Frankrike har vedtatt en omfattende ny lov som forbyr alle under 15 år å opprette sosiale medier-kontoer, støttet av et nasjonalt krav om aldersverifisering som etter hvert vil gjelde for alle brukere i landet. Lovgivningen, som beskrives som den første av sitt slag i EU, legger opp til en trinnvis innføring som kulminerer i full håndhevelse innen 2027. Målet er å beskytte unge mot de veldokumenterte skadevirkningene av uovervåket bruk av sosiale medier, men mekanismen for å oppnå dette – obligatorisk aldersverifisering for en hel befolkning – reiser alvorlige spørsmål om personvern, datasikkerhet og hvor mye personopplysninger plattformer og myndigheter skal få samle inn bare for å bevise at noen er gammel nok til å scrolle gjennom en feed.
Hvordan loven om aldersverifisering vil fungere
Ifølge den nye franske loven vil sosiale medier-plattformer bli pålagt å blokkere nye kontoer for brukere under 15 år allerede i år, med en bredere håndhevelsesfrist satt til januar 2027. Avgjørende er at loven ikke stopper ved mindreårige. Fordi plattformene trenger en pålitelig måte å bekrefte at en bruker ikke er mindreårig, vil alle i Frankrike, også voksne, til slutt måtte verifisere alderen sin for å fortsette å bruke sosiale medier. Myndighetene har fremstilt dette som en midlertidig, men universell ulempe: I en overgangsperiode kan alle brukere bli bedt om å bevise alderen sin før de får tilgang til eller beholder kontoene sine. Hvis noen bekreftes å være under 15 år, vil kontoen bli stengt.
De nøyaktige verifiseringsmetodene er ikke helt fastsatt, men lignende systemer i andre land baserer seg vanligvis på en kombinasjon av sjekk av offentlig ID, ansiktsbasert aldersestimering eller tredjeparts verifiseringstjenester. Hver av disse tilnærmingene innebærer å overlevere sensitive personopplysninger, enten det er et bilde av ansiktet ditt, en skanning av førerkortet eller biometriske anslag på alderen din, til en plattform eller en verifiseringsleverandør. Disse dataene må lagres et sted, og uansett hvor de lagres, blir de et mål.
Personvernavveiningen bak lover for barns sikkerhet
Det er her lovens ambisjoner møter en hardere virkelighet. Aldersverifisering høres enkelt ut i prinsippet, men i praksis betyr det å bygge opp en storskala identitetsinfrastruktur som tidligere ikke fantes for uformell bruk av sosiale medier. Frankrike har allerede sett hva som kan gå galt når offentlig tilknyttede identitetssystemer kompromitteres. Sikkerhetsbruddet hos ANTS, det franske organet som behandler pass og førerkort, eksponerte 12 millioner kontoer knyttet til sensitive identitetsdokumenter. Den hendelsen er en nyttig påminnelse om at sentralisering av identitetsdata, selv til legitime offentlige formål, skaper et enkelt feilpunkt som angripere vil prøve å utnytte.
Sosiale medier-plattformer er ikke offentlige etater, men hvis de nå pålegges å verifisere alderen til en hel nasjonal brukerbase, vil de måtte samle inn, behandle og oppbevare identitetsrelaterte data i et omfang de fleste av dem aldri har håndtert før. Hver ekstra database med ID-er, ansiktsskanninger eller verifiseringsregistre er et nytt potensielt sikkerhetsbrudd på vent. Frankrikes lov eksisterer heller ikke i et vakuum. Australia har allerede tatt grep for å begrense mindreåriges tilgang til sosiale medier, og Storbritannia har utviklet sine egne regler for aldersbekreftelse for nettplattformer. Reguleringsmyndigheter på tvers av disse regionene samles om ideen om at plattformer har ansvar for hvem som befinner seg på dem, men ingen har ennå demonstrert en verifiseringsmodell som helt unngår personvernavveininger.
Hva dette betyr for deg
Hvis du bor i Frankrike, eller hvis du er forelder til en ung person der, kan du forvente at verifiseringsvarsler dukker opp på sosiale medier-kontoer i god tid før 2027-fristen. Voksne bør ikke bli overrasket om de blir bedt om å bekrefte alderen sin selv om loven spesifikt retter seg mot under 15 år, ettersom plattformene trenger en måte å sile ut mindreårige brukere uten bare å ta noens ord for det. Foreldre til tenåringer nær aldersgrensen bør være forberedt på kontorestriksjoner eller stengninger hvis verifiseringssystemene markerer en konto som tilhørende en person under 15 år.
For alle som blir bedt om å verifisere alderen sin, er det verdt å spørre hvilke data som samles inn, hvor lenge de vil bli oppbevart, og om de behandles direkte av plattformen eller av en tredjeparts verifiseringstjeneste. Fornuftig dataminimering, for eksempel aldersestimeringsmetoder som ikke krever innsending av full offentlig ID eller lagring av en permanent kopi av ansiktet ditt, er generelt å foretrekke fremfor systemer som oppretter varige identitetsregistre knyttet til din bruk av sosiale medier.
Hovedpunkter
Frankrikes forbud mot sosiale medier for under 15 år er et betydelig politisk skifte, og den underliggende loven om aldersverifisering vil påvirke langt flere enn tenåringene den er ment å beskytte. Alle som bruker sosiale medier i Frankrike bør forvente at identitetssjekker blir en del av innloggingsprosessen i månedene som kommer. Les plattformenes personvernerklæringer nøye når verifiseringsforespørsler dukker opp, foretrekk metoder som begrenser hvor mye personopplysninger du gir fra deg, og følg med på hvordan håndhevelsen utvikler seg etter hvert som 2027-fristen nærmer seg. Lovens suksess vil ikke bare avhenge av å holde unge mennesker borte fra sosiale medier, men av om verifiseringssystemene som bygges for å oppnå dette, kan være pålitelige nok til å beskytte alle andres data underveis.
