En ny global målestokk for aldersverifisering

Organisasjonene bak internasjonale teknologistandarder har publisert et offentlig utkast til ISO/IEC 27566-3, den tredje delen av et rammeverk designet for å hjelpe med å evaluere hvor godt aldersbekreftelsessystemer faktisk fungerer. Ifølge Biometric Update fokuserer denne delen på analyse, og tilbyr veiledning for å sammenligne aldersverifisering, aldersestimering og aldersutledning mot hverandre.

Hvis du har lagt merke til at flere nettsteder, apper og plattformer ber deg bevise alderen din før de slipper deg inn, innbiller du deg det ikke. Krav om aldersverifisering har ekspandert raskt på tvers av sosiale medier, nettsteder med vokseninnhold og til og med generelle nettjenester som svar på lover om barnesikkerhet. ISO/IEC 27566-3 er et forsøk på å bringe litt orden i dette landskapet ved å gi selskaper, regulatorer og revisorer en felles måte å måle om disse systemene er nøyaktige, rettferdige og effektive.

Verifisering, estimering og utledning: Tre ulike personvernavveininger

Utkaststandarden dekker tre distinkte tilnærminger til å finne ut hvor gammel noen er, og hver av dem har ulike implikasjoner for dine personopplysninger.

Aldersverifisering betyr vanligvis å bekrefte din nøyaktige alder ved hjelp av et offisielt dokument, som en statsutstedt ID eller et kredittkort. Dette er den mest presise metoden, men den krever også at du overlater sensitive identitetsdokumenter til en tredjepart, noen ganger et selskap du aldri har hørt om som spesialiserer seg på identitetssjekker.

Aldersestimering er avhengig av å analysere biometriske signaler, oftest et bilde av ansiktet ditt, for å gjette aldersgruppen din uten å kreve en formell ID. Dette unngår noen av bekymringene ved dokumentdeling, men det betyr at et selskap behandler et ansiktsbilde og kjører det gjennom en algoritme, noe som reiser sitt eget sett med personvernspørsmål knyttet til biometri.

Aldersutledning bruker indirekte signaler, som kontaktivitet, kjøpshistorikk eller atferdsmønstre, for å estimere om noen sannsynligvis er mindreårig eller voksen uten å direkte be om bevis i det hele tatt.

Det faktum at ISO nå bygger formell veiledning for å sammenligne disse metodene, signaliserer noe viktig: regulatorer og bransjegrupper anerkjenner at ikke alle alderssjekker er like, og metoden en plattform velger har reelle konsekvenser for hvor mye av dine data som samles inn, lagres og potensielt eksponeres.

Hvorfor dette betyr noe utover den tekniske standarden

Standarddokumenter havner sjelden på forsidene, men dette kommer på et tidspunkt da aldersverifisering blir et brennpunkt for personvernforkjempere. Lovgivere i USA har presset på for lover som Kids Online Safety Act, hvis omsorgsplikt-bestemmelser nylig passerte en senatskomité, delvis på styrken av krav til alderstilpasset design. I mellomtiden, i Storbritannia, er offentlig uro over identitetssystemer allerede synlig: en nylig undersøkelse fant at mange briter frykter å bli sporet under en foreslått nasjonal digital ID-ordning, en bekymring som direkte overlapper med bekymringer om aldersverifiseringsdatabaser.

Den underliggende spenningen er den samme i begge tilfeller. Å verifisere alder krever ofte innsamling av sensitiv informasjon, enten det er en skannet ID, et ansiktsbilde eller atferdsdata, og den informasjonen må lagres et sted. Hvis den lagres usikkert eller deles utover sitt opprinnelige formål, blir den et mål. Saker som involverer misbruk av personlige bilder og data, som domfellelsen av et medlem av et nettverk for online utpressing i en nylig sextortion-sak, er en sterk påminnelse om hva som kan gå galt når sensitivt personlig innhold havner i feil hender.

En godt utformet sammenligningsstandard som ISO/IEC 27566-3 vil ikke eliminere disse risikoene, men den kan bidra til å presse bransjen mot metoder som samler inn mindre data eller håndterer dem mer ansvarlig, siden selskaper og revisorer vil ha en felles målestokk for å måle personverninntrengen sammen med nøyaktighet.

Hva dette betyr for deg

Ettersom aldersverifisering blir mer vanlig på nett, vil du sannsynligvis møte flere forespørsler om å bevise alderen din gjennom ID-opplastinger, selfie-baserte sjekker eller mindre synlig atferdsanalyse. Standarder som denne er ment å forbedre kvaliteten og konsistensen til disse systemene, men de erstatter ikke din egen aktsomhet.

Før du sender inn en ID eller en ansiktsskanning til en alderssjekk, se etter informasjon om hvem som behandler forespørselen. Mange plattformer setter ut aldersverifisering til tredjepartsleverandører, og den leverandørens praksis for datalagring og sikkerhet betyr like mye som plattformens egne retningslinjer. Estimeringsmetoder som bruker et live-bilde kan føles mindre inngripende enn å laste opp et pass, men de innebærer fortsatt biometrisk behandling, så sjekk om bildet slettes etter sjekken eller beholdes.

Viktige punkter

  • ISO/IEC 27566-3 er en utkaststandard for å sammenligne metoder for aldersverifisering, estimering og utledning, ikke en lov eller et påbud.
  • Hver alderssjekkmetode har ulike personvernavveininger, fra dokumentdeling til biometrisk skanning til atferdssporing.
  • Spør plattformer hvem som håndterer dine aldersverifiseringsdata og hvor lenge de beholdes før du sender inn sensitiv informasjon.
  • Hold deg informert om aldersverifiseringslover i din region, siden krav og forbrukerbeskyttelse varierer mye og fortsetter å utvikle seg.