Europakommisjonen har lagt frem et omfattende forslag til barnesikkerhet kjent som EUs barnelov, et lovverk som vil forby bruk av sosiale medier for barn under 13 år og tvinge plattformer til å verifisere alderen til hver enkelt bruker, ikke bare de yngste. Planen dekker sosiale medier, nettspill og AI-chatboter, og markerer et av de mest ambisiøse forsøkene så langt på å endre hvordan mindreårige samhandler med internett.

Selv om målet om å beskytte barn på nett er bredt støttet, vekker mekanismene i EUs barnelovs krav til aldersverifisering allerede kritisk oppmerksomhet fra personvernforkjempere som ser urovekkende paralleller til andre EU-digitale retningslinjer som utvidet overvåking i sikkerhetens navn.

Hva EUs barnelov vil kreve av plattformer

Kjernen i EUs barnelov er at den vil fremskynde planer for aldersverifisering som har vært diskutert i hele unionen i en tid. Under forslaget vil sosiale medieplattformer bli forbudt å la brukere under 13 år opprette kontoer i det hele tatt. For brukere over denne terskelen, men som fortsatt er mindreårige, vil plattformer måtte anvende ytterligere beskyttelsestiltak, noe som betyr at tjenester ikke lenger bare kan be brukere oppgi fødselsdatoen sin selv og gå videre.

Lovens rekkevidde strekker seg langt utover tradisjonelle sosiale medier. Nettspillplattformer og AI-chatbot-tjenester vil også falle inn under dens virkeområde, noe som gjenspeiler at barns nettliv nå omfatter langt mer enn bare apper som Instagram eller TikTok. For selskaper som opererer i hele EU betyr dette å bygge eller ta i bruk aldersverifiseringssystemer som tåler regulatorisk gransking, ikke bare avkrysningsbekreftelser.

Hvordan aldersverifisering kan innebære ID-skann og ansiktsgjenkjenning

Den praktiske utfordringen med ethvert påbud om aldersverifisering er at det krever at plattformer faktisk vet hvor gamle noen er, og selvrapportert alder har aldri vært pålitelig. Det etterlater selskapene med et snevert sett med alternativer: opplasting av offentlig ID, kredittkortsjekker eller biometriske estimeringsverktøy som ansiktsalderskanning.

Hver av disse metodene har sin egen personvernavveining. ID-opplasting krever at brukere overlater sensitive dokumenter til tredjeparts verifiseringstjenester. Ansiktsgjenkjenningssystemer analyserer på sin side biometriske data for å estimere alder, noe som reiser spørsmål om hvor lenge disse dataene lagres, hvem som har tilgang til dem, og om de kan gjenbrukes til annen sporing. Selv når selskaper lover at dataene slettes umiddelbart etter verifisering, har brukere begrenset mulighet til å bekrefte denne påstanden.

Dette er ikke en hypotetisk bekymring spesifikk for EUs barnelov. Den gjenspeiler debatter som allerede pågår rundt EUs bredere fremstøt mot en obligatorisk startalder for sosiale medier, en politikk som fremmes av kommisjonspresident Ursula von der Leyen, og som på lignende måte vil kreve at plattformer verifiserer brukeres alder før de gir tilgang.

Hvorfor personvernforkjempere ser overlapp med Chat Control

EUs barnelov kommer mot bakgrunnen av et annet omstridt barnesikkerhetstiltak: Chat Control. Det lovverket, som EU-parlamentet vedtok til tross for betydelig motstand, har som mål å bekjempe materiell med seksuelt misbruk av barn ved å gi myndighetene nye verktøy for å skanne privat kommunikasjon, et tiltak kritikere hevder undergraver ende-til-ende-kryptering for alle, ikke bare ondsinnede aktører.

Personvernforskere har advart om at dette mønsteret, å utvide overvåkingsinfrastruktur under fanen «beskyttelse av barn», har en tendens til å skape verktøy som kan gjenbrukes langt utover deres opprinnelige formål. Som Vyara Savova har forklart, er skanning av private meldinger fra EU-baserte tilbydere ikke en fjern mulighet, men en aktiv politisk retning. EUs barnelovs krav til aldersverifisering passer inn i denne samme utviklingen: infrastruktur bygget for å sjekke en brukers alder kan i prinsippet utvides til å spore nettleservaner, koble sammen kontoer eller profilere brukere på måter som er urelatert til barnesikkerhet.

Hva dette betyr for deg

Hvis du er forelder, signaliserer EUs barnelov at aldersverifisering sannsynligvis blir en permanent del av å bruke store nettplattformer i Europa, ikke en midlertidig ulempe. Hvis du er en voksen bruker uten barn, kan du fortsatt møte disse sjekkene rett og slett fordi plattformer ofte anvender aldersverifisering bredt i stedet for å bygge separate systemer for mindreårige og voksne.

For mindreårige som forsøker å omgå restriksjoner, er det verdt å forstå at en VPN endrer din tilsynelatende posisjon, ikke alderen din. En VPN kan endre hvilket lands servere trafikken din ser ut til å komme fra, men den gjør ingenting for å endre aldersverifiseringssjekker knyttet til ID-opplasting, ansiktsskanninger eller kontonivå-flagg. Alle som håper at en VPN alene vil låse opp tilgang til aldersbegrensede plattformer, blir sannsynligvis skuffet, siden verifisering i økende grad skjer på konto- eller dokumentnivå snarere enn på nettverksnivå.

Viktige punkter

EUs barnelov er fortsatt et forslag, ikke vedtatt lov, men retningen er klar: plattformer vil bli forventet å kjenne brukernes alder med langt større sikkerhet enn før. Etter hvert som dette lovverket beveger seg gjennom EUs godkjenningsprosess sammen med Chat Control og planen for startalder for sosiale medier, bør brukere følge med på hvordan verifiseringsdata lagres, hvem som behandler dem, og om det finnes uavhengig tilsyn. Å holde seg informert om disse overlappende retningslinjene er den beste måten å forstå hva som faktisk endrer seg med personvernet ditt på nett, i stedet for å stole på antakelser om hva verktøy som VPN kan eller ikke kan fikse.