Ofcom har inlett en formell utredning av TikTok, och frågorna som ställs går långt utöver en rutinmässig efterlevnadskontroll. Den brittiska kommunikationsmyndigheten säger sig vara oroad över att TikToks åldersverifieringssystem inte är tillräckligt effektiva för att hindra barn från att stöta på inlägg om självmord, självskada och pornografi – innehåll som plattformen enligt Online Safety Act är skyldig att hålla borta från minderåriga. Fallet håller snabbt på att bli ett test på om teknik för åldersverifiering faktiskt kan infria sina löften, eller om den mestadels flyttar risken från plattformarna till familjers personuppgifter.

Vad Ofcoms utredning hävdar om TikToks ålderskontroller

Utredningen kretsar kring ett enkelt men betydelsefullt påstående: att TikToks metoder för att bekräfta en användares ålder inte på ett tillförlitligt sätt håller barn borta från skadligt material. Ofcoms uppdrag enligt Online Safety Act kräver att stora plattformar har ”mycket effektiv” ålderssäkring på plats, inte bara en kryssruta som användare kan klicka sig förbi. Om TikToks system låter yngre användare slinka igenom och nå innehåll om självskada, självmord eller pornografi skulle det innebära ett direkt misslyckande med de skyldigheter som lagen ålägger.

Det är inte första gången TikToks ålderskontroller har väckt tillsynsmyndigheters uppmärksamhet. Ofcom har tidigare granskat plattformens biometriska åldersbedömningsverktyg, och separata utredningar har redan undersökt om TikToks brittiska verksamhet har misslyckats med att uppfylla de standarder som anges i lagen. Sammantaget tyder dessa överlappande utredningar på att tillsynsmyndigheterna ser ett mönster, inte ett isolerat fel, i hur plattformen verifierar vem som faktiskt använder den.

Hur åldersverifieringssystem samlar in och lagrar känsliga uppgifter

För att förstå varför detta har betydelse utanför TikTok är det bra att titta på hur åldersverifiering faktiskt fungerar i praktiken. Plattformar använder sig vanligtvis av någon av ett fåtal metoder: att be användare ladda upp en id-handling, att genomföra en ansiktsskanning för att biometriskt uppskatta ålder eller att använda beteendesignaler som kontoaktivitet för att avgöra om någon sannolikt är ett barn eller en vuxen. Var och en av dessa metoder kräver insamling och behandling av känsliga personuppgifter, i vissa fall en livebild av en persons ansikte eller en skanning av ett officiellt dokument.

Dessa uppgifter måste ta vägen någonstans. De behandlas, ofta av tredjepartsleverantörer av verifieringstjänster, och i många fall sparas de under en tid för att uppfylla krav på granskning eller efterlevnad. Ju mer exakt ett system försöker fastställa någons ålder, desto mer identifierande information behöver det vanligtvis samla in. Detta skapar en verklig spänning: den teknik som tillsynsmyndigheterna vill att plattformarna ska använda för att skydda barn utökar också mängden känsliga uppgifter som samma plattformar, eller deras underleverantörer, har om varje användare som kontrolleras – både barn och vuxna.

Avvägningen mellan integritet och drivkraften bakom Online Safety Acts efterlevnad

Online Safety Act byggde på en rimlig utgångspunkt: plattformar som tillhandahåller innehåll som är skadligt för minderåriga bör vara skyldiga att verifiera ålder på ett effektivt sätt snarare än att förlita sig på självrapporterade födelsedatum som vem som helst kan förfalska. Men Ofcoms TikTok-utredning visar på glappet mellan lagstiftarens avsikt och vad verifieringssystem för närvarande kan leverera. Om ålderskontroller kan beskrivas som ineffektiva även efter att lagen har trätt i kraft, väcker det en befogad fråga om den efterlevnadsbörda som läggs på familjer – i form av id-uppladdningar och biometriska skanningar – faktiskt ger det utlovade skyddet.

Denna dynamik är inte begränsad till TikTok. Ofcom har separat inlett en bredare utredning om åldersverifiering kopplad till barnsäkerhetsskyldigheter, och brittiska tillsynsmyndigheter har också drivit plattformar mot andra verktyg för efterlevnad, inklusive ett utegångsförbud på sociala medier för tonårskonton som har fått vissa plattformar att bygga in VPN-detektering för att förhindra att användare döljer sin plats eller ålder. Varje nytt efterlevnadslager lägger till ytterligare en punkt där personuppgifter byter ägare, och ytterligare ett incitament för teknikvana tonåringar att leta efter sätt att kringgå verifieringen helt och hållet.

Vad detta innebär för dig

Om du är förälder eller vårdnadshavare som navigerar i detta är den praktiska slutsatsen att åldersverifiering på plattformar som TikTok ännu inte är ett tillförlitligt skyddsnät. Ofcoms egen utredning erkänner att det nuvarande systemet kan låta barn se innehåll som det uttryckligen är utformat för att blockera. Det betyder inte att dessa verktyg är värdelösa, men det betyder att de inte bör behandlas som en ersättning för direkt engagemang i vad ett barn gör online.

Det är också värt att förstå vad som händer med de uppgifter som samlas in under verifieringen. Om ditt hushåll använder id-baserade eller biometriska kontroller på någon plattform är det rimligt att fråga hur länge dessa uppgifter sparas, vem som behandlar dem och om de delas med tredje part. Tillsynsutredningar som denna är en av de få mekanismer som offentligt synliggör de svaren.

Praktiska åtgärder

Föräldrar kan kombinera plattformsnivåinställningar med sin egen tillsyn i stället för att enbart förlita sig på åldersgrindar. Att se över integritetsinställningar, begränsa direktmeddelanden och ha löpande samtal om innehållsexponering förblir mer pålitligt än något enskilt verifieringsverktyg. Det är också värt att följa hur denna utredning utvecklas, eftersom Ofcoms resultat kan forma inte bara TikToks skyldigheter utan också de standarder som tillämpas på alla större plattformar som omfattas av Online Safety Act. För närvarande bör åldersverifiering betraktas som ett skyddslager bland flera, inte som en garanti.