Google har varnat en australisk senatsutredning för att föreslagen lagstiftning om onlinesäkerhet kan sträcka sig långt utanför sociala medier. Enligt rapportering från hearingen uppgav företaget att Online Safety Amendment (Digital Duty of Care) Bill 2026 kan komma att kräva åldersverifiering och blockera användare under 18 från Gmail, meddelandeappar och Google Drive. Utsikten till australiska regler om åldersverifiering för e-post och meddelanden har väckt nya frågor om hur mycket personuppgifter människor kan tvingas lämna ut bara för att använda grundläggande kommunikationsverktyg.

Det här inlägget håller sig till vad som hittills har rapporterats. Propositionen är fortfarande föremål för utredning, och inget av det som beskrivs nedan är fastställd lag.

Vad Google sade till senatsutredningen

Google lade fram sin bevisning för senatsutredningen i måndags. Dess huvudbudskap, så som det sammanfattas i källrapporten, var att Digital Duty of Care Bill 2026 kan tolkas som att den kräver åldersverifiering för tjänster som de flesta inte betraktar som sociala plattformar. Det gäller e-post, meddelanden och fillagring, och resultatet kan bli att användare under 18 blockeras från Gmail, meddelandeappar och Google Drive.

Enligt uppgift beskrev en liberal senator varningen som att den öppnar dörren för massiva identitetskontroller. Den fullständiga artikeltext som vi har tillgång till är kortfattad, så vi kan inte redogöra i detalj för den exakta lagtext som Google hänvisade till eller hur andra vittnen reagerade. Vad som står klart är att en stor leverantör säger till lagstiftarna att propositionens räckvidd kan vara bredare än dess avsikt antyder.

Hur ålderskontroller kan nå e-post, meddelanden och fillagring

En stor del av den offentliga debatten i Australien har hittills kretsat kring sociala medier. De reglerna, som behandlas i vår genomgång av integritetskostnaderna för Australiens sociala medier-begränsningar för under 16-åringar, gäller plattformar som är uppbyggda kring offentliga flöden och delning.

E-post, chatt och molnlagring fungerar annorlunda. De är verktyg för skola, arbete, bankärenden och familjekontakt. Om ett ramverk för aktsamhetsplikt definieras tillräckligt brett skulle varje tjänst som låter människor kommunicera eller lagra filer i teorin kunna omfattas av det. Googles varning tyder på att det praktiska sättet att uppfylla kraven kan vara att verifiera åldern på varje kontoinnehavare, inte bara på dem som ser unga ut eller anger ett födelsedatum.

Det spelar roll eftersom ett generellt krav skulle gälla även vuxna. För att bevisa att någon är över 18 behöver en leverantör någon form av bevis, och verifieringen omfattar då hela användarbasen.

Vad identitetsverifiering innebär för användardata och integritet

Metoder för ålderssäkerställande faller i allmänhet inom några få typer, såsom ansiktsbaserad åldersuppskattning, kontroll av ID-handlingar eller bekräftelse via andra befintliga konton. Var och en innebär en annan avvägning när det gäller data:

  • Ansiktsuppskattning innebär att man skickar in en biometrisk bild, även om det angivna syftet är att uppskatta ålder snarare än att identifiera en person.
  • Kontroll av ID-handlingar innebär att man lämnar över dokument som innehåller namn, födelsedatum och adress.
  • Kontobaserad härledning bygger på information som ett företag redan innehar, vilket kan fördjupa kopplingen mellan din identitet och din aktivitet.

E-post och meddelanden är särskilt känsliga eftersom de innehåller det privata livets innehåll. Att knyta en verifierad identitet till en inkorg eller ett arkiv med filer skapar en mer detaljerad profil än en kontroll för sociala medier kan göra. Det skapar också ett nytt lager verifieringsdata som någon måste skydda, behålla eller radera. Huruvida leverantörer skulle behålla dessa data, hur länge och enligt vilka regler är just den sorts fråga som en utredning som denna är avsedd att granska.

Vad användare kan och inte kan göra för att begränsa exponeringen

Om regler som dessa faktiskt träder i kraft kommer den individuella kontrollen att vara begränsad. Efterlevnaden skulle fastställas av leverantören och lagen, så att avstå kan innebära att man förlorar åtkomsten till tjänsten.

Det finns ändå förnuftiga steg. När en leverantör erbjuder ett val mellan verifieringsmetoder, jämför vad var och en samlar in. Läs de angivna villkoren för lagring och radering innan du skickar in något. Behåll bara de data du behöver i molnlagringen, eftersom verifieringen kan vara knuten till kontot som lagrar dem. Undvik att dela identitetshandlingar via någon kanal som inte tydligt förklarar hur de hanteras.

En VPN löser inte detta. Den kan skydda din anslutning från lokala nätverksobservatörer, men den ändrar inte vad en leverantör kräver för att bekräfta din ålder när du väl har loggat in. Betrakta den som ett lager av integritetsskydd, inte som en kringgående lösning för identitetsregler.

Vad detta innebär för dig

För australier är huvudpoängen osäkerhet. Propositionen är under granskning, och Googles vittnesmål är en varning om en möjlig tolkning, inte ett bekräftat utfall. Om du använder Gmail, meddelandeappar eller Google Drive för arbete, studier eller familj är det värt att förstå vilka konton som kan påverkas och om alternativ finns.

För föräldrar och tonåringar kan en möjlig blockering av underåriga från centrala verktyg påverka skolarbete och kommunikation. För vuxna är oron själva verifieringsprocessen och de data den skapar. För personer utanför Australien är detta en användbar signal om hur debatter om ålderssäkerställande kan expandera från sociala medier till vardaglig infrastruktur.

Viktiga slutsatser

  • Google sade till en senatsutredning att Digital Duty of Care Bill 2026 kan kräva åldersverifiering för Gmail, meddelandeappar och Google Drive.
  • En liberal senator beskrev varningen som att den öppnar dörren för massiva identitetskontroller.
  • Olika verifieringsmetoder samlar in olika data, så detaljerna i varje regel spelar roll.
  • Ändra inte verktyg eller vanor ännu. Följ först utredningens resultat.

För att förstå de avvägningar som redan dokumenterats, läs vår rapportering om Australiens sociala medier-begränsningar för under 16-åringar. Håll sedan koll på hur utredningen svarar på Googles farhågor om australiska regler om åldersverifiering för e-post och meddelanden innan du fattar några beslut om dina konton.