Does UK law require platforms to log every single age check?

No. No regulator requires a log of every age check; the law requires platforms to demonstrate their age assurance systems meet Ofcom's 'highly effective' standard.

What records can Ofcom actually demand during an investigation?

Ofcom can require records that prove the age assurance process meets the required standard, such as method logs, error rates, and audit documentation. It cannot force companies to retain personal identity documents or biometric scans beyond what is needed to demonstrate compliance.

Is keeping a scanned ID on file after an age check a legal requirement?

No. Any retention beyond what is needed to demonstrate compliance is a business decision, not a legal obligation.

What must platforms provide as evidence that their age assurance works?

They need audit trails showing the method used, whether the check passed or failed, and enough documentation to prove compliance if challenged.

What example does the article give of Ofcom using its enforcement powers?

The article cites the Ofcom TikTok age verification probe, where Ofcom opened a formal investigation and demanded evidence of how age checks were actually conducted.

Dane z rejestrów weryfikacji wieku w Wielkiej Brytanii: Czego Ofcom może żądać

Co brytyjskie prawo faktycznie wymaga od platform w zakresie rejestrowania podczas kontroli wieku

Częstym błędnym przekonaniem na temat brytyjskich zasad dotyczących weryfikacji wieku jest to, że każda pojedyncza kontrola wieku jest rejestrowana, przechowywana i udostępniana organom regulacyjnym na żądanie. Nowe wytyczne branżowe wprost odpierają to założenie: żaden regulator nie wymaga rejestru każdej kontroli wieku. To rozróżnienie ma znaczenie, ponieważ oddziela to, co brytyjskie prawo dotyczące danych z rejestrów weryfikacji wieku naprawdę nakazuje, od tego, co platformy po prostu decydują się przechowywać w ramach praktyki biznesowej.

W ramach ram prawnych Online Safety Act platformy korzystające z narzędzi weryfikacji wieku (niezależnie od tego, czy jest to estymacja na podstawie twarzy, sprawdzanie dokumentów tożsamości, czy usługi weryfikacji stron trzecich) są zobowiązane do wykazania, że ich systemy działają zgodnie z przeznaczeniem i spełniają standard „wysoce skutecznych” rozwiązań wyznaczony przez Ofcom. Oznacza to, że dostawcy potrzebują pewnych dowodów na to, że ich proces działa: ścieżek audytu pokazujących zastosowaną metodę, czy zakończyła się powodzeniem, czy niepowodzeniem, oraz wystarczającej dokumentacji potwierdzającej zgodność w przypadku zakwestionowania. Zgodnie z wytycznymi nie oznacza to jednak prawnego obowiązku trwałego przechowywania szczegółowych danych łączących konkretną osobę z konkretną kontrolą, wraz z dokumentem bazowym lub obrazem, bezterminowo.

To ważny niuans dla każdego, kto próbuje zrozumieć, co dzieje się z jego danymi po przesłaniu zdjęcia paszportu lub poddaniu się skanowaniu twarzy. Prawo wyznacza próg zgodności. Nie ustanawia minimalnego okresu przechowywania danych.

Co Ofcom może nakazać, a co jest opcjonalnym prowadzeniem dokumentacji

Uprawnienia egzekwowania przepisów przez Ofcom są realne, a regulator już pokazał, że jest gotów z nich korzystać. Trwające postępowanie wyjaśniające Ofcom w sprawie weryfikacji wieku na TikToku jest wyraźnym przykładem: gdy Ofcom podejrzewa, że platforma nie wywiązała się z obowiązków dotyczących bezpieczeństwa dzieci, może wszcząć formalne dochodzenie i zażądać dowodów na to, jak faktycznie przeprowadzano kontrole wieku, a nie tylko dokumentów polityki opisujących, jak powinny działać.

Istnieje jednak różnica między tym, czego Ofcom może żądać podczas dochodzenia, a tym, co firma decyduje się proaktywnie przechowywać na wszelki wypadek. Ofcom może wymagać rejestrów potwierdzających, że proces weryfikacji wieku na platformie spełnia wymagany standard, takich jak dzienniki metod, wskaźniki błędów i dokumentacja audytowa. Nie może jednak zmusić firm do przechowywania osobistych dokumentów tożsamości lub skanów biometrycznych w zakresie szerszym, niż jest to potrzebne do wykazania zgodności. Jakiekolwiek dodatkowe przechowywanie, takie jak trzymanie zeskanowanego dokumentu tożsamości przez miesiące po zakończeniu kontroli, jest decyzją biznesową, a nie obowiązkiem prawnym. Niektóre platformy mogą nadmiernie przechowywać dane przez ostrożność, obawy o odpowiedzialność lub po prostu z powodu złej higieny danych, a ta luka między tym, co wymagane, a tym, co przechowywane, jest miejscem, w którym zwykle koncentruje się ryzyko naruszenia prywatności.

Zagrożenia dla prywatności związane z przechowywaniem danych z weryfikacji wieku dla użytkowników

To rozróżnienie ma realne konsekwencje dla zwykłych użytkowników. Jeśli prawo wymaga jedynie dowodu, że kontrola miała miejsce, ale platforma decyduje się mimo to przechowywać dokument bazowy lub obraz biometryczny, te dane stają się zobowiązaniem leżącym na serwerze gdzieś bezterminowo, bez żadnego powodu regulacyjnego. To rodzaj nadmiernego przechowywania, który zamienia rutynową kontrolę wieku w długoterminowe zagrożenie dla prywatności.

Użytkownicy korzystający z tych systemów zazwyczaj nie mają wglądu w to, do której kategorii trafiają ich dane. Czy skan paszportu został odrzucony po weryfikacji, czy zarchiwizowany? Czy obraz z estymacji twarzy został natychmiast usunięty, czy zachowany jako próbka szkoleniowa? Wytyczne sugerują, że użytkownicy powinni bezpośrednio pytać dostawców o ich politykę przechowywania danych, ponieważ samo brytyjskie prawo nie ustanawia jednolitego krajowego standardu poza ogólnymi obowiązkami z zakresu ochrony danych. Ta niepewność jest częścią powodu, dla którego debata parlamentarna nad wpływem Online Safety Act na prywatność przyciągnęła uwagę posłów zaniepokojonych tym, że wymogi weryfikacji wieku tworzą nowe ryzyka związane z gromadzeniem danych bez odpowiadających im wymogów przejrzystości.

Gdzie VPN i szyfrowany DNS mogą, a gdzie nie mogą pomóc

VPN może maskować Twój adres IP i ogólną lokalizację, a szyfrowany DNS może uniemożliwić Twojemu dostawcy usług internetowych widzenie, które strony odwiedzasz. Żadne z tych narzędzi nie wpływa na sam proces weryfikacji wieku. Jeśli platforma wymaga skanowania twarzy, przesłania dokumentu tożsamości lub sprawdzenia historii bankowej w celu potwierdzenia wieku, VPN nie zapobiega gromadzeniu, przesyłaniu ani przechowywaniu tych danych przez dostawcę weryfikacji. VPN chroni metadane na poziomie sieci, a nie treść formularza, który wysyłasz bezpośrednio na stronę internetową.

To, co VPN może zrobić, to zmniejszyć ilość danych pomocniczych gromadzonych wokół samego zdarzenia weryfikacji, takich jak przybliżona lokalizacja lub identyfikatory przypisane przez dostawcę usług internetowych, które niektóre platformy mogą rejestrować wraz z kontrolą wieku w ramach zapobiegania oszustwom. To skromna korzyść dla prywatności, a nie sposób na całkowite uniknięcie wymogów weryfikacji wieku, a użytkownicy powinni być ostrożni wobec narzędzi reklamowanych jako obejście prawnie wymaganych kontroli wieku.

Co to oznacza dla Ciebie

Jeśli zostaniesz poproszony o przeprowadzenie kontroli wieku na brytyjskiej platformie, najbezpieczniejszym założeniem jest, że los Twoich danych zależy wyłącznie od polityki przechowywania danych konkretnego dostawcy, a nie od jednolitego nakazu prawnego. Przed przesłaniem wrażliwych dokumentów poszukaj jasnego oświadczenia o tym, jak długo dane są przechowywane i czy są usuwane po weryfikacji. Tam, gdzie to możliwe, preferuj usługi korzystające z metod estymacji zamiast przesyłania dokumentów, ponieważ estymacja zazwyczaj wymaga mniej trwałego materiału umożliwiającego identyfikację. A jeśli platforma jest obecnie poddawana kontroli regulacyjnej, takiej jak trwające dochodzenie Ofcom w sprawie praktyk TikToka, potraktuj to jako sygnał, aby być szczególnie ostrożnym z tym, co udostępniasz, dopóki wynik nie będzie znany.

Kluczowe wnioski

Brytyjskie prawo dotyczące danych z rejestrów weryfikacji wieku nie wymaga od dostawców bezterminowego rejestrowania każdej kontroli; wymaga dowodu, że proces spełnia standardy zgodności.
Ofcom może żądać dowodów audytowych podczas dochodzenia, ale nie może wymusić przechowywania osobistych dokumentów w zakresie szerszym, niż wymaga tego zgodność.
Jakiekolwiek długoterminowe przechowywanie skanów dokumentów tożsamości lub obrazów biometrycznych poza samą kontrolą jest wyborem biznesowym, a nie wymogiem prawnym.
VPN i szyfrowany DNS chronią prywatność na poziomie sieci, ale nie zapobiegają gromadzeniu przez dostawców weryfikacji wieku danych, które przesyłasz bezpośrednio.
Pytaj dostawców bezpośrednio o ich politykę przechowywania danych przed przeprowadzeniem jakiejkolwiek kontroli wieku, zwłaszcza na platformach obecnie poddawanych kontroli regulacyjnej.