst de krantenkoppen haalde, namen de meeste mensen aan dat het om één ding draaide: kinderen weghouden van pornografische websites. Dat was het startpunt, maar zoals juridisch commentator John Carr uitlegt, is de reikwijdte van de wet aanzienlijk breder. De wet verplicht een reeks onlinediensten, niet alleen platforms voor volwassenencontent, tot het gebruiken van wat toezichthouders 'zeer effectieve' methoden voor leeftijdsverificatie noemen.

Die uitdrukking, 'zeer effectief', doet zwaar werk. Ze stelt een juridische lat die platforms moeten halen, en duwt bedrijven richting verificatiemethoden die veel verder gaan dan een simpel selectievakje waarin een gebruiker verklaart ouder dan 18 te zijn. Begrijpen wat telt als 'zeer effectief' en welke sites nu onder deze verplichting vallen, is van belang voor iedereen die in het VK internet gebruikt, want de nalevingskeuzes die bedrijven maken, zijn rechtstreeks van invloed op hoeveel persoonlijke gegevens ze verzamelen en hoe lang ze die bewaren.

Wat 'zeer effectieve' leeftijdsverificatie eigenlijk vereist

Onder de Online Safety Act is leeftijdsverificatie niet beperkt tot één methode. Platforms kunnen kiezen uit een menu van aanpakken, zoals controles op basis van identiteitsdocumenten, gezichtsleeftijdsschatting, creditcardverificatie of verificatiediensten van derden. De gemene deler is dat toezichthouders verwachten dat deze instrumenten een betrouwbaar, verdedigbaar resultaat opleveren, niet slechts een zelfverklaarde leeftijd waar iedereen over kan liegen.

De uitbreiding van deze verplichting naar 'andere soorten sites en diensten' voorbij pornografie is het deel dat meer aandacht verdient. Zoals besproken in de bredere beschouwing van vpn.social over hoe wetgeving voor leeftijdsverificatie zich in 2026 verspreidt over het VK, de EU en de VS, is dit geen trend die alleen in het VK speelt. Toezichthouders in meerdere rechtsgebieden komen tot vergelijkbare kaders, wat betekent dat platforms die internationaal actief zijn, steeds vaker een infrastructuur voor leeftijdscontroles bouwen die een wereldwijde standaard zou kunnen worden in plaats van een uitzondering voor het VK.

Voor een volledige uiteenzetting van hoe deze vereisten per land verschillen en welke technologieën eraan ten grondslag liggen, is de gids voor leeftijdsverificatiewetten wereldwijd van vpn.social een nuttig referentiepunt voor lezers die grip proberen te houden op een snel veranderend regelgevingslandschap.

De privacyafweging waar niemand om vroeg

Hier zit de spanning in het hart van dit beleid. Leeftijdsverificatie vereist per opzet dat platforms iets gevoeligs over jou te weten komen: je leeftijd, en vaak ook je identiteit, biometrische gegevens of betalingsgegevens die daaruit worden afgeleid. Zelfs wanneer aanbieders beloven deze gegevens niet langdurig op te slaan, creëert het verificatieproces zelf een moment van blootstelling, een registratie van wie toegang had tot wat, wanneer en hoe.

Dit is geen hypothetische zorg. Handhavingsacties leggen al problemen bloot. Het onderzoek van Ofcom naar de leeftijdscontroles van TikTok laat zien dat toezichthouders actief controleren of de verificatiesystemen van platforms werken zoals bedoeld, en waar ze mogelijk tekortschieten. Ondertussen toonde de omzeiling van leeftijdsverificatie bij Bluesky aan dat zelfs goedbedoelde nalevingsinspanningen privacylekken kunnen achterlaten die het hele doel van de exercitie ondermijnen.

En voorspelbaar omzeilen veel gebruikers, inclusief minderjarigen die de wet juist moet beschermen, simpelweg deze controles. Brits overheidsonderzoek heeft uitgewezen dat een aanzienlijk deel van de kinderen VPN's gebruikt om specifiek de leeftijdsverificatiesystemen te ontwijken die onder de Online Safety Act zijn ingesteld. Dat cijfer onderstreept een reële beperking van de huidige aanpak: het verplichten van leeftijdscontroles garandeert geen naleving, het verplaatst vaak alleen het gedrag richting omwegen.

Wat dit voor jou betekent

Als je onlinediensten gebruikt die in het VK gevestigd zijn of daar toegankelijk zijn, verwacht dan op een groeiend aantal platforms, en niet alleen op sites voor volwassenen, verzoeken om leeftijdsverificatie tegen te komen. Voordat je een ID-scan, een selfie voor gezichtsschatting of betalingsgegevens afstaat, is het de moeite een paar vragen te stellen: Welke gegevens worden verzameld? Hoe lang worden ze bewaard? Wordt de verificatie rechtstreeks door het platform uitgevoerd of uitbesteed aan een derde partij waar je nog nooit van hebt gehoord?

Je hoeft niet elk verificatieverzoek klakkeloos te accepteren. Kijk uit naar platforms die privacyvriendelijke methoden gebruiken, zoals leeftijdsschatting die geen ruwe biometrische gegevens opslaat, of attesteringsdiensten van derden die bevestigen dat je oud genoeg bent zonder je exacte identiteit aan het platform zelf prijs te geven. Als het proces van een leeftijdscontrole overdreven voelt in verhouding tot de inhoud ervan, is dat een redelijk signaal om voorzichtig te zijn.

Kernpunten

De vereisten voor leeftijdsverificatie van de Britse Online Safety Act zijn breder dan de meeste mensen beseffen en reiken veel verder dan pornosites naar andere categorieën onlinediensten. Naarmate dit regelgevingsmodel zich internationaal verspreidt, moeten gebruikers op de hoogte blijven van welke sites leeftijdsverificatie verplicht stellen, begrijpen welke gegevens deze controles daadwerkelijk verzamelen en de voorkeur geven aan privacybewuste verificatiemethoden waar die bestaan. Lees de voorwaarden voordat je verifieert, informeer wat er daarna met je gegevens gebeurt, en onthoud dat naleving van regelgeving en echte privacybescherming niet altijd hetzelfde zijn.