Ålderskontroller sprider sig över Storbritannien, flera amerikanska delstater och EU, och allt fler ombeds bevisa sin ålder innan de kan nå en webbplats eller app. Metoden som används spelar stor roll. De främsta integritetsriskerna med AI-baserad åldersverifiering beror på vad ett system samlar in, hur länge det behåller uppgifterna och vem mer som kan se dem. Den här guiden jämför de tre tillvägagångssätt som läsare mest sannolikt stöter på: selfiebaserad åldersuppskattning, ID-uppladdning och åldersbevisstoken.

Hur selfie-, ID- och tokenbaserade ålderskontroller fungerar

Selfieuppskattning. Du tar en bild eller en kort video, och programvaran analyserar ditt ansikte för att uppskatta ett åldersintervall. Den viktiga skillnaden är mellan ansiktsbaserad åldersuppskattning och ansiktsigenkänning. Uppskattning försöker svara på en enda fråga: ser den här personen äldre ut än en given tröskel? Igenkänning försöker svara på en annan: vem är den här personen? Ett uppskattningssystem behöver inte känna till ditt namn, men hur det är uppbyggt och drivs avgör om det behåller något om dig efteråt.

ID-uppladdning. Du fotograferar ett statligt dokument, och tjänsten läser av födelsedatumet från det. Många system begär också en selfie för att bekräfta att dokumentet tillhör dig. Detta är vanligtvis det mest direkta sättet att fastställa en exakt ålder, men det innebär den mest känsliga dokumentationen.

Åldersbevisstoken. Här bekräftar en betrodd part din ålder en gång och utfärdar en token som bara säger att du uppfyller en tröskel, till exempel att du är över 18. Webbplatsen får ja-eller-nei-svaret, inte ditt födelsedatum, namn eller dokument. Tokens är utformade så att en plattform kan få reda på det enda faktum den behöver och inget mer.

Vilka personuppgifter varje metod samlar in

Skillnaderna i datainsamling är det tydligaste sättet att jämföra dessa metoder.

  • Selfieuppskattning: en ansiktsbild eller video, och den resulterande åldersuppskattningen. Beroende på leverantörens utformning kan bilden bearbetas och raderas, eller så kan den lagras. Det valet är ett policy- och teknikbeslut, så det är värt att läsa leverantörens integritetsmeddelande.
  • ID-uppladdning: en bild av dokumentet, som vanligtvis innehåller ditt fullständiga namn, födelsedatum, foto och dokumentnummer. Om en selfiematchning läggs till lämnar du också över en ansiktsbild kopplad till den identiteten.
  • Åldersbevisstoken: minimumet. Verifieraren kan hantera dina dokument eller ditt ansikte under den initiala kontrollen, men tjänsten du försöker använda ser bara bekräftelsen på att du klarade den.

Kort sagt skapar ID-uppladdning den rikaste uppsättningen identitetsdata, selfieuppskattning ligger i mitten, och tokens är byggda för att avslöja minst för den slutliga webbplatsen.

Var noggrannhetsbegränsningar och integritetsrisker ligger

Ansiktsbaserad åldersuppskattning är en statistisk gissning, inte en säkerhet. Personer nära en gränsålder kan felaktigt blockeras eller felaktigt släppas igenom, och ett reservsteg, ofta en ID-kontroll, behövs vanligtvis när uppskattningen är otydlig. Det innebär att en selfiekontroll fortfarande kan sluta i en ID-uppladdning, så den mer ingripande vägen undviks inte alltid.

Integritetsriskerna kommer mest från vad som händer runt kontrollen:

  • Lagring: bilder eller dokument som behålls längre än nödvändigt blir ett mål om en leverantör utsätts för intrång.
  • Länkning: om en verifieringspost kan kopplas till dina konton eller din surfning blir en ålderskontroll en form av spårning.
  • Omfattningsglidning: data som samlats in för att bekräfta ålder kan återanvändas för andra ändamål om inte regler eller avtal förhindrar det.
  • Exponering för tredje part: många webbplatser lägger ut kontroller på entreprenad, så dina uppgifter kan passera genom ett företag du aldrig hört talas om.

Kritiker av åldersverifiering, inklusive digitala rättighetsgrupper, hävdar att skyddsåtgärder måste begränsa hur leverantörer använder de uppgifter de samlar in. Huruvida ett givet system håller dessa löften är svårt för en vanlig användare att bekräfta, vilket är anledningen till att minimera vad du lämnar över är det säkraste tillvägagångssättet.

Vilka metoder minimerar din exponering

Baserat på vad varje metod samlar in lämnar åldersbevisstoken det minsta fotavtrycket hos tjänsten du besöker, eftersom webbplatsen bara får veta att du klarade kontrollen. Selfieuppskattning kan vara ett rimligt mellanting när leverantören uppger att bilder bearbetas och raderas i stället för att lagras. ID-uppladdning är den mest datatunga och förtjänar störst försiktighet.

Den rättsliga bakgrunden förändras snabbt. EU:s förslag om barns säkerhet kan driva plattformar mot att verifiera åldrar, och integritetsriskerna med åldersverifiering enligt EU:s barnakt är värda att förstå innan sådana kontroller blir rutin.

Vad detta innebär för dig

Du kanske inte får välja metod, men du kan ofta välja hur mycket du delar. När en tjänst erbjuder alternativ, välj det som avslöjar minst. Kontrollera om verifieraren är ett separat företag och läs vad det säger om radering. Var försiktig med förfrågningar om dokument när en lättare kontroll skulle räcka, och kom ihåg att en VPN inte tar bort behovet av att klara en kontroll där en sådan krävs; den ändrar bara din skenbara plats.

Åtgärdsbara slutsatser

  • Föredra åldersbevisstoken eller kontroller på enheten när sådana erbjuds.
  • Om du använder en selfiekontroll, leta efter ett tydligt uttalande om att bilder raderas efter bearbetning.
  • Ladda bara upp ett ID som en sista utväg, och endast till en leverantör vars lagringspolicy du har läst.
  • Undvik att återanvända samma verifieringskonto hos orelaterade tjänster där det är möjligt.
  • Håll koll på nya regler, eftersom obligatoriska kontroller kommer att göra dessa val vanligare.

För att se hur kommande europeiska regler kan göra kontroller obligatoriska och vad det innebär för dina uppgifter, läs vår förklaring om EU:s barnakt och dess integritetsrisker med AI-baserad åldersverifiering.