En artikel från Freezenet.ca hävdar att åldersverifieringslagar "fortsätter att misslyckas var de än implementeras" och att Ofcom "i princip har medgett" detsamma i Storbritannien. Det är ett starkt påstående, och ett som är värt att granska noggrant. Det här inlägget tittar på vad påståendet vilar på, vad Ofcoms eget arbete och relaterad rapportering faktiskt visar, och vad debatten kring Ofcoms misslyckande med åldersverifiering och VPN innebär för vanliga brittiska internetanvändare.

Vad Ofcom faktiskt har sagt

Freezenet.ca-artikeln framställer Ofcoms hållning som ett implicit medgivande av misslyckande. Materialet vi har för den artikeln är en kort sammanfattning snarare än en uppsättning direkta citat, så vi kan inte peka på en mening där Ofcom säger att deras regelverk har misslyckats. "I princip medgett" är författarens tolkning, inte ett bekräftat uttalande från tillsynsmyndigheten.

Det som är dokumenterat är mer nyanserat. Nästan ett år efter att Online Safety Act började kräva robusta ålderskontroller på vuxensinnehållssajter publicerade Ofcom en lägesrapport som bedömer hur reglerna fungerar. Vi behandlade den i Ofcoms ettårsgranskning av brittiska ålderskontroller, som också tog upp integritetsflaggor. En lägesrapport som identifierar problem är inte samma sak som att förklara en lag som misslyckad, men den visar att tillsynsmyndigheten öppet bedömer brister.

Tillsynen är också aktiv. Ofcom bötfällde vuxensajten XGroovy med 730 000 pund för att inte ha implementerat effektiv åldersverifiering för brittiska användare och för att ha ignorerat formella informationsförfrågningar, vilket beskrivs i vår rapport om XGroovy-böterna för ålderskontroll. Ofcom har också inlett en utredning av TikToks brittiska åldersverifieringspraxis. En tillsynsmyndighet som bötfäller sajter och inleder utredningar signalerar att den anser att reglerna kan fungera, även om efterlevnaden är ojämn.

Ofcoms misslyckande med åldersverifiering och VPN-användning: varför användare vänder sig till VPN

Det starkaste argumentet för "misslyckande"-tolkningen är ökningen av VPN-användning. Ett LinkedIn-inlägg som sammanfattar Ofcoms Online Nation-data anger att daglig VPN-användning mer än fördubblades efter att lagen lanserades, från cirka 650 000 användare till 1,5 miljoner innan den stabiliserades. Vi har bara den sekundära sammanfattningen här, så behandla de exakta siffrorna med viss försiktighet och kontrollera dem mot Ofcoms egen publikation.

Om siffrorna är korrekta är logiken lätt att följa. Ålderskontroller kopplade till en användares plats kan kringgås genom att man ser ut att surfa från ett annat land. Ofcom har också publicerat en dedikerad sida som sammanställer data om erfarenheter av ålderssäkring, VPN-användning och attityder till dess åtgärder för att skydda barn, vilket tyder på att tillsynsmyndigheten själv betraktar VPN-användning som en mätbar del av bilden.

En ökning av VPN-användning bevisar inte i sig att kontrollerna misslyckas. Vi vet inte från det tillgängliga materialet hur många av dessa användare som är minderåriga, hur många som är vuxna som helt enkelt föredrar att inte lämna ut ID, eller hur många som använder VPN av orelaterade skäl. Rapporter från användare tyder också på att bilden är blandad: en tråd i Mozillas supportforum beskriver en person vars VPN inte hade någon effekt på en plattforms åldersprompt. Beteendet varierar mellan tjänster.

Datrisker med ID- och ansiktsskanningsverifiering

Integritetsaspekten av debatten spelar roll oavsett hur effektiva kontrollerna är. Metoder som ID-uppladdningar och ansiktsåldersuppskattning kräver att människor lämnar känslig information till tredjepartsleverantörer, och det är där många av farhågorna ligger. Ofcoms ettårsgranskning innehöll själv integritetsflaggor, vilket är anledningen till att vi rekommenderar att läsa den direkt.

En vanlig missuppfattning är att varje ålderskontroll loggas, lagras och är tillgänglig för tillsynsmyndigheter på begäran. Ny branschvägledning motsäger det antagandet, och vår förklaring om vad Ofcom kan kräva av dataregister för åldersverifiering går igenom vad leverantörer förväntas behålla. Att förstå den distinktionen hjälper dig att bedöma den verkliga exponeringen av att använda en given tjänst, istället för att anta det värsta eller det bästa.

Vad bevisen visar om effektivitet

När man lägger ihop delarna är bevisen blandade snarare än avgörande:

  • Tillsynen är verklig. Böter och formella utredningar visar att Ofcom förföljer icke-kompatibla sajter och plattformar.
  • Kringgåendet är mätbart. Den rapporterade ökningen av daglig VPN-användning tyder på att många människor dirigerar runt platsbaserade kontroller.
  • Integritetsproblem är dokumenterade. Ofcoms egen granskning tog upp integritetsflaggor om hur ålderskontroller fungerar.
  • Inget direkt medgivande finns i vårt material. Påståendet att Ofcom "medgav" misslyckande kommer från Freezenet.ca:s tolkning, inte från ett citerat uttalande vi kan verifiera.

En rättvis sammanfattning är att regelverket tillämpas, det kringgås, och tillsynsmyndigheten följer båda offentligt. Huruvida det summerar till ett misslyckande beror på hur framgång var tänkt att se ut, en fråga som de tillgängliga bevisen inte avgör.

Vad detta innebär för dig

Om du bor i Storbritannien kommer du att fortsätta stöta på åldersprompter, och du har verkliga val om hur du hanterar dem. Innan du skickar in ett ID eller en ansiktsscanning, kontrollera vilket företag som utför verifieringen och vad det säger sig behålla. Var skeptisk till rubriker i båda riktningar, oavsett om de förklarar systemet som en triumf eller en total kollaps. Om du använder ett VPN, förstå att det ändrar din skenbara plats men inte tar bort integritetsavvägningarna för någon verifiering du väljer att genomföra, och vissa tjänster kan ändå prompta dig.

Viktiga slutsatser

  • Läs Ofcoms ettårsgranskning för primärkällans rön och integritetsflaggor istället för att förlita dig på sammanfattningar.
  • Betrakta debatten om Ofcoms misslyckande med åldersverifiering och VPN som oavgjord: både tillsyn och kringgående pågår.
  • Verifiera VPN-användningssiffrorna mot Ofcoms egna data innan du delar dem.
  • Lär dig vad leverantörer av ålderskontroller måste behålla genom att läsa vår förklaring om brittiska dataregister för åldersverifiering.
  • Dela så lite personuppgifter som möjligt och föredra leverantörer som tydligt förklarar sina bevarandepraxis.