Britse leeftijdsverificatie datarecords: wat Ofcom kan eisen

Wat de Britse wet platforms daadwerkelijk verplicht te loggen tijdens leeftijdscontroles

Een veelvoorkomend misverstand over de Britse regels voor leeftijdsgarantie is dat elke leeftijdscontrole wordt gelogd, opgeslagen en op verzoek beschikbaar wordt gesteld aan toezichthouders. Nieuwe sectorrichtlijnen gaan hier direct tegenin: geen enkele toezichthouder vereist een logboek van elke leeftijdscontrole. Dat onderscheid is belangrijk, omdat het scheidt wat de Britse wetgeving voor datarecords bij leeftijdsverificatie daadwerkelijk verplicht stelt van wat platforms simpelweg kiezen te bewaren als bedrijfspraktijk.

Binnen het kader van de Online Safety Act worden platforms die gebruikmaken van leeftijdsgarantietools (of dat nu gezichtsschatting, ID-documentcontroles of externe verificatiediensten zijn) verplicht aan te tonen dat hun systemen werken zoals bedoeld en voldoen aan de 'zeer effectieve' norm die Ofcom heeft vastgesteld. Dat betekent dat aanbieders enig bewijs nodig hebben dat hun proces functioneert: audittrails die de gebruikte methode tonen, of deze slaagde of faalde, en voldoende documentatie om naleving aan te tonen indien betwist. Wat het niet betekent, volgens de richtlijn, is een wettelijke verplichting om gedetailleerde gegevens permanent op te slaan die een specifiek individu koppelen aan een specifieke controle, inclusief het onderliggende document of beeld, voor onbepaalde tijd.

Dat is een belangrijke nuance voor iedereen die probeert te begrijpen wat er met hun gegevens gebeurt nadat ze een paspoortfoto uploaden of zich onderwerpen aan een gezichtsscan. De wet stelt een nalevingsnorm. Het stelt geen minimum voor gegevensbewaring.

Wat Ofcom kan afdwingen vs. wat optionele administratie is

De handhavingsbevoegdheden van Ofcom zijn reëel, en de toezichthouder heeft al laten zien deze te willen gebruiken. Het lopende Ofcom TikTok leeftijdsverificatie-onderzoek is een duidelijk voorbeeld: wanneer Ofcom vermoedt dat een platform zijn verplichtingen op het gebied van kinderbescherming heeft geschonden, kan het een formeel onderzoek openen en bewijs eisen van hoe leeftijdscontroles daadwerkelijk zijn uitgevoerd, niet alleen beleidsdocumenten die beschrijven hoe ze zouden moeten werken.

Maar er is een verschil tussen wat Ofcom kan afdwingen tijdens een onderzoek en wat een bedrijf besluit proactief te bewaren, voor het geval dat. Ofcom kan gegevens eisen die bewijzen dat het leeftijdsgarantieproces van een platform voldoet aan de vereiste norm, zoals methodelogboeken, foutpercentages en auditedocumentatie. Wat het niet kan doen, is bedrijven dwingen persoonlijke identiteitsdocumenten of biometrische scans te bewaren die verder gaan dan nodig is om naleving aan te tonen. Elke extra bewaring, zoals het maandenlang bewaren van een gescand identiteitsbewijs na afronding van een controle, is een zakelijke beslissing, geen wettelijke verplichting. Sommige platforms bewaren mogelijk te veel gegevens uit voorzichtigheid, aansprakelijkheidsoverwegingen, of simpelweg slechte datahygiëne, en die kloof tussen wat vereist is en wat bewaard wordt, is waar privacyrisico's zich doorgaans concentreren.

Privacyrisico's van gegevensbewaring bij leeftijdsgarantie voor gebruikers

Dit onderscheid heeft reële gevolgen voor gewone gebruikers. Als de wet alleen bewijs vereist dat een controle heeft plaatsgevonden, maar een platform ervoor kiest het onderliggende document of biometrische beeld toch op te slaan, wordt die data een aansprakelijkheid die ergens op een server ligt, voor onbepaalde tijd, zonder regelgevende reden. Het is het soort overmatige bewaring dat een routinematige leeftijdscontrole verandert in een langdurige privacyblootstelling.

Gebruikers die deze systemen doorlopen hebben doorgaans geen zicht op in welke categorie hun gegevens vallen. Werd een paspoortscan na verificatie weggegooid of gearchiveerd? Werd een beeld voor gezichtsschatting onmiddellijk verwijderd of bewaard als trainingssample? De richtlijn suggereert dat gebruikers aanbieders rechtstreeks moeten vragen wat hun bewaarbeleid is, aangezien de Britse wet zelf geen uniforme nationale norm stelt buiten algemene verplichtingen voor gegevensbescherming. Deze onzekerheid is mede de reden dat het parlementaire debat over de privacy-impact van de Online Safety Act aandacht heeft getrokken van parlementsleden die bezorgd zijn dat leeftijdsverificatievereisten nieuwe datacollectierisico's creëren zonder bijpassende transparantie-eisen.

Waar VPN's en versleutelde DNS wel en niet kunnen helpen

Een VPN kan je IP-adres en algemene locatie maskeren, en versleutelde DNS kan voorkomen dat je internetprovider ziet welke sites je bezoekt. Geen van beide tools raakt het leeftijdsgarantieproces zelf. Als een platform een gezichtsscan, ID-upload of bankafschriftcontrole vereist om je leeftijd te bewijzen, doet een VPN niets om te voorkomen dat die gegevens worden verzameld, verzonden of opgeslagen door de verificatieaanbieder. VPN's beschermen metadata op netwerkniveau, niet de inhoud van een formulier dat je rechtstreeks naar een website stuurt.

Wat een VPN wel kan doen, is de hoeveelheid bijkomende gegevens verminderen die rond de verificatiegebeurtenis zelf worden verzameld, zoals je geschatte locatie of door je ISP toegewezen identificatoren, die sommige platforms mogelijk samen met de leeftijdscontrole loggen als onderdeel van fraudepreventie. Dat is een bescheiden privacyvoordeel, geen manier om leeftijdsverificatievereisten volledig te omzeilen, en gebruikers moeten op hun hoede zijn voor elke tool die op de markt wordt gebracht als een manier om wettelijk verplichte leeftijdscontroles te omzeilen.

Wat dit voor jou betekent

Als je wordt gevraagd een leeftijdscontrole uit te voeren op een Brits platform, is de veiligste aanname dat het lot van je gegevens volledig afhangt van het bewaarbeleid van die specifieke aanbieder, niet van een uniforme wettelijke verplichting. Voordat je gevoelige documenten indient, zoek je naar een duidelijke verklaring over hoe lang de gegevens worden bewaard en of ze na verificatie worden verwijderd. Geef waar mogelijk de voorkeur aan diensten die schattingsmethoden gebruiken boven documentupload, aangezien schatting doorgaans minder permanent identificeerbaar materiaal vereist. En als een platform momenteel onder toezicht staat, zoals het lopende Ofcom-onderzoek naar de praktijken van TikTok, behandel dat dan als een signaal om extra voorzichtig te zijn met wat je deelt totdat de uitkomst bekend is.

Belangrijkste punten

• De Britse wetgeving voor datarecords bij leeftijdsverificatie verplicht aanbieders niet om elke controle voor onbepaalde tijd te loggen; het vereist bewijs dat het proces voldoet aan nalevingsnormen.
• Ofcom kan tijdens een onderzoek auditbewijs afdwingen, maar kan niet dwingen tot bewaring van persoonlijke documenten die verder gaat dan wat naleving vereist.
• Elke langdurige opslag van ID-scans of biometrische beelden die verder gaat dan de controle zelf, is een zakelijke keuze, geen wettelijke verplichting.
• VPN's en versleutelde DNS beschermen privacy op netwerkniveau, maar voorkomen niet dat leeftijdsverificatieaanbieders de gegevens verzamelen die je rechtstreeks indient.
• Vraag aanbieders rechtstreeks naar hun bewaarbeleid voordat je een leeftijdscontrole voltooit, vooral op platforms die momenteel onder toezicht staan.