Ofcom, Storbritanniens kommunikationsregulator, har inlett en formell utredning av TikTok på grund av oro över att dess åldersuppskattningssystem kanske inte uppfyller de standarder som krävs enligt Online Safety Act (OSA). I centrum för granskningen står TikToks biometriska åldersverifieringsteknik, särskilt om plattformens metoder för att uppskatta en användares ålder utifrån ansiktsskanningar och andra signaler är tillräckligt effektiva för att hålla barn borta från innehåll och funktioner som endast är avsedda för vuxna.
Utredningen är fortfarande i ett tidigt skede, men den markerar en av de första gångerna en brittisk regulator direkt har ifrågasatt tillförlitligheten hos programvara för biometrisk åldersuppskattning på en större plattform. För läsare som följer regleringen av nätsäkerhet bygger detta vidare på Ofcoms tidigare granskning av TikToks efterlevnadsrutiner, som vi tidigare rapporterat om i Ofcoms utredning av TikToks åldersverifiering, där de första farhågorna om hur plattformen hanterar minderåriga konton i Storbritannien väcktes.
Vad Ofcoms utredning av TikTok omfattar
Ofcoms utredning fokuserar snävt på om TikTok har infört ”effektiva” biometriska ålderssäkringsverktyg, ett krav enligt OSA för plattformar som tillhandahåller innehåll som kan vara skadligt för minderåriga. Regulatorn undersöker om TikToks verksamhet i Storbritannien uppfyller sina rättsliga skyldigheter, eller om det åldersuppskattningssystem som används låter minderåriga användare slinka igenom eller felklassificerar vuxna.
Detta är inte bara en fråga om TikTok har ett ålderskontrollsystem. Det har man. Frågan är om systemet faktiskt fungerar som avsett och om TikTok kan visa att det gör det. Ofcom har befogenhet att kräva interna data, testdokumentation och teknisk dokumentation från TikTok för att bedöma detta, och utredningen kan leda till verkställighetsåtgärder om regulatorn hittar brister.
Hur åldersuppskattningssystem samlar in och behandlar biometriska data
Åldersuppskattningsverktyg som det som nu granskas fungerar vanligtvis genom att analysera en selfie eller en kort videosekvens och uppskatta en användares ålder utifrån ansiktsdrag, med hjälp av en maskininlärningsmodell som tränats på stora dataset av ansikten med känd ålder. Systemet ger vanligtvis en sannolikhetspoäng snarare än en exakt ålder, och plattformar använder den poängen för att flagga konton som kan tillhöra minderåriga för vidare granskning eller restriktioner.
Denna process innebär behandling av biometriska data, en av de mest känsliga kategorierna av personuppgifter enligt brittisk och europeisk dataskyddslagstiftning. Även när en plattform uppger att bilder raderas omedelbart efter att uppskattningen har gjorts, kräver den underliggande skanningen fortfarande att en live-bild av ansiktet fångas och körs genom proprietär programvara. Användare har i allmänhet begränsad insyn i hur länge dessa data behålls, hur modellen har tränats eller hur träffsäker den faktiskt är för olika åldrar, hudtoner och ljusförhållanden.
Avvägningarna mellan integritet och åldersverifiering enligt Online Safety Act
OSA utformades för att skydda barn online, och få skulle argumentera mot det målet. Men lagens genomförande driver plattformar mot biometriska verifieringsmetoder som medför sina egna integritetskostnader. Ansiktsskanning, uppladdning av ID-handlingar och andra säkringsmetoder innebär att både minderåriga och vuxna kan behöva lämna ifrån sig känsliga personuppgifter bara för att få tillgång till en social medie-app.
Detta skapar en verklig avvägning. Effektiv ålderssäkring kan minska barns exponering för olämpligt innehåll, men den ökar också mängden biometriska data och identitetsuppgifter som plattformar, och potentiellt tredjepartsleverantörer av verifiering, samlar in och lagrar. Om dessa data hanteras felaktigt, drabbas av intrång eller behålls längre än nödvändigt kan konsekvenserna sträcka sig långt bortom det ursprungliga säkerhetsmålet. Ofcoms utredning av TikTok är delvis ett test på om regulatorer kan hålla plattformar ansvariga, inte bara för att ha ett ålderskontrollsystem, utan för att bygga ett som respekterar principerna om dataminimering samtidigt som det fungerar tillförlitligt.
Vad detta innebär för dig
Om du använder TikTok i Storbritannien kan du redan ha stött på en ålderskontroll, eller så kan du komma att se en inom kort beroende på hur denna utredning utvecklas. Det är värt att förstå att ett VPN inte kan hjälpa dig att undvika eller kringgå biometrisk åldersverifiering. Dessa kontroller är inbyggda i TikToks kontosystem och kopplade till ditt konto och din enhet, inte din nätverksplats, så att dirigera om din trafik via en annan server kommer inte att ändra vad appen kräver av dig.
Det ett VPN kan göra är att begränsa andra former av spårning medan du använder plattformen, som att dölja din IP-adress för annonsörer eller minska exponeringen på offentliga Wi-Fi-nätverk. Det är ett separat lager av integritetsskydd, inte en genväg förbi kraven på ålderssäkring.
Praktiska råd
Innan du lämnar några biometriska data till en app, kontrollera vad plattformens integritetspolicy säger om lagring och raderingstider. Ta reda på om åldersverifieringen hanteras internt eller av en tredjepartsleverantör, eftersom det ändrar vem som har tillgång till dina data. Om du är förälder, granska ditt barns kontoinställningar och förstå vilken verifieringsmetod TikTok begär. Och håll utkik efter hur Ofcoms utredning av TikTok fortskrider, eftersom resultaten kan forma hur varje större plattform hanterar biometriska ålderskontroller i Storbritannien framöver.
