Sydafrikas regering har beslutat att inte införa generella krav på åldersverifiering för sociala medier för användare under 16 år, ett beslut som ställer landet i motsats till en växande global trend mot obligatoriska ålderskontroller på digitala plattformar. Beslutet, som rapporterats av Biometric Update, kretsar kring ett enkelt men viktigt medgivande: det finns inga solida bevis för att generella åldersbegränsningar faktiskt håller barn borta från sociala medieplattformar.
Vad Sydafrikas regering faktiskt beslutade
Istället för att kräva att varje social medieplattform verifierar åldern på varje sydafrikansk användare under 16, ofta genom dokumentuppladdning, ansiktsskanning eller tredjepartsidentitetskontroller, signalerar regeringen en förskjutning mot plattformsansvar istället. Detta innebär att ansvaret för att skydda minderåriga skulle vila tyngre på hur plattformar utformar sina produkter, modererar innehåll och upprätthåller sina egna policyer, snarare än på att tvinga en hel befolkning att bevisa sin ålder innan de loggar in.
Detta är en anmärkningsvärd hållning. Många regeringar har rört sig i motsatt riktning och behandlat åldersverifiering som en enkel teknisk lösning för barns online-säkerhet. Sydafrikas position tyder på att tjänstemän granskade bevisen och drog slutsatsen att generella verifieringssystem inte nödvändigtvis levererar det skydd de utlovar, samtidigt som de fortfarande medför verkliga kostnader för användarnas integritet.
Varför generell åldersverifiering är en integritetsrisk, inte bara en säkerhetsåtgärd
Det är värt att vara tydlig med vad "åldersverifiering" ofta innebär i praktiken. I många implementeringar betyder det inte bara att kryssa i en ruta som bekräftar att du är över 16. Det kan innebära att ladda upp en statligt utfärdad legitimation, genomgå en ansiktsåldersuppskattning eller lämna personuppgifter till en tredjepartsleverantör av verifiering som plattformar anlitar för att hantera processen.
Var och en av dessa metoder skapar en ny pool av känsliga data som måste lagras, bearbetas och skyddas, data som annars inte skulle behöva existera. En ansiktsskanning eller legitimationuppladdning kopplad till ett socialt mediekonto länkar en persons verkliga identitet till deras onlineaktivitet på ett sätt som kan utnyttjas om dessa data läcker, säljs eller missbrukas. För vuxna som verifierar sin ålder tillsammans med minderåriga innebär detta att alla som använder plattformen utsätts för en integritetsrisk i syfte att skydda en delmängd av användarna, utan någon garanti för att det underliggande målet, att hålla envisa tonåringar borta från sociala medier, faktiskt uppnås.
Sydafrikas beslut återspeglar ett erkännande av att ett nationellt krav på denna typ av infrastruktur är en betydande avvägning, och en som bör motiveras av tydliga bevis på effektivitet snarare än antas.
Hur detta förhåller sig till åldersverifieringskrav i EU, Storbritannien och Australien
Sydafrikas tillvägagångssätt skiljer sig från jurisdiktioner som redan har rört sig mot obligatorisk åldersverifiering för sociala medier och onlineplattformar. Storbritannien, EU och Australien har varit och därmed inte heller något att hänga upp sig på.
