Två månader efter att ha skrivit till sex av de största sociala plattformarna säger Storbritanniens dataskyddsmyndighet att svaret har varit otillräckligt. Information Commissioner's Office (ICO) rapporterar att ingen av dem har infört ny, hållbar och integritetsvänlig åldersverifiering. Slutsatsen sätter privacy-friendly age verification UK-politiken tillbaka i rampljuset och väcker praktiska frågor om vilka data dessa kontroller samlar in och varför VPN:er ständigt dyker upp i diskussionen.

Detaljerna i källrapporten är begränsade, så den här artikeln håller sig till det som har bekräftats och förklarar den bredare kontexten för läsarna.

Vad ICO fann efter sina brev i mars

I mars skrev ICO till Facebook, TikTok, Instagram, YouTube, Snapchat och X. Breven bad varje företag om en snar översyn av hur de kontrollerar sina användares ålder. Två månader senare sade myndigheten att ingen av de sex hade infört ny, hållbar och integritetsvänlig åldersverifiering.

Formuleringen är viktig. ICO sade inte att ålderskontroller är omöjliga, och myndigheten sade inte att plattformarna helt saknar kontroller. Kritiken är att ingen ny metod har dykt upp som är både genomförbar och respekterar användarnas integritet. Dessa två krav behandlas ofta som en avvägning, men myndigheten tycks förvänta sig att företagen levererar båda.

Vad spelsajter redan har visat om ålderskontroller

Artikeln som föranledde den här nyheten gör en träffande jämförelse: spelsajter hade kört ålderskontroller i sex år innan Ofcom bad andra tjänster att göra samma sak. Det är en användbar referenspunkt. Den visar att åldersverifiering i stor skala inte är ett helt nytt problem, och att åtminstone en hårt reglerad sektor har arbetat med det i flera år.

Jämförelsen har sina gränser. Ett spelkonto innefattar betalningar, en juridisk skyldighet att känna kunden och en tydlig registreringspunkt. Sociala plattformar bygger på enkel onboarding, enorma användarbaser och, i många fall, användare som surfar utan att någonsin skapa ett konto. Ändå är gapet mellan sex års erfarenhet i en sektor och ICO:s två månader gamla slutsats om sex stora plattformar kärnan i nyheten.

För bakgrund om hur tillsynsmyndigheter nu bedömer denna teknik, se vår rapportering om Ofcoms åldersverifieringsrapport 2026 och de integritetsluckor den pekar på.

Vilka data åldersverifiering kan samla in

Inte alla ålderskontroller fungerar på samma sätt, och data som är inblandade kan skilja sig mycket. Beroende på vilken metod en tjänst väljer kan en kontroll innefatta:

  • Dokumentuppladdningar: ett pass eller körkort, som innehåller ditt namn, födelsedatum och foto.
  • Ansiktsåldersuppskattning: en selfie eller kort video som analyseras för att gissa ditt åldersspann.
  • Tredjepartskontroller: en extern leverantör bekräftar din ålder och skickar tillbaka ett resultat till tjänsten.
  • Konto- och enhetssignaler: information som plattformen redan har om dig, som används för att härleda ålder.

Integritetsfrågan handlar mindre om huruvida du tillfrågas och mer om vad som händer sedan. Raderas bilden eller dokumentet efter kontrollen? Ser plattformen din identitet, eller bara ett ja eller nej? Delas uppgifterna med andra företag? Dessa detaljer avgör om en metod rimligen kan kallas integritetsvänlig, och det är precis här ICO:s förväntningar kommer in.

Var VPN passar in i debatten om ålderskontroller

VPN kommer in i denna debatt eftersom de ändrar din skenbara plats. En tjänst som tillämpar ålderskontroller baserat på brittiska regler kan behandla en anslutning från annat håll annorlunda, vilket är varför VPN-användning ofta diskuteras som ett sätt människor försöker undvika kontroller. Det är ett politiskt argument, inte en integritetslösning, och det bör inte förväxlas med en sådan.

Ett VPN krypterar trafiken mellan din enhet och VPN-servern och döljer din IP-adress för de webbplatser du besöker. Det ändrar inte vad en plattform vet om ditt konto, och det tar inte bort data du redan har lämnat till en ålderskontroll. Om du lämnar över ett dokument eller en selfie gör ett VPN ingenting för att begränsa hur den informationen lagras eller används. Att läsa plattformens egna datahanteringsrutiner spelar mycket större roll.

Vad detta innebär för dig

För de flesta brittiska användare innebär ICO:s slutsats att ålderskontroller på stora sociala plattformar fortfarande utvecklas, och metoderna du ombeds använda kan komma att ändras. Här är vad du bör ha i åtanke:

  • Myndigheten förväntar sig att åldersverifiering ska vara både effektiv och integritetsvänlig, så du har rätt att fråga vad en tjänst gör med dina data.
  • Olika metoder innebär olika risker. Ett engångsresultat ja eller nej som delas av en tredje part exponerar mindre än en lagrad kopia av din legitimation.
  • Ett VPN skyddar din anslutning, inte informationen du frivilligt lämnar under en kontroll.
  • Föräldrar och vårdnadshavare bör inte anta att en plattforms nuvarande kontroller är starka, med tanke på ICO:s bedömning.

Viktiga slutsatser

ICO:s budskap är tydligt: sex stora plattformar ombads förbättra sig, och två månader senare har ingen levererat ny, hållbar och integritetsvänlig åldersverifiering. Spelsajter visar att ålderskontroller är möjliga, men det verkliga testet för integritetsvänlig åldersverifiering som brittiska användare kan lita på är hur lite data som samlas in och hur snabbt den raderas.

Innan du skickar in något till en ålderskontroll, titta på vad plattformen begär, vem som behandlar det och hur länge den behåller det. Om en begäran verkar orimlig, pausa och leta efter ett mindre invasivt alternativ. För att gå djupare in på var nuvarande system brister, läs vår artikel om integritetsluckorna i Ofcoms åldersverifieringsrapport 2026.