Een nieuw rapport zet VPN's weer in de schijnwerpers

De Britse regering heeft nieuw onderzoek gepubliceerd waaruit blijkt dat een aanzienlijk deel van de kinderen VPN's gebruikt om de leeftijdsverificatiecontroles te omzeilen die zijn ingevoerd onder de Online Safety Act. Volgens de bevindingen heeft één op de vier kinderen een VPN gebruikt, en het Department for Science, Innovation and Technology (DSIT) heeft een onafhankelijk rapport uitgebracht met de titel 'Children's circumvention behaviours online', waarin precies wordt onderzocht hoe jongeren de waarborgen omzeilen die bedoeld zijn om hen weg te houden bij inhoud voor volwassenen.

De kinderveiligheidsverplichtingen van de Online Safety Act zijn in juli 2025 van kracht geworden. Platforms die materiaal voor volwassenen of anderszins beperkte inhoud hosten, moeten sindsdien wat de wet 'zeer effectieve leeftijdsborging' noemt, implementeren. In de praktijk heeft dit geleid tot een golf aan nieuwe tools voor leeftijdsverificatie – van gezichtsleeftijdsschatting tot identiteitscontroles – die worden uitgerold op sites die voorheen op een eenvoudig selectievakje vertrouwden. Het eigen onderzoek van de regering suggereert nu dat een noemenswaardig deel van de kinderen deze controles simpelweg volledig omzeilt door een VPN te gebruiken om hun locatie te maskeren of te doen alsof ze van buiten het VK browsen.

Waarom een VPN-verbod als 'volgende stap' wordt geopperd

De bevindingen van het rapport hebben in Westminster de discussie aangewakkerd of het beperken van VPN-toegang voor minderjarigen, of zelfs VPN's in bredere zin, de volgende regelgevende stap zou moeten zijn. De redenering is op papier eenvoudig: als leeftijdsverificatie eenvoudig kan worden omzeild door verbinding te maken met een VPN en te doen alsof men zich elders bevindt, dan dreigt het hele kader dat rond de Online Safety Act is opgebouwd, bij gebruik te worden ondermijnd.

Dit is geen typisch Brits dilemma. Wetgevers in meerdere Amerikaanse staten hebben vergelijkbare ideeën geopperd, met voorgestelde wetgeving in staten als Wisconsin en Michigan die erop gericht is het VPN-gebruik specifiek te beperken om hetzelfde gat rond seksuele inhoud en aan leeftijd gebonden materiaal te dichten. De parallel is belangrijk omdat het aantoont dat dit geen geïsoleerde beleidsreflex is. Het maakt deel uit van een breder patroon waarin toezichthouders, na het bouwen van leeftijdsverificatiesystemen, nu worden geconfronteerd met de realiteit dat een VPN op locatie gebaseerde controles grotendeels zinloos kan maken.

De moeilijkheid voor elke regering die deze route overweegt, is dat VPN's geen niche-instrumenten zijn. Ze worden door miljoenen mensen, inclusief volwassenen en bedrijven, om volstrekt legitieme redenen op grote schaal gebruikt: om gegevens te beschermen op openbare wifi, om op afstand toegang te krijgen tot bedrijfsnetwerken, of simpelweg om surfgedrag privé te houden voor adverteerders en internetaanbieders. Een algehele beperking, of zelfs een gerichte beperking voor minderjarigen, roept onmiddellijk vragen op over de handhaafbaarheid, aangezien het verifiëren van de leeftijd van een gebruiker voordat deze een VPN mag installeren of gebruiken zelf een vorm van leeftijdscontrole zou vereisen – een circulair probleem.

De privacy-afweging die niemand volledig aanpakt

Wat in deze debatten vaak verloren gaat, is de privacy-dimensie. VPN's bestaan voor een groot deel omdat mensen een beschermingslaag willen tegen online gevolgd, geprofileerd of geografisch geïdentificeerd worden. Leeftijdsverificatiesystemen vereisen daarentegen vaak het afstaan van gevoelige persoonlijke gegevens, of dat nu een identiteitsbewijs met foto is, een creditcard, of biometrische informatie die wordt gebruikt voor gezichtsleeftijdsschatting. Voor veel volwassenen is een VPN precies het instrument dat ze zouden gebruiken om te voorkomen dat ze dergelijke gegevens überhaupt aan een platform hoeven te verstrekken.

Als de volgende stap van de regering werkelijk inhoudt dat de toegang tot VPN's wordt beperkt, moet men onder ogen zien dat dezelfde technologie die een klein aantal kinderen in staat stelt leeftijdscontroles te omzeilen, ook de privacy beschermt van een veel grotere populatie legitieme, volwassen gebruikers. Elke beperking die breed genoeg is om effectief te zijn tegen vastberaden tieners, zou waarschijnlijk ook mensen treffen die VPN's om volkomen ongerelateerde privacy- en veiligheidsredenen gebruiken.

Wat dit voor u betekent

Als u ouder bent, is dit rapport een herinnering dat tools voor leeftijdsverificatie op zichzelf geen volledige oplossing zijn. Technische controles kunnen worden omzeild, en gesprekken over wat uw kinderen online benaderen, blijven net zo belangrijk als elke softwarematige beveiliging. Als u een volwassen VPN-gebruiker bent, is het de moeite waard om in de gaten te houden hoe dit debat zich ontwikkelt. Voorstellen die worden ingekaderd rond kinderveiligheid kunnen soms uitgroeien tot bredere beperkingen die iedereen treffen, dus het is redelijk om de beleidsdiscussie te volgen, ook al is het directe doelwit bedoeld voor minderjarigen.

Belangrijkste punten

  • Een nieuw DSIT-rapport ontdekte dat ongeveer één op de vier Britse kinderen een VPN heeft gebruikt, in sommige gevallen om leeftijdsverificatiecontroles te omzeilen die vereist zijn onder de Online Safety Act.
  • De bevindingen hebben de discussie heropend over de vraag of het beperken van de VPN-toegang de volgende regelgevende stap van de regering zou moeten zijn.
  • Vergelijkbare voorstellen voor VPN-beperkingen in verband met leeftijdsverificatie zijn opgedoken in delen van de Verenigde Staten, wat suggereert dat dit een bredere regelgevende trend is in plaats van een eenmalig Brits beleidsidee.
  • Elke stap om VPN's te beperken roept echte vragen op over de handhaafbaarheid en over de privacy-afwegingen voor de veel grotere populatie volwassenen die om legitieme redenen op VPN's vertrouwen.
  • Ouders en privacybewuste gebruikers moeten deze beleidsdiscussie in de gaten houden, aangezien de uitkomst de VPN-toegang verder kan beïnvloeden dan alleen het oorspronkelijke kinderveiligheidsvraagstuk.