Tillsynsmyndighet inleder formell utredning av TikTok

TikToks metoder för åldersverifiering granskas nu formellt i Storbritannien. Kommunikationsmyndigheten Ofcom har inlett en utredning om huruvida TikToks verksamhet i Storbritannien har misslyckats, eller för närvarande misslyckas, med att skydda barn från skadligt innehåll och olämplig åtkomst till plattformen, i enlighet med kraven i Online Safety Act.

Utredningen kretsar kring två huvudfrågor: om TikToks system för ålderssäkring är tillräckligt robusta för att hindra användare under plattformens minimiålder från att registrera sig överhuvudtaget, och om de system som är utformade för att skydda yngre tonåringar från skadligt material faktiskt fungerar som avsett. Ofcom har i detta skede inte offentliggjort några fynd om överträdelser; utredningen syftar till att fastställa om TikTok uppfyllde sina rättsliga skyldigheter, inte att bekräfta att en överträdelse redan har ägt rum.

Detta utgör ett av de mer betydande testen av Online Safety Acts efterlevnadsbefogenheter sedan lagen trädde i kraft, och det placerar TikToks metoder för åldersverifiering, som länge har förlitat sig på en blandning av självdeklarerade födelsedatum, beteendesignaler och maskininlärningsmodeller, rakt i tillsynsmyndighetens strålkastarljus.

Varför åldersverifiering har blivit en regleringsmässig brännpunkt

Åldersverifiering har blivit en av de mest svårlösta frågorna inom plattformsreglering eftersom den befinner sig i skärningspunkten mellan barnsäkerhet och användarnas integritet. Tillsynsmyndigheter vill ha garantier för att plattformar inte tillåter barn att få tillgång till vuxeninnehåll eller utsättas för otillbörliga kontakter, men de verktyg som används för att verifiera ålder, såsom ansiktsuppskattning, uppladdning av ID-handlingar eller tredjepartsverifieringstjänster, kräver alla insamling och behandling av känsliga personuppgifter.

För en plattform med TikToks räckvidd kan även små luckor i ålderssäkringen leda till att ett stort antal minderåriga konton slinker igenom. Ofcoms utredning kommer sannolikt att granska hur TikToks system flaggar och agerar på signaler om att ett konto kan tillhöra ett barn, och om brister i efterlevnaden har tillåtit konton med känd ålder att fortsätta få tillgång till innehåll eller funktioner som är avsedda att vara begränsade.

Denna utredning kommer också mot bakgrund av bredare brittiska ansträngningar för att omforma hur unga människor interagerar med sociala medier. Plattformar som TikTok är redan skyldiga att tillämpa ett standardutegångsförbud som begränsar konton för under 18-åringar mellan midnatt och klockan 6 på morgonen, en regel som har drivit plattformar mot mer aggressiva ålders- och identitetssignaler för att upprätthålla tidsbaserade begränsningar. Detta utegångsförbudskrav har också väckt sina egna integritetsfrågor, eftersom upptäckt och upprätthållande av åldersbaserade begränsningar i stor skala ofta innebär att plattformar förlitar sig på verktyg som kan identifiera VPN-användning, en spänning som tillsynsmyndigheter och integritetsförespråkare fortfarande arbetar med att hantera.

Integritetsavvägningen bakom strängare ålderskontroller

Den centrala spänningen i denna berättelse är något som sannolikt kommer att återkomma i takt med att tillsynsmyndigheter pressar plattformar hårdare på åldersverifiering: strängare kontroller innebär i allmänhet mer datainsamling. Om Ofcoms utredning kommer fram till att TikToks nuvarande åtgärder är otillräckliga kan plattformen tvingas mot mer ingripande verifieringsmetoder, potentiellt inklusive ID-kontroller eller biometrisk åldersuppskattning, för en betydligt större andel av sin användarbas.

Denna förändring skulle inte vara unik för TikTok. Över hela branschen har Online Safety Act redan fått plattformar att experimentera med tredjepartsleverantörer av verifiering och verktyg för ansiktsbaserad åldersuppskattning. Var och en av dessa metoder medför sina egna integritetsavvägningar. ID-baserade kontroller skapar register som kopplar en persons juridiska identitet till deras konto. Verktyg för ansiktsuppskattning kräver behandling av biometriska data, även om dessa data inte lagras långsiktigt. För användare i Storbritannien, och i allt högre grad på andra håll när andra tillsynsmyndigheter följer hur detta utvecklas, är den praktiska verkligheten att användning av stora plattformar kan innebära mer identitetsutlämnande än tidigare.

TikTok har offentligt försvarat sina befintliga åldersverifieringsåtgärder och uppger att man använder en flerskiktad metod som omfattar både deklarerad ålder och maskindetekteringssignaler. Ofcoms utredning kommer att pröva om detta försvar håller mot den standard som fastställs i Online Safety Act, och resultatet kan forma hur åldersverifiering kommer att se ut på plattformen framöver.

Vad detta innebär för dig

Om du eller din familj använder TikTok i Storbritannien kräver denna utredning ingen omedelbar åtgärd, men den är värd att följa. Ofcoms utredningar av detta slag kan ta månader, och eventuella förändringar av TikToks verifieringssystem, vare sig det gäller strängare kontroller eller nya begränsningar, kommer sannolikt att rullas ut gradvis snarare än över en natt.

Föräldrar till tonåriga användare bör vara medvetna om att efterlevnaden av åldersverifiering skärps över brittiska sociala plattformar generellt, inte bara på TikTok. Det innebär fler uppmaningar att bekräfta ålder, fler begränsningar kopplade till deklarerad ålder och potentiellt förfrågningar om ytterligare verifiering i framtiden.

Användare som är oroade över hur mycket personuppgifter som samlas in under ålderskontroller bör granska TikToks integritetsinställningar och förstå vilken information appen redan innehar. Det är också värt att hålla sig informerad om hur utegångsförbud och åtkomstbegränsningar upprätthålls, eftersom de mekanismer som används för att verifiera ålder ofta överlappar med samma verktyg som används för att upptäcka och begränsa VPN-användning på dessa plattformar.

Viktiga slutsatser

Ofcoms utredning av TikToks åldersverifiering är ett betydande test av Online Safety Acts efterlevnadskraft, och dess resultat kan påverka hur varje större plattform som är verksam i Storbritannien hanterar efterlevnad av barnsäkerhet. För vanliga användare är den praktiska konsekvensen en brittisk sociala medier-miljö som stadigt rör sig mot strängare identitets- och ålderskontroller. Att hålla sig informerad om vilka data dessa kontroller kräver, och hur plattformar använder dem, är det bästa sättet att navigera förändringarna i takt med att de utvecklas.