Alderskontroller sprer seg i Storbritannia, flere amerikanske delstater og EU, og flere blir bedt om å bevise alderen sin før de kan få tilgang til et nettsted eller en app. Metoden som brukes, har svært mye å si. De viktigste personvernrisikoene ved AI-basert aldersverifisering avhenger av hva et system samler inn, hvor lenge det oppbevarer det, og hvem andre som kan se det. Denne veiledningen sammenligner de tre tilnærmingene lesere mest sannsynlig vil møte: selfie-basert aldersestimering, ID-opplasting og aldersbevis-tokens.

Hvordan selfie-, ID- og token-baserte alderskontroller fungerer

Selfie-estimering. Du tar et bilde eller en kort video, og programvare analyserer ansiktet ditt for å estimere et aldersintervall. Den viktigste forskjellen er mellom ansiktsaldersestimering og ansiktsgjenkjenning. Estimering prøver å svare på ett spørsmål: ser denne personen eldre ut enn en gitt terskel? Gjenkjenning prøver å svare på et annet: hvem er denne personen? Et estimeringssystem trenger ikke å vite navnet ditt, men hvordan det er bygget og driftet avgjør om det beholder noe om deg etterpå.

ID-opplasting. Du fotograferer et offentlig dokument, og tjenesten leser fødselsdatoen fra det. Mange systemer ber også om en selfie for å bekrefte at dokumentet tilhører deg. Dette er vanligvis den mest direkte måten å fastslå en nøyaktig alder på, men det innebærer de mest sensitive papirene.

Aldersbevis-tokens. Her bekrefter en klarert part alderen din én gang og utsteder et token som bare sier at du oppfyller en terskel, for eksempel at du er over 18. Nettstedet mottar ja-eller-nei-svaret, ikke fødselsdatoen, navnet eller dokumentet ditt. Tokens er utformet slik at en plattform kan lære det ene faktumet den trenger, og ingenting mer.

Hvilke personopplysninger hver metode samler inn

Forskjellene i datainnsamling er den klareste måten å sammenligne disse metodene på.

  • Selfie-estimering: et ansiktsbilde eller en video, og det resulterende aldersestimatet. Avhengig av leverandørens utforming kan bildet bli behandlet og slettet, eller det kan bli lagret. Det valget er en beslutning om policy og teknisk utforming, så det er verdt å lese leverandørens personvernerklæring.
  • ID-opplasting: et bilde av dokumentet, som vanligvis inneholder ditt fulle navn, fødselsdato, foto og dokumentnummer. Hvis en selfie-sammenligning legges til, gir du også fra deg et ansiktsbilde knyttet til den identiteten.
  • Aldersbevis-tokens: minimumet. Verifisereren kan håndtere dokumentene eller ansiktet ditt under den innledende kontrollen, men tjenesten du prøver å bruke, ser bare bekreftelsen på at du bestod.

Kort sagt skaper ID-opplasting det rikeste settet med identitetsdata, selfie-estimering ligger i midten, og tokens er bygget for å avsløre minst mulig til selve nettstedet.

Hvor grensene for nøyaktighet og personvernrisikoene ligger

Ansiktsaldersestimering er et statistisk anslag, ikke en visshet. Personer nær en aldersgrense kan bli feilaktig blokkert eller feilaktig sluppet gjennom, og et fallback-trinn, ofte en ID-kontroll, er vanligvis nødvendig når estimatet er uklart. Det betyr at en selfie-kontroll fortsatt kan ende i en ID-opplasting, så den mer inngripende veien unngås ikke alltid.

Personvernrisikoene kommer hovedsakelig fra det som skjer rundt kontrollen:

  • Oppbevaring: bilder eller dokumenter som oppbevares lenger enn nødvendig, blir et mål hvis en leverandør blir utsatt for et brudd.
  • Kobling: hvis en verifiseringspost kan knyttes til kontoene eller nettlesingen din, blir en alderskontroll en form for sporing.
  • Formålsutglidning: data som samles inn for å bekrefte alder, kan gjenbrukes til andre formål med mindre regler eller kontrakter forhindrer det.
  • Tredjepartseksponering: mange nettsteder setter ut kontroller til andre, så dataene dine kan gå gjennom et selskap du aldri har hørt om.

Kritikere av aldersverifisering, inkludert digitalrettighetsgrupper, hevder at sikkerhetstiltak må begrense hvordan leverandører bruker dataene de samler inn. Om et gitt system holder disse løftene, er vanskelig for en vanlig bruker å bekrefte, og derfor er det å minimere det du gir fra deg, den sikreste tilnærmingen.

Hvilke metoder minimerer eksponeringen din

Basert på hva hver metode samler inn, etterlater aldersbevis-tokens det minste fotavtrykket hos tjenesten du besøker, fordi nettstedet bare får vite at du bestod. Selfie-estimering kan være et rimelig mellomalternativ når leverandøren oppgir at bilder behandles og slettes i stedet for å lagres. ID-opplasting er den mest datatunge og fortjener mest forsiktighet.

Det juridiske bildet endrer seg raskt. EUs forslag om barnesikkerhet kan presse plattformer mot å verifisere alder, og personvernrisikoene ved aldersverifisering i EU Kids Act er verdt å forstå før slike kontroller blir rutine.

Hva dette betyr for deg

Du får kanskje ikke velge metoden, men du kan ofte velge hvor mye du deler. Når en tjeneste tilbyr alternativer, velg det som avslører minst. Sjekk om verifisereren er et separat selskap, og les hva det sier om sletting. Vær forsiktig med enhver forespørsel om et dokument når en lettere kontroll ville holdt, og husk at en VPN ikke fjerner behovet for å bestå en kontroll der en er påkrevd; den endrer bare din tilsynelatende plassering.

Konkrete råd

  • Foretrekk aldersbevis-tokens eller kontroller på enheten når de tilbys.
  • Hvis du bruker en selfie-kontroll, se etter en tydelig erklæring om at bilder slettes etter behandling.
  • Last opp en ID bare som siste utvei, og bare til en leverandør hvis oppbevaringspolicy du har lest.
  • Unngå å gjenbruke den samme verifiseringskontoen på tvers av urelaterte tjenester der det er mulig.
  • Følg med på nye regler, siden obligatoriske kontroller vil gjøre disse valgene vanligere.

For å se hvordan kommende europeiske regler kan gjøre kontroller obligatoriske og hva det betyr for dataene dine, les vår forklaring om EU Kids Act og dens personvernrisikoer ved AI-aldersverifisering.