Britse kinderen: Online Safety Act 'geen verschil', Ofcom faalt

Kinderen zeggen dat de Online Safety Act niets heeft veranderd

Meer dan een jaar nadat de Britse Online Safety Act begon te bepalen hoe Britse gebruikers toegang krijgen tot het internet, zeggen de jongeren voor wie het bedoeld was om te beschermen dat het geen verschil heeft gemaakt. Volgens berichtgeving vertelden kinderen aan de Children's Commissioner dat de wet "absoluut geen verschil" heeft gemaakt voor hun online ervaring — een opvallend oordeel over een wet die leeftijdscontroles, identiteitsverificatie en inhoudsbeperkingen heeft opgelegd aan grote platforms.

De Commissioner geeft niet alleen gefrustreerde feedback van kinderen door. Het kantoor is naar verluidt woedend op Ofcom, de toezichthouder die belast is met de handhaving van de wet, vanwege wat wordt omschreven als een reeks falen. Voor een wet die aan het publiek werd verkocht als een manier om het Verenigd Koninkrijk "de veiligste plek ter wereld" te maken om online te zijn, is het horen van de beoogde begunstigden dat er niets is veranderd een ernstig geloofwaardigheidsprobleem, niet slechts een beleidshik.

De privacykosten waar niemand om vroeg

Hier is het deel dat er het meest toe doet voor iedereen die aan digitale privacy denkt: de Online Safety Act kwam niet zonder kosten. Om te voldoen aan de wet hebben platforms leeftijdsverificatiesystemen uitgerold die vaak een overheids-ID, gezichtsscans of creditcardcontroles vereisen, alleen al om toegang te krijgen tot gewone inhoud. Diensten van gamingplatforms tot sociale netwerken hebben deze controles geïmplementeerd, waaronder Battle.net's stap om Britse leeftijdsverificatie toe te voegen voor accounts in Groot-Brittannië.

Elke controle creëert een dataspoor. Gebruikers hebben zich begrijpelijkerwijs zorgen gemaakt over wat er gebeurt met de identiteitsdocumenten en biometrische scans die ze overhandigen, en of toezichthouders of platforms die informatie langer bewaren dan nodig is. Sectorrichtlijnen hebben zich verzet tegen het idee dat elke leeftijdscontrole wordt gelogd en op verzoek aan Ofcom wordt overhandigd, en een nadere blik op wat Ofcom daadwerkelijk kan eisen van leeftijdsverificatiegegevens laat zien dat de realiteit genuanceerder is dan de worstcasescenario's. Toch laat het feit dat deze vraag überhaupt beantwoord moet worden zien hoeveel persoonlijke data-infrastructuur is gebouwd rond een wet die, volgens de kinderen waarop het gericht is, haar kern doel niet heeft bereikt.

Waarom de wet niet aanslaat

Een deel van de discrepantie komt neer op gedrag. Toen platforms ID of gezichtsscans begonnen te eisen voor toegang tot bepaalde inhoud, liet een groot deel van de Britse gebruikers zich niet verifiëren. Ze gingen eromheen. Een jaar na de leeftijdscontrole-regeling steeg het aantal VPN-aanmeldingen in het VK met 1.800 procent, een cijfer dat boekdelen spreekt over hoe het publiek, inclusief tieners die oud genoeg zijn om een app te downloaden, reageerde op de nieuwe regels.

Dat is de ongemakkelijke ironie in het hart van dit verhaal. Een wet die kinderen moest beschermen tegen schadelijke inhoud, duwde een aanzienlijk aantal gebruikers naar tools die hun locatie en identiteit volledig maskeren — tools die ook nog eens de verificatie verwijderen waar de wet op vertrouwt. Als kinderen eenvoudigweg een VPN gebruiken om leeftijdscontroles te omzeilen, worden de onderliggende veiligheidsdoelen van de Online Safety Act niet bereikt, zelfs terwijl de privacyafwegingen van identiteitsverificatie zeer reëel blijven voor de gebruikers die wel hebben voldaan.

Wat dit voor jou betekent

Als je een ouder bent, een tiener, of gewoon een Britse internetgebruiker die dit probeert te begrijpen, is de conclusie eenvoudig: de Online Safety Act heeft veranderd hoe je met platforms omgaat, maar volgens de mensen voor wie het bedoeld was, heeft het de onderliggende risico's niet veranderd. Je hebt misschien al een ID-scan overhandigd of een gezichtsleeftijdscontrole voltooid voor een dienst die je regelmatig gebruikt. Die gegevens bestaan nu ergens, onderworpen aan regels die nog steeds in realtime worden verduidelijkt.

Ondertussen, als jij of iemand in je huishouden een VPN is gaan gebruiken om leeftijdsverificatie te vermijden, is het de moeite waard om te begrijpen dat deze oplossing ook alle contentfiltering of veiligheidsfuncties verwijdert die het platform mogelijk van plan was toe te passen. Een VPN beschermt je privacy en locatie, maar het is geen ouderlijk toezichtinstrument, en het gebruiken om een leeftijdscontrole te omzeilen voegt geen daadwerkelijke veiligheidslaag toe aan de vergelijking.

Belangrijkste punten

De kloof tussen beleidsintentie en geleefde ervaring wordt nu verwoord door dezelfde kinderen voor wie de Online Safety Act is geschreven om te beschermen, en door de Children's Commissioner die belast is met het ter verantwoording roepen van Ofcom. Voor dagelijkse gebruikers zijn de praktische stappen duidelijk. Bekijk welke identiteitsgegevens je aan platforms hebt verstrekt onder de Britse leeftijdsverificatieregels en vraag providers naar hun bewaarbeleid. Als je huishouden een VPN gebruikt, behandel het dan als een privacyinstrument, niet als vervanging voor daadwerkelijke gesprekken over online veiligheid. En blijf in de gaten houden hoe Ofcom op deze kritiek reageert, omdat de volgende ronde van handhavingsbeslissingen zal bepalen hoeveel persoonlijke gegevens Britse gebruikers vervolgens moeten overhandigen.