Et nytt innlegg fra Electronic Frontier Foundation, skrevet sammen med Sheila B. Lalwani, en doktorgradsstudent og nylig COMPASS-stipendiat hos EFF, argumenterer for at den vanlige debatten om aldersverifisering er rammet inn på feil måte. Tittelen sier det rett ut: «When No ID Means No Internet.» For alle som følger aldersverifiseringslover, VPN-personvern og anonym surfing, fortjener argumentet oppmerksomhet.

Utdraget som er tilgjengelig fra innlegget er kort, så denne artikkelen holder seg til det som står der, og til allment forstått kontekst om hvordan disse systemene fungerer.

Hvorfor aldersverifisering er mer enn en personvernavveining

Forslag om aldersverifisering presenteres ofte som en enkel byttehandel: gi opp litt personvern, og barn blir bedre beskyttet på nett. EFFs innlegg sier at denne innrammingen «overser et mer grunnleggende spørsmål».

Det spørsmålet, slik vi leser det, handler om tilgang. Hvis et nettsted bare kan brukes etter at du viser legitimasjon, avhenger evnen til å lese lovlig informasjon av om du er villig og i stand til å fremvise en ID. Personvernkostnaden er én del av problemet. Den større delen er hvem som får se hva, og på hvilke vilkår.

Dette er viktig fordi informasjonen det gjelder, er lovlig. Voksne har rett til å lese den, og det har mange tenåringer også. Et påbud som gjør hvert besøk til en identitetskontroll, endrer standarden for det åpne nettet fra «kom som du er» til «papirer, takk.» Noen har kanskje ikke de riktige dokumentene, er kanskje ikke komfortable med å dele dem, eller har kanskje gode grunner til å holde surfingadferden atskilt fra sin juridiske identitet.

Hva nettsteder samler inn: ID, biometri og risiko for datainnbrudd

Alderskontroller er ikke abstrakte. For å bekrefte alderen til noen, må en tjeneste vanligvis samle inn noe: et bilde av en offentlig ID, en ansiktsskann eller andre personopplysninger. Enten nettstedet eller en tredjeparts verifiseringsleverandør håndterer disse dataene.

Det skaper flere bekymringer som er verdt å forstå:

  • Lagrede identitetsdata. Enhver registrering som kobler en reell identitet til en nettaktivitetshandling, kan bli et mål og kan misbrukes hvis den håndteres feil.
  • Sensitive kategorier. Biometriske data og ID-data kan ikke enkelt endres hvis de lekker, i motsetning til et passord.
  • Kobling. En verifisert identitet knyttet til en konto kan forbinde aktivitet på tvers av nettsteder som tidligere ikke hadde noen anelse om hvem du var.

Ingen av disse krever et bestemt datainnbrudd for å være en legitim bekymring. Det følger av designet: jo flere steder som oppbevarer identitetsdokumenter, jo flere steder kan svikte.

Hvordan aldersverifiseringslover, VPN-personvern og anonym surfing kolliderer

VPN-er passer klønete inn i dette bildet. Mange bruker dem for å holde surfingadferden borte fra internettleverandøren, for å beskytte posisjonen sin, eller for å nå informasjon på steder der tilgangen er begrenset. En VPN endrer også den tilsynelatende posisjonen til en bruker, noe som kan ha betydning når en lov bare gjelder for innbyggere i en bestemt delstat.

Det er derfor lovgivere og kommentatorer nå behandler VPN-er som et «smutthull.» Et innlegg fra en bransjeforening i nylige søkeresultater bemerker at ingen delstatslov som krever aldersverifisering, inkluderer et unntak for barn som bruker VPN, og en rapport fra Tom's Hardware fra mai 2026 beskriver en EU-forskningsenhet som kaller VPN-er et smutthull mens aldersverifiseringslover driver rekordhøy bruk.

EFFs innramming hjelper med å forklare hvorfor dette er bekymringsfullt. Hvis målet er å sørge for at anonym tilgang til lovlig informasjon stenges av, blir verktøy som gir anonymitet også mål. For VPN-brukere står tre ting på spill:

  1. Anonymitet. Identitetskontroller undergraver ideen om å lese eller surfe uten å bli identifisert.
  2. Omgåelsesverktøy. Press på VPN-er som en omvei setter verktøyene selv i søkelyset.
  3. Lagrede identitetsdata. Selv om du aldri bruker en VPN, må ID-en du overlater, bo et sted.

Dette er ikke lenger hypotetisk. Utahs lov, dekket i vår gjennomgang av hvordan Utahs SB 73 retter seg mot VPN-bruk, trådte i kraft 6. mai 2026, og beskrives som en av de mest aggressive aldersverifiseringslovene på nett i USA.

Hva dette betyr for deg

For de fleste lesere er den praktiske effekten at flere nettsteder og apper kan be deg bevise hvem du er før de viser innhold du tidligere kunne åpne fritt. Noen av disse forespørslene vil være lovpålagte. Andre kan bli innført av plattformer som prøver å ligge i forkant av nye regler.

EFFs poeng er at kostnaden ikke bare er dataene du overlater. Det er også den kjølende effekten av å vite at dine lovlige lesevaner kan være knyttet til navnet ditt. Folk som undersøker helse, seksualitet, politikk eller personlig sikkerhet, kan med rimelighet nøle hvis en ID er inngangsbilletten.

En VPN kan fortsatt beskytte tilkoblingen din mot lokale nettverksobservatører og internettleverandøren din. Men en VPN sletter ikke en identitet du allerede har oppgitt til et nettsted, og den er ikke garantert å oppfylle eller omgå noe bestemt juridisk krav. Behandle den som ett personvernlag, ikke en fullstendig løsning.

Hva personvernbevisste lesere kan gjøre nå

  • Gå gjennom kontoene dine. Se gjennom tjenestene du bruker, og legg merke til hvilke som nå ber om ID, en selfie eller en fødselsdato.
  • Del minimumet. Hvis en kontroll er valgfri, vurder om innholdet er verdt eksponeringen. Hvis den er påkrevd, finn ut hvem som faktisk håndterer dataene.
  • Les personvernvilkårene. Se etter hvor lenge verifiseringsdata oppbevares, og om en tredjepart behandler dem.
  • Skill identiteter. Unngå å gjenbruke samme e-post og påloggingsinformasjon på tvers av verifiserte og uverifiserte tjenester.
  • Ha realistiske forventninger til VPN-er. De beskytter trafikk under overføring; de endrer ikke hva en verifisert konto allerede vet.
  • Følg med på lokale regler. Lover varierer fra delstat til delstat og land til land, og de endres raskt.

Konklusjonen

EFFs argument flytter spørsmålet fra «hvor mye personvern bør vi bytte bort?» til «bør lovlig informasjon kreve ID i det hele tatt?» Denne omformuleringen er nyttig for alle som veier aldersverifiseringslover, VPN-personvern og det åpne nettet. For å se hvordan disse reglene allerede i praksis rammer VPN-bruk, les artikkelen vår om Utahs SB 73, og ta deretter ti minutter til å gå gjennom hvilke av kontoene og nettstedene dine som nå ber om ID-en din.