To måneder etter at de skrev til seks av de største sosiale plattformene, sier Storbritannias personvernmyndighet at responsen har vært utilstrekkelig. Information Commissioner's Office (ICO) rapporterer at ingen av dem har innført ny, levedyktig og personvernvennlig aldersverifisering. Funnene setter personvernvennlig aldersverifisering i Storbritannia tilbake i søkelyset, og reiser praktiske spørsmål om hvilke data disse kontrollene samler inn og hvorfor VPN stadig dukker opp i samtalen.

Detaljene i kildrapporten er begrensede, så denne artikkelen holder seg til det som er bekreftet og forklarer den bredere konteksten for leserne.

Hva ICO fant etter sine brev i mars

I mars skrev ICO til Facebook, TikTok, Instagram, YouTube, Snapchat og X. Brevene ba hvert selskap om en hastevurdering av hvordan de sjekker alderen på brukerne sine. To måneder senere sa regulatoren at ingen av de seks hadde innført ny, levedyktig og personvernvennlig aldersverifisering.

Ordvalget er viktig. ICO sa ikke at alderskontroller er umulige, og de sa ikke at plattformene ikke har noen kontroller i det hele tatt. Kritikken er at ingen ny tilnærming har dukket opp som både er gjennomførbar og respekterer brukernes personvern. Disse to kravene behandles ofte som et kompromiss, men regulatoren ser ut til å forvente at selskapene leverer begge.

Hva gamblingsider allerede har vist om alderskontroller

Artikkelen som utløste denne saken, trekker en tydelig sammenligning: gamblingsider hadde kjørt alderskontroller i seks år før Ofcom ba andre tjenester gjøre det samme. Det er et nyttig referansepunkt. Det viser at aldersverifisering i stor skala ikke er et helt nytt problem, og at minst én sterkt regulert sektor har operert med det i årevis.

Sammenligningen har sine begrensninger. En gamblingkonto innebærer betalinger, en juridisk plikt til å kjenne kunden og et klart påmeldingspunkt. Sosiale plattformer er bygget rundt enkel onboarding, enorme brukerbaser og, i mange tilfeller, brukere som surfer uten noen gang å opprette en konto. Likevel er gapet mellom seks års erfaring i én sektor og ICOs tomånedersfunn for seks store plattformer kjernen i saken.

For bakgrunn om hvordan regulatorer nå vurderer denne teknologien, se vår dekning av Ofcoms aldersverifiseringsrapport for 2026 og personvernhullene den peker på.

Hvilke data aldersverifisering kan samle inn

Ikke alle alderskontroller fungerer på samme måte, og dataene som er involvert kan variere mye. Avhengig av metoden en tjeneste velger, kan en kontroll innebære:

  • Dokumentopplastinger: et pass eller førerkort, som inneholder navnet ditt, fødselsdato og bilde.
  • Ansiktsaldersestimering: en selfie eller kort video analysert for å gjette aldersgruppen din.
  • Tredjepartskontroller: en ekstern leverandør bekrefter alderen din og sender et resultat tilbake til tjenesten.
  • Konto- og enhetssignaler: informasjon plattformen allerede har om deg, brukt til å utlede alder.

Personvernspørsmålet handler mindre om hvorvidt du blir spurt, og mer om hva som skjer videre. Slettes bildet eller dokumentet etter kontrollen? Ser plattformen identiteten din, eller bare et ja eller nei? Deles dataene med andre selskaper? Disse detaljene avgjør om en tilnærming med rette kan kalles personvernvennlig, og det er nettopp her ICOs forventninger kommer inn.

Hvor VPN passer inn i debatten om alderskontroller

VPN kommer inn i denne debatten fordi de endrer din tilsynelatende lokasjon. En tjeneste som anvender alderskontroller basert på britiske regler, kan behandle en tilkobling fra et annet sted annerledes, og det er derfor VPN-bruk ofte diskuteres som en måte folk prøver å unngå kontroller på. Det er et politisk argument, ikke en personvernløsning, og det bør ikke forveksles med en.

Et VPN krypterer trafikken mellom enheten din og VPN-serveren og skjuler IP-adressen din fra nettstedene du besøker. Det endrer ikke hva en plattform vet om kontoen din, og det fjerner ikke data du allerede har sendt inn til en alderskontroll. Hvis du overlater et dokument eller en selfie, gjør et VPN ingenting for å begrense hvordan den informasjonen lagres eller brukes. Å lese plattformens egne datapraksiser betyr langt mer.

Hva dette betyr for deg

For de fleste britiske brukere betyr ICOs funn at alderskontroller på store sosiale plattformer fortsatt er under utvikling, og metodene du blir bedt om å bruke kan endre seg. Her er hva du bør huske:

  • Regulatoren forventer at aldersverifisering skal være både effektiv og personvernvennlig, så du har rett til å spørre hva en tjeneste gjør med dataene dine.
  • Ulike metoder har ulik risiko. Et engangs ja eller nei delt av en tredjepart eksponerer mindre enn en lagret kopi av ID-en din.
  • Et VPN beskytter tilkoblingen din, ikke informasjonen du frivillig sender inn under en kontroll.
  • Foreldre og foresatte bør ikke anta at en plattforms nåværende kontroller er sterke, gitt ICOs vurdering.

Hovedpunkter

ICO sitt budskap er klart: seks store plattformer ble bedt om å forbedre seg, og to måneder senere har ingen levert ny, levedyktig og personvernvennlig aldersverifisering. Gamblingsider viser at alderskontroller er mulige, men den virkelige testen for personvernvennlig aldersverifisering i Storbritannia som brukere kan stole på, er hvor lite data som samles inn og hvor raskt det slettes.

Før du sender inn noe til en alderskontroll, se på hva plattformen ber om, hvem som behandler det, og hvor lenge det oppbevares. Hvis en forespørsel virker overdreven, stopp og se etter et mindre inngripende alternativ. For å gå dypere inn i hvor dagens systemer kommer til kort, les vår artikkel om personvernhullene i Ofcoms aldersverifiseringsrapport for 2026.