Läckta dokument har gett allmänheten en tidig inblick i Europeiska kommissionens plan för att göra om hur barn får tillgång till onlineplattformar. Förslaget, som rapporteras ha döpts till EU Kids Act, skulle begränsa användare under 15 år från att fritt få tillgång till sociala medier, videodelningsplattformar, onlinespel och AI-chattbotar om inte särskilda skyddsåtgärder finns på plats. Åtgärden väntas formellt presenteras snart, och den utgör ett av de mest betydande försöken hittills av ett större regleringsorgan att omforma hur minderåriga upplever internet.

Vad det läckta EU Kids Act föreslår

Enligt det läckta materialet skulle EU Kids Act inte helt enkelt förbjuda barn från plattformar som TikTok, Instagram eller YouTube rakt av. I stället tycks det fastställa en baslinje: användare under 15 år skulle behöva föräldrars samtycke för att få tillgång till många av dessa tjänster, och plattformar skulle vara skyldiga att bygga in "säkerhet genom design"-funktioner specifikt för yngre användare. Det kan innebära förenklade gränssnitt, begränsade rekommendationsalgoritmer, begränsningar för direktmeddelanden från främlingar eller minskad exponering för reklam.

Det som gör detta förslag märkbart bredare än tidigare insatser för barnsäkerhet är dess omfattning. I stället för att snävt fokusera på sociala medier, sträcker sig det läckta ramverket enligt uppgift även till AI-chattbotar och onlinespelplattformar. Det återspeglar hur snabbt det digitala landskapet har förändrats. För ett decennium sedan oroade sig tillsynsmyndigheter främst för sociala flöden och meddelandeappar. I dag tillbringar barn betydande tid med att interagera med generativa AI-verktyg och flerspelarspel som samlar in beteendedata, möjliggör realtidschatt med främlingar och använder engagemangsdriven design liknande sociala plattformar.

Om det färdigställs skulle EU Kids Act ansluta sig till en växande lista av europeiska digitala regleringar, i spåren av Digital Services Act och GDPR, vilka båda redan ålägger plattformar skyldigheter gällande minderårigas data och innehåll. Men detta förslag går längre genom att försöka dra en hård åldersgräns över flera kategorier av digitala tjänster samtidigt.

Integritetsavvägningen: Åldersverifiering i stor skala

Varje lag som begränsar åtkomst baserat på ålder kräver ett sätt att faktiskt avgöra hur gammal någon är, och det är där integritetsimplikationerna blir betydande. För att genomdriva begränsningar för användare under 15 år över sociala medier, spel och AI-chattbotar skulle plattformar som verkar i EU sannolikt behöva införa någon form av åldersverifiering eller åldersuppskattningsteknik i stor skala.

Det kan innebära dokumentuppladdningar, ansiktsbaserade åldersuppskattningsskanningar eller tredjepartstjänster för identitetsverifiering invävda i registreringsflöden över tusentals appar och webbplatser. Var och en av dessa metoder introducerar nya frågor om datainsamling: Vilken information samlas in under verifieringen? Hur länge bevaras den? Vem har tillgång till den, och hur väl skyddas den mot intrång?

Detta är inte en hypotetisk oro. Som beskrivs i en bredare genomgång av åldersverifieringslagar som bygger ett globalt övervakningsnätverk, har liknande mandat i USA, Storbritannien och Brasilien väckt oro bland integritetsforskare över den infrastruktur som skapas i barnsäkerhetens namn. Centralisering av identitetskontroller över stora plattformar, även med goda avsikter, skapar nya datalager som kan bli attraktiva mål eller återanvändas utanför sitt ursprungliga syfte.

EU:s tillvägagångssätt, fortfarande i läckt utkastsform, kommer att behöva brottas med samma spänningar. Tillsynsmyndigheter kommer sannolikt att möta press att specificera exakt vilka verifieringsmetoder som är acceptabla, hur dataminimering ska genomdrivas och huruvida mindre plattformar kommer att möta samma efterlevnadsbörda som stora teknikföretag.

Hur detta passar in i ett globalt mönster

Det läckta EU Kids Act existerar inte i isolation. Regeringar runt om i världen har rört sig mot strängare åldersbaserade åtkomstregler för digitala plattformar, drivna av oro för psykisk hälsa, utnyttjande och överdriven skärmtid bland barn. Det som skiljer EU:s rapporterade tillvägagångssätt är dess försök att täcka ett så brett spektrum av teknologityper under ett ramverk, i stället för att anta separata regler för sociala medier, spel och AI-verktyg individuellt.

Denna bredd är sannolikt avsiktlig. AI-chattbotar i synnerhet har snabbt framträtt som en kategori som tillsynsmyndigheter tidigare hade liten anledning att hantera, och deras inkludering här signalerar att EU:s beslutsfattare ser dem som funktionellt liknande sociala plattformar när det gäller engagemangsdesign och datainsamling.

Vad detta innebär för dig

För föräldrar och vårdnadshavare i EU kan ett eventuellt antagande av Kids Act innebära nya samtyckesflöden, ålderskontroller och begränsade funktioner i appar som deras barn redan använder. För plattformar innebär det betydande ingenjörs- och efterlevnadsarbete för att bygga åldersanpassade upplevelser och verifieringssystem som tillfredsställer tillsynsmyndigheter utan att stöta bort vuxna användare genom överdriven friktion.

För vardagliga användare, även de utanför EU, är detta förslag värt att följa noga. Stora plattformar tillämpar ofta regulatoriska förändringar globalt i stället för att bygga separata system per region, vilket innebär att åldersverifieringskrav som införs i Europa så småningom kan forma produktdesign på andra håll. Det är också en förhandsvisning av hur regeringar i allt högre grad är villiga att reglera AI-chattbotar vid sidan av mer etablerade plattformar, ett tecken på att denna teknik nu ses som tillräckligt mainstream för att förtjäna samma granskning som sociala medier.

Handlingsbara slutsatser

Det läckta EU Kids Act är fortfarande ett utkast, och detaljer kommer sannolikt att ändras före formell introduktion. Läsare bör hålla utkik efter det officiella förslaget för att se hur åldersverifiering faktiskt kommer att implementeras och vilka dataskydd som åtföljer det. Föräldrar kan börja granska sekretessinställningar och föräldrakontroller som redan finns tillgängliga på plattformar deras barn använder, eftersom många av de säkerhetsfunktioner som diskuteras redan finns i begränsad form. Och alla som är oroade över den bredare trenden mot obligatoriska identitetskontroller online bör uppmärksamma hur dessa system hanterar datalagring och säkerhet, eftersom effektiviteten hos lagstiftning för barnsäkerhet i slutändan kommer att bero på hur ansvarsfullt den underliggande verifieringsinfrastrukturen byggs och skyddas.