Europeiska kommissionen har presenterat ett omfattande förslag om barnsäkerhet känt som EU:s barnakt, en lagstiftning som skulle förbjuda barn under 13 år att använda sociala medier och tvinga plattformar att verifiera åldern på varje användare, inte bara de yngsta. Planen omfattar sociala medier, onlinespel och AI-chattbotar, vilket markerar ett av de mest ambitiösa försöken hittills att omforma hur minderåriga interagerar med internet.

Även om målet att skydda barn online är brett stött, möter mekaniken bakom EU:s barnakts krav på åldersverifiering redan granskning från integritetsförespråkare som ser oroande paralleller till andra EU-digitalpolitiska åtgärder som utökat övervakning i säkerhetens namn.

Vad EU:s barnakt skulle kräva av plattformar

I grunden skulle EU:s barnakt påskynda planer på åldersverifiering som har diskuterats inom unionen under en tid. Enligt förslaget skulle sociala medieplattformar förbjudas att låta användare under 13 år skapa konton överhuvudtaget. För användare över den tröskeln men fortfarande minderåriga skulle plattformar behöva tillämpa ytterligare skyddsåtgärder, vilket innebär att tjänster inte längre helt enkelt kan be användare att självrapportera sitt födelsedatum och gå vidare.

Lagstiftningens räckvidd sträcker sig långt bortom traditionella sociala medier. Onlinespelplattformar och AI-chatbottjänster skulle också omfattas, vilket återspeglar hur barns onlineliv nu sträcker sig långt bortom bara appar som Instagram eller TikTok. För företag som verkar i hela EU innebär detta att bygga eller anta åldersverifieringssystem som kan motstå regulatorisk granskning, inte bara kryssrutebekräftelser.

Hur åldersverifiering kan innebära ID-skanningar och ansiktsigenkänning

Den praktiska utmaningen med alla krav på åldersverifiering är att det kräver att plattformar faktiskt vet hur gamla någon är, och självrapporterade åldrar har aldrig varit tillförlitliga. Det lämnar företag med en snäv uppsättning alternativ: uppladdning av statligt ID, kreditkortskontroller eller biometriska uppskattningsverktyg som ansiktsåldersskanning.

Var och en av dessa metoder medför sin egen integritetsavvägning. ID-uppladdningar kräver att användare lämnar över känsliga dokument till tredjepartsverifieringstjänster. Ansiktsigenkänningssystem analyserar samtidigt biometriska data för att uppskatta ålder, vilket väcker frågor om hur länge dessa data lagras, vem som har tillgång till dem och om de skulle kunna återanvändas för annan spårning. Även när företag lovar att uppgifterna raderas omedelbart efter verifiering har användare begränsad möjlighet att bekräfta detta påstående.

Detta är inte en hypotetisk oro specifik för EU:s barnakt. Det ekar av debatter som redan pågår kring EU:s bredare satsning på en obligatorisk startålder för sociala medier, en politik som förespråkas av kommissionsordförande Ursula von der Leyen och som på liknande sätt skulle kräva att plattformar verifierar användares ålder innan åtkomst beviljas.

Varför integritetsförespråkare ser överlappning med Chat Control

EU:s barnakt kommer mot bakgrund av en annan omstridd barnsäkerhetsåtgärd: Chat Control. Den lagstiftningen, som EU-parlamentet antog trots betydande motreaktioner, syftar till att bekämpa sexuellt utnyttjande av barn genom att ge myndigheter nya verktyg för att skanna privata kommunikationer, ett drag som kritiker hävdar undergräver end-to-end-kryptering för alla, inte bara illasinnade aktörer.

Integritetsforskare har varnat för att detta mönster, att expandera övervakningsinfrastruktur under banner av att skydda barn, tenderar att skapa verktyg som kan återanvändas långt bortom deras ursprungliga syfte. Som Vyara Savova har förklarat är skanning av privata meddelanden av EU-baserade leverantörer inte en avlägsen möjlighet utan en aktiv politisk riktning. EU:s barnakts krav på åldersverifiering passar in i samma bana: infrastruktur byggd för att kontrollera en användares ålder skulle i princip kunna utökas till att spåra surfvanor, länka konton eller profilera användare på sätt som är orelaterade till barnsäkerhet.

Vad detta innebär för dig

Om du är förälder signalerar EU:s barnakt att åldersverifiering sannolikt blir en permanent del av att använda stora onlineplattformar i Europa, inte en tillfällig olägenhet. Om du är en vuxen användare utan barn kan du fortfarande stöta på dessa kontroller helt enkelt för att plattformar ofta tillämpar åldersverifiering brett snarare än att bygga separata system för minderåriga och vuxna.

För minderåriga som försöker kringgå begränsningar är det värt att förstå att en VPN ändrar din skenbara plats, inte din ålder. En VPN kan ändra vilket lands servrar din trafik verkar komma från, men den gör ingenting för att ändra åldersverifieringskontroller kopplade till ID-uppladdningar, ansiktsskanningar eller kontonivåflaggor. Den som hoppas att en VPN ensam ska låsa upp åtkomst till åldersbegränsade plattformar kommer sannolikt att bli besviken, eftersom verifiering alltmer sker på konto- eller dokumentnivå snarare än nätverksnivå.

Viktiga slutsatser

EU:s barnakt är fortfarande ett förslag, inte färdig lagstiftning, men dess riktning är tydlig: plattformar kommer att förväntas känna till sina användares ålder med långt större säkerhet än tidigare. När denna lagstiftning rör sig genom EU:s godkännandeprocess tillsammans med Chat Control och planen för startålder för sociala medier, bör användare hålla koll på hur verifieringsdata lagras, vem som behandlar den och om oberoende tillsyn finns. Att hålla sig informerad om dessa överlappande policyer är det bästa sättet att förstå vad som faktiskt förändras med din integritet online, snarare än att förlita sig på antaganden om vad verktyg som VPN kan eller inte kan åtgärda.