Europeiska unionen rör sig mot en lagstadgad "startålder på sociala medier", en politik som kommissionsordförande Ursula von der Leyen driver och som skulle tvinga plattformar att verifiera hur gamla deras användare faktiskt är innan de får tillgång. Vid sidan av åldersgränsen utvecklar EU en särskild åldersverifieringsapp och en uppsättning regler för "safety by design" enligt rättsakten om digitala tjänster, i syfte att stävja beroendeframkallande funktioner och så kallade mörka mönster som håller unga användare fast. Målen för barnsäkerhet är lätta att förstå. Mekanismerna för att genomdriva dem, och de avvägningar kring integritet som EU:s åldersverifiering medför, är betydligt mer komplicerade.

Vad EU:s förslag om startålder på sociala medier faktiskt innebär

I grunden skulle förslaget fastställa en minimiålder under vilken minderåriga inte kan öppna konton på sociala medier utan någon form av verifierat åldersbevis. Det låter enkelt i ett pressmeddelande, men det kräver en verklig efterlevnadsmekanism. Självdeklarerade födelsedatum, dagens standard på de flesta plattformar, har aldrig på ett tillförlitligt sätt hållit minderåriga utanför. Von der Leyens plan kombinerar startåldern med bindande skyldigheter för plattformarna själva: striktare ansvarsskyldighet för hur algoritmer utformas, begränsningar av manipulativa gränssnittstrick och nya krav på "safety by design" som läggs ovanpå den befintliga ramen i rättsakten om digitala tjänster. I praktiken innebär detta att plattformar som är verksamma i EU skulle behöva bevisa att de aktivt kontrollerar åldrar, inte bara frågar efter dem.

Hur åldersverifieringsappen kan fungera och vilka uppgifter den samlar in

Det centrala verktyget för efterlevnad väntas bli en EU-stödd åldersverifieringsapp, ett verktyg som användare kan ladda ner för att bevisa att de uppfyller en åldersgräns utan att nödvändigtvis ange sitt födelsedatum på varje webbplats de besöker. Det allmänna konceptet, åtminstone så som det beskrivs offentligt, är att låta någon bekräfta ett ja-eller-nej-svar, som "är den här användaren över 16 eller 18", i stället för att överlämna en passkopia eller en statlig id-handling direkt till ett socialt mediebolag. Den inramningen låter integritetsskyddande på pappret, och EU-tjänstemän har lutat sig tungt mot det budskapet.

Men en app som kan intyga någons ålder över många olika plattformar måste ändå byggas på någon form av verifierad identitet eller legitimation från första början, vare sig det är en nationell digital id-handling, ett bankregister eller en biometrisk kontroll som genomförs en gång och sedan återanvänds upprepade gånger. När den infrastrukturen väl finns uppstår frågan vem som kontrollerar den, vem som kan begära bevis från den och vad som loggas varje gång en kontroll görs. Det är precis de frågor som lyfts i oberoende analyser av liknande system: som EDRi:s rådgivare har hävdat håller påståenden om att åldersverifiering kan göras integritetsneutral ofta inte när man granskar hur systemen faktiskt implementeras och vem som har tillgång till de underliggande uppgifterna.

Integritetsrisker: Övervakningsglidning och debatten om åldersverifiering

Den centrala spänningen är densamma som dyker upp i nästan varje åldersverifieringsdebatt världen över: ett system som är utformat för att besvara en snäv fråga – är den här användaren gammal nog – kan i tysthet utvecklas till ett bredare identitets- och spårningslager. Om en app används för att bekräfta ålder på sociala medier finns det få tekniska skäl till att den inte senare skulle kunna krävas för andra tjänster, vilket skapar ett mönster av loggade verifieringshändelser knutna till en enda legitimation. Även med starka kryptografiska skyddsmekanismer förändrar förekomsten av en obligatorisk verifieringskontroll relationen mellan användare och plattformar, och mellan användare och staten.

Detta sker inte heller isolerat. EU har redan visat en villighet att driva igenom långtgående, övervakningsnära verktyg i namn av att skydda minderåriga. Det senaste draget att återuppliva Chat Control 1.0 i en överraskningsomröstning i juli följer ett liknande mönster: en barnsäkerhetsmotivering kopplad till en mekanism med mycket bredare övervakningsimplikationer. Integritetsförespråkare har rätt i att fråga sig om startåldern för sociala medier och dess verifieringsapp kommer att förbli snävt avgränsade, eller om de utgör ännu en utvidgning av EU:s aptit på identitetskopplad övervakning av vardaglig onlineaktivitet.

Vad detta innebär för dig

Om du är förälder i EU kan förslaget verkligen minska ditt barns exponering för beroendeframkallande design och olämpligt innehåll, förutsatt att plattformarna efterlever reglerna på ett meningsfullt sätt och inte bara kryssar i rutor. Om du är tonåring eller ung vuxen kan du förvänta dig friktion: fler identitetskontroller, fler kontoverifieringssteg och mindre anonym tillgång till de stora plattformarna. Om du helt enkelt är en integritetsmedveten användare i vilken ålder som helst är lanseringen av en statligt kopplad åldersverifieringsapp värd att följa noga, eftersom de legitimationer och den infrastruktur som byggs för barnsäkerhet sällan förblir begränsade till det enda syftet när de väl finns.

Viktiga slutsatser

  • EU:s plan för startålder på sociala medier kombinerar en minimiåldersgräns med nya ansvarsregler för plattformar enligt rättsakten om digitala tjänster.
  • En EU-åldersverifieringsapp är central för efterlevnaden, men dess integritetsgarantier beror helt på genomförandedetaljer som ännu inte har fastställts fullt ut.
  • Oberoende integritetsforskare har redan ifrågasatt påståenden om att åldersverifieringssystem kan vara helt integritetsbevarande.
  • Detta förslag passar in i en bredare EU-trend där barnsäkerhetspolitik medför betydande övervakningsimplikationer, så det är viktigt att följa hur appens regler för datahantering utvecklas innan den blir obligatorisk.