Ofcom retter søkelyset mot Pornhubs aldersverifiseringssystem

Storbritannias kommunikasjonsregulator, Ofcom, har lansert en formell etterforskning av Pornhub på grunn av bekymring for at deres aldersverifiseringsprosess kanskje ikke er robust nok til å holde barn borte fra plattformen. Etterforskningen dreier seg om hvorvidt nettstedets kontroller oppfyller standarden om å være «svært effektive» som kreves i henhold til Online Safety Act, en lov utformet for å tvinge plattformer som hoster vokseninnhold til å verifisere at brukerne faktisk er voksne før de gir tilgang.

Dette er ikke et tilfelle der Ofcom handler på magefølelse. Online Safety Act gir regulatoren eksplisitt myndighet til å kreve bevis for at aldersbekreftelsesverktøy faktisk fungerer, ikke bare at de eksisterer på papiret. Som beskrevet i Ofcoms etterforskning av Pornhubs aldersverifisering i Storbritannia, undersøker regulatoren hvorvidt Pornhubs morselskap, Aylo, oppfyller sin juridiske plikt til å forhindre at mindreårige får tilgang til pornografisk materiale. Dersom Ofcom finner at kontrollene er utilstrekkelige, kan selskapet møte betydelige sanksjoner under loven, som åpner for betydelige bøter og andre håndhevingstiltak mot plattformer som ikke overholder regelverket.

Hvorfor «svært effektivt» er en høy terskel

Uttrykket «svært effektivt» gjør mye arbeid i denne saken. Under Online Safety Act teller det ikke som effektiv aldersbekreftelse å bare be brukere klikke på en knapp som bekrefter at de er 18 år eller eldre. Regulatorer forventer at plattformer bruker verifiseringsmetoder som er genuint vanskelige for mindreårige å omgå, som ansiktsaldersestimering, kredittkortkontroller eller tredjeparts identitetsverifiseringstjenester.

Utfordringen er at ingen metode er idiotsikker. Verktøy for ansiktsestimering kan feilvurdere alder, spesielt for brukere nær 18-årsgrensen. Dokumentbaserte kontroller kan omgås med en forelders eller eldre søskens ID. Selv betalingsbasert verifisering forutsetter tilgang til et kort, noe som ikke garanterer at kortinnehaveren er den som surfer. Ofcoms etterforskning vil sannsynligvis granske ikke bare hvorvidt Pornhub har et alderskontrollsystem på plass, men hvor godt det systemet fungerer i praksis, og hvordan det holder stand mot omgåelser som mindreårige kan bruke.

Det større bildet: Regulatorisk press på voksenplattformer

Denne etterforskningen passer inn i et bredere mønster der britiske regulatorer inntar en strengere linje for hvordan nettter plattformer håndterer aldersverifisering, særlig for vokseninnhold. Siden Online Safety Act trådte i kraft, har Ofcom signalisert at de har til hensikt å holde store plattformer ansvarlige, og Pornhub, gitt sin størrelse og synlighet, er en åpenbar testcase for hvor alvorlig loven vil bli håndhevet.

Det som gjør denne saken bemerkelsesverdig, er timingen. Pornhub hadde allerede rullet ut oppdaterte alderskontrolltiltak som svar på loven, likevel tyder Ofcoms gransking på at implementering alene ikke er nok til å tilfredsstille regulatorer. Dette sender et signal til andre plattformer for vokseninnhold som opererer i Storbritannia: etterlevelse på papiret beskytter deg ikke mot etterforskning hvis den underliggende teknologien ikke pålitelig holder mindreårige ute.

Hva dette betyr for deg

For britiske brukere og foreldre er denne etterforskningen en påminnelse om at aldersverifiseringsteknologi fortsatt er i utvikling, og at ingen systemer som er tatt i bruk i dag er perfekte. Hvis du er forelder, er dette et godt tidspunkt å gå gjennom sikkerhetstiltak på husstandsnivå, som foreldrekontroller på enheter eller innholdsfiltrering på nettverksnivå, i stedet for å stole utelukkende på kontroller på plattformsiden.

For voksne brukere betyr strengere krav til aldersverifisering ofte at man må oppgi mer personlig informasjon for å få tilgang til lovlig innhold, noe som reiser berettigede personvernspørsmål. Ansiktsskanninger, ID-opplastinger eller betalingsdetaljer knyttet til surfevaner skaper nye datasp or som ikke fantes før. Alle som er bekymret for hvordan verifiseringsdataene deres kan bli lagret eller delt, bør se nøye på plattformens personvernpolicy før de fullfører en alderskontroll, og vurdere hvorvidt verifiseringsleverandøren er en tredjepart med egne databehandlingsrutiner atskilt fra nettstedet selv.

Det er også verdt å forstå at denne etterforskningen handler om etterlevelse og prosess, ikke nødvendigvis bevis på at et spesifikt brudd eller svikt allerede har skadet et barn. Ofcoms jobb er å verifisere effektivitet før problemer eskalerer, noe som er en proaktiv snarere enn reaktiv tilnærming til nettsikkerhet.

Viktige punkter

  • Ofcoms etterforskning fokuserer på hvorvidt Pornhubs alderskontroller er «svært effektive» som krevd av Online Safety Act, ikke bare til stede.
  • Ingen aldersverifiseringsmetode, enten det er ansiktsestimering, ID-kontroller eller betalingsverifisering, er for tiden idiotsikker mot bestemte omgåelser.
  • Foreldre bør behandle alderskontroller på plattformnivå som ett lag med beskyttelse, ikke en fullstendig løsning, og kombinere dem med kontroller på enhets- eller nettverksnivå.
  • Voksne brukere som fullfører aldersverifisering, bør undersøke hvilke data som samles inn og av hvem, siden tredjeparts verifiseringsleverandører kan håndtere og lagre denne informasjonen separat fra plattformen selv.
  • Forvent fortsatt regulatorisk oppmerksomhet på plattformer for vokseninnhold i Storbritannia ettersom Ofcom tester hvor håndhevbare Online Safety Acts krav til aldersbekreftelse egentlig er.

Ettersom denne etterforskningen utvikler seg, vil den sannsynligvis forme hvordan andre plattformer tilnærmer seg aldersverifisering fremover, noe som gjør det til en sak verdt å følge for alle som er interessert i hvordan digital regulering og personvern på nettet krysser hverandre.