Europeiska kommissionen har gått vidare med det föreslagna EU:s barnakt, en lagstiftning som skulle införa obligatorisk åldersverifiering för sociala medieplattformar, begränsa så kallade beroendeframkallande designfunktioner och införa nya säkerhetskrav på teknikföretag som verkar inom unionen. Enligt förslagen skulle alla under 15 år möta begränsningar när det gäller att inneha ett konto på sociala medier, vilket markerar ett av de mest betydelsefulla försöken hittills av ett stort regleringsorgan att omforma hur unga får tillgång till onlineplattformar.

Även om avsikten bakom EU:s barnakt är att skydda minderåriga från skadligt innehåll, beroendeframkallande appdesign och oönskad kontakt, väcker själva mekanismen för att upprätthålla den – åldersverifiering – sin egen uppsättning integritetsfrågor. Att verifiera en användares ålder i stor skala innebär vanligtvis att man samlar in någon form av identifierande information, vilket skapar nya överväganden kring hur plattformar hanterar, lagrar och potentiellt delar den informationen.

Vad EU:s barnakt faktiskt föreslår

Enligt rapportering om förslaget skulle EU:s barnakt kräva att plattformar verifierar sina användares ålder innan de beviljar tillgång till vanliga konton på sociala medier. Användare under 15 år skulle möta begränsningar, och lagstiftningen riktar sig även mot designfunktioner som anses beroendeframkallande, såsom oändlig scrollning, autouppspelning och engagemangsdrivna aviseringssystem. Plattformar skulle också omfattas av nya säkerhetskrav som syftar till att minska exponeringen för skadligt innehåll och oönskade interaktioner.

Detta är inte första gången detaljer om planen har framkommit. Tidigare läckta dokument gav allmänheten en förhandsvisning av kommissionens tankegångar, och vår tidigare rapportering om läckan av EU:s barnakt beskriver hur förslaget utvecklades från ett internt utkast till en formell lagstiftningssatsning. Den läckan indikerade att kommissionen redan vägde åldersgränser och plattformsåtaganden långt innan det nuvarande förslaget offentliggjordes.

Integritetsavvägningarna med obligatorisk åldersverifiering

Åldersverifiering låter enkelt i princip: bekräfta att en användare är tillräckligt gammal för att använda en plattform, bevilja eller begränsa sedan tillgång i enlighet därmed. I praktiken kräver det att plattformar samlar in någon form av bevis, vare sig det är en statlig legitimation, biometriska data eller en tredjepartsverifieringsuppgift. Vart och ett av dessa alternativ medför sina egna konsekvenser för datahanteringen.

Den centrala spänningen är denna: ju mer rigorös verifieringsmetoden är, desto mer personliga data byter ägare, åtminstone i teorin. Ett system som kontrollerar legitimationer direkt mot plattformens servrar skapar en annan riskprofil än ett som förlitar sig på ett oberoende, integritetsbevarande verifieringslager som bara bekräftar ett ja-eller-nej-resultat för ålder utan att dela det underliggande dokumentet. Hur EU:s barnakt i slutändan implementerar verifiering, och vilka enheter som är betrodda att utföra den, kommer att avgöra om lagen meningsfullt skyddar minderåriga utan att utöka mängden känsliga data som plattformar eller tredje parter innehar om både barn och deras föräldrar.

Familjer som väger dessa avvägningar bör noga följa hur ett verifieringssystem är uppbyggt, inte bara om ett sådant finns. En lag som kräver ålderskontroller utan tydliga skyddsåtgärder för dataminimering skulle kunna sluta med att byta en risk (oövervakad åtkomst) mot en annan (överdriven datainsamling).

Kan VPN:er kringgå de nya ålderskontrollerna, och bör de det?

Liksom med andra regionala begränsningar kan vissa användare se till VPN:er som ett sätt att kringgå EU:s barnakts krav på åldersverifiering genom att få det att framstå som om de kommer åt plattformar från en jurisdiktion utan liknande regler. Tekniskt sett kan en VPN maskera en användares plats, vilket är en anledning till att den ofta diskuteras i samband med geobegränsat innehåll eller regionslåsta tjänster.

Att använda en VPN för att kringgå åldersverifiering som är utformad för att skydda minderåriga är dock en annan sak än att använda en för allmän integritet eller åtkomständamål. De flesta plattformar kopplar åldersverifiering till kontonivåkontroller snarare än enbart IP-baserad geolokalisering, vilket innebär att en VPN ensam sannolikt inte är en tillförlitlig eller fullständig lösning. Än viktigare är att syftet med EU:s barnakt är barnsäkerhet, och att kringgå den avsikten undergräver de skydd som lagen försöker etablera. Föräldrar och vårdnadshavare tjänar bättre på att förstå de faktiska verifieringskrav som en plattform inför snarare än att behandla en VPN som en kryphål.

Hur detta jämförs med andra länders åldersverifieringslagar

EU är inte ensamt om att driva den här typen av lagstiftning. Nya Zeeland har infört sitt eget lagförslag som skulle förbjuda alla under 16 år från att inneha ett konto på sociala medier, också det med stöd av strikta krav på åldersverifiering och påföljder för plattformar. Vår rapportering om Nya Zeelands lagförslag om sociala medier för under-16-åringar beskriver hur liknande farhågor om upprätthållande, integritet och verifieringsmetoder redan har framkommit där. En jämförelse av de två insatserna visar ett bredare globalt mönster: reglerare närmar sig åldersverifiering som det primära verktyget för att begränsa minderårigas åtkomst, även om frågor om implementering och dataskydd till stor del förblir olösta i varje jurisdiktion.

Vad detta innebär för dig

Om du är förälder, vårdnadshavare eller ung användare i EU, är förslaget om åldersverifiering i EU:s barnakt fortfarande under behandling i lagstiftningsprocessen, vilket innebär att detaljerna kan ändras innan något träder i kraft. Det är värt att följa hur verifieringsmetoden definieras, eftersom den detaljen kommer att avgöra hur mycket personlig information plattformar faktiskt samlar in. För närvarande bör familjer hålla sig informerade om vilka plattformar som påverkas och hur ett eventuellt verifieringssystem hanterar data, snarare än att anta att en enskild teknisk lösning som en VPN kommer att lösa efterlevnadsproblem.

Viktiga slutsatser

  • EU:s barnakt föreslår obligatorisk åldersverifiering och begränsningar av beroendeframkallande designfunktioner för sociala medieplattformar, med specifika begränsningar riktade mot konton för under-15-åringar.
  • Verifieringsmetoden spelar större roll än kravet i sig. Integritetsbevarande metoder begränsar dataexponering, medan ID-baserade system kan öka den.
  • VPN:er är inte ett tillförlitligt eller tillrådligt sätt att kringgå åldersverifiering kopplad till barnsäkerhetsåtgärder.
  • Liknande lagar växer fram globalt, inklusive i Nya Zeeland, vilket tyder på att åldersverifiering kommer att bli en vanligare funktion hos onlineplattformar snarare än en isolerad EU-policy.
  • Läsare bör följa hur EU:s barnakt utvecklas, särskilt de tekniska detaljerna i dess verifieringssystem, innan de drar slutsatser om dess integritetspåverkan.