Het VK ziet af van het beperken van VPN's

De Britse regering heeft haar plan laten vallen om het gebruik van VPN's te beperken in het kader van de online veiligheid van kinderen. Ze draait daarmee terug na eigen onderzoek dat de motivatie achter het idee onderuithaalde. Ambtenaren hadden het beperken van virtuele privénetwerken geopperd als manier om te voorkomen dat minderjarigen ze gebruiken om leeftijdsverificatiesystemen te omzeilen die gekoppeld zijn aan de Online Safety Act van het land. Maar toen de regering daadwerkelijk onderzocht hoe jongeren VPN's gebruiken, vertelden de data een ander verhaal: kinderen gebruiken VPN's vooral voor privacy, niet om leeftijdscontroles te ontwijken.

Die bevinding deed ertoe. Een beleid dat is opgebouwd om een maas in de leeftijdsverificatie te dichten, houdt geen stand wanneer het bewijs aantoont dat die maas niet de voornaamste reden is waarom mensen het betreffende hulpmiddel gebruiken. In plaats van door te zetten met een maatregel die het probleem dat het moest oplossen niet zou aanpakken, koos de Britse regering ervoor om het te schrappen.

Waarom het onderzoek de doorslag gaf

De zaak tegen VPN-beperkingen was al sterk voordat deze ommekeer plaatsvond. Privacyvoorvechters en beveiligingsexperts waarschuwden al maanden dat het beperken van VPN-toegang technisch moeilijk te handhaven zou zijn en meer problemen zou creëren dan het zou oplossen, aangezien VPN's die buiten het VK zijn gevestigd sowieso niet aan binnenlandse regels gebonden zijn. Vastberaden gebruikers, waaronder technisch onderlegde tieners, zouden waarschijnlijk toch manieren vinden om de regels te omzeilen, ongeacht wat er in de regelgeving stond.

Wat de regering ertoe bewoog het plan formeel te laten varen, was echter niet alleen de handhavingsproblematiek. Het waren de eigen data van de regering die aantoonden dat privacybescherming de voornaamste drijfveer is voor kinderen om VPN's te gebruiken, niet het ontwijken van leeftijdscontroles. Dat onderscheid is van belang voor de beleidsvorming. Als VPN-gebruik onder minderjarigen niet in de eerste plaats draait om het omzeilen van leeftijdsverificatie, dan zou het beperken van VPN's de bescherming van de Online Safety Act niet wezenlijk versterken. Het zou het alleen maar moeilijker maken voor iedereen, inclusief kinderen, om hun surfgedrag, locatiegegevens en persoonlijke informatie te beschermen tegen online tracking.

De verantwoordelijkheid verschuift naar platforms

Nu VPN-beperkingen van tafel zijn, ligt de verantwoordelijkheid voor het afdwingen van leeftijdscontroles volledig bij de platforms zelf. In plaats van te proberen de hulpmiddelen te controleren waarmee mensen toegang krijgen tot internet, richt het VK zijn regelgevingsenergie op de diensten die kinderen daadwerkelijk gebruiken. Dit betekent dat socialemediaplatforms en andere onlinediensten hun eigen leeftijdsverificatiesystemen moeten bouwen en onderhouden, die werken ongeacht of een gebruiker verbinding maakt via een VPN of niet.

Dat is een betekenisvolle strategiewijziging. In plaats van een bot instrument gericht op een stukje software, ligt de verantwoordelijkheid nu bij bedrijven om verificatiesystemen te ontwerpen die robuust genoeg zijn om stand te houden onder realistische omstandigheden, inclusief het feit dat sommige gebruikers verbinding zullen maken van achter een VPN, vanaf gedeelde apparaten of onder onvoorspelbare netwerkomstandigheden. Systemen bouwen die op betrouwbare wijze op schaal leeftijd kunnen verifiëren, zonder vast te lopen onder zware belasting of knelpunten te creëren die gebruikers naar minder betrouwbare verificatietools van derden duwen, is een niet-triviale technische uitdaging. Platforms die verificatieverzoeken van miljoenen gebruikers verwerken, hebben waarschijnlijk infrastructuurpraktijken nodig zoals load balancing om leeftijdscontrolesystemen responsief en beschikbaar te houden, in plaats van dat ze een extra punt van frictie of falen worden dat de hele inspanning ondermijnt.

Wat dit voor jou betekent

Als je in het VK een VPN gebruikt, of dat nu voor privacy, beveiliging op openbare wifi, of simpelweg om controle te hebben over welke gegevens je deelt met de sites die je bezoekt, betekent dit besluit dat die gebruikssituatie door dit specifieke beleid ongemoeid blijft. Je hoeft je geen zorgen te maken dat de toegang tot VPN's wordt ingeperkt als bijwerking van de kinderveiligheidsregels van het land, althans niet onder dit voorstel.

Voor ouders is de conclusie dat de verantwoordelijkheid voor leeftijdsverificatie terechtkomt bij de platforms die je kinderen gebruiken, niet bij de privacyhulpmiddelen die voor iedereen beschikbaar zijn. Dat is het volgen waard, want hoe goed platforms leeftijdscontroles implementeren, en hoeveel persoonlijke gegevens die controles vereisen, zal bepalen hoe bescherming er in de praktijk uitziet. Leeftijdsverificatiesystemen vereisen vaak een vorm van identiteits- of leeftijdsbewijs, en hoe die gegevens worden verzameld, opgeslagen en beveiligd, verdient grondige aandacht naarmate deze systemen worden uitgerold.

Belangrijkste punten

  • Het VK heeft plannen geschrapt om VPN-gebruik te beperken als onderdeel van de handhaving van de Online Safety Act, nadat onderzoek aantoonde dat kinderen VPN's voornamelijk gebruiken voor privacy in plaats van om leeftijdscontroles te omzeilen.
  • De verantwoordelijkheid voor leeftijdsverificatie verschuift nu naar platforms, die betrouwbare verificatiesystemen moeten bouwen in plaats van te vertrouwen op het beperken van toegangshulpmiddelen.
  • VPN-gebruikers in het VK worden niet geraakt door nieuwe beperkingen onder dit specifieke plan, hoewel de bredere online veiligheidsregels voor platforms blijven evolueren.
  • Houd in de gaten hoe platforms leeftijdsverificatie implementeren, aangezien de gekozen methoden voor gegevensverzameling even belangrijk zullen zijn als de vraag of de controles werken.

Deze ommekeer herinnert ons eraan dat beleid dat is gebaseerd op aannames over hoe mensen technologie gebruiken, snel kan veranderen zodra echte data in beeld komt. Terwijl de Britse online veiligheidsregels verder vorm krijgen, beweegt de discussie zich weg van het beperken van privacyhulpmiddelen en richting het aanspreken van platforms op hoe zij gebruikers verifiëren – een verschuiving die het waard is om de komende maanden nauwlettend te volgen.