AB KIDS Yasası'nın Platformlardan ve Kullanıcılardan Talep Ettikleri

17 Eylül 2026'da Avrupa Komisyonu, "AB KIDS Yasası" olarak adlandırdığı bir teklif yayımladı. Taslak mevzuat, Avrupa Birliği genelinde sosyal medya ve video paylaşım platformlarına erişim için minimum yaş gereklilikleri getirecek ve bu platformların erişim sağlamadan önce kullanıcıların yaşlarını doğrulamasını zorunlu kılacaktı. Başlıca sosyal medya ve video paylaşım sağlayıcıları da dahil olmak üzere kapsam dahilindeki kuruluşlar, bir kullanıcının yaşını nasıl teyit ettikleri ve reşit olmayanlara ait hesapları nasıl yönettikleriyle bağlantılı yeni uyum yükümlülükleriyle karşılaşacak.

Bu, 15 yaş altı kullanıcılar için yaş kontrollerine odaklanan mevzuatın önceki taslakları üzerine inşa ediliyor; bunları AB Kids Yasası'nın 15 yaş altı için önerilen yaş kontrolleri hakkındaki önceki yazımızda ele almıştık. En son teklif, yaş doğrulamayı gönüllü bir güvenlik önlemi olmaktan çıkarıp yasal bir gereklilik haline getirerek kapsamı genişletiyor ve uygulama sorumluluğunu doğrudan platformların üzerine yüklüyor.

Yaş Doğrulama Genellikle Nasıl İşler

Zorunlu yaş doğrulama teoride basit görünüyor: bir kullanıcının hesap oluşturmasına izin vermeden önce yeterince büyük olduğunu teyit et. Pratikte platformlar, hiçbiri kullanıcı gizliliğini eşit derecede korumayan bir dizi yönteme bel bağladı.

En doğrudan yaklaşım, bir platformun veya üçüncü taraf bir doğrulama hizmetinin kullanıcının beyan ettiği yaşa karşı kontrol ettiği pasaport veya ulusal kimlik kartı gibi devlet tarafından verilmiş bir kimliğin ibraz edilmesini içeriyor. Genellikle yüz yaşı tahmini olan biyometrik doğrulama da bir diğer yaygın yöntem: kullanıcı bir selfie veya kısa bir video çeker ve bir algoritma yaş eşiğini karşılayıp karşılamadığını tahmin eder. Üçüncü bir yaklaşım, bir belge kontrolü olmaksızın muhtemel bir yaş aralığını çıkarsamak için bir hesabın ne kadar süredir var olduğu, ödeme geçmişi veya etkinlik kalıpları gibi davranışsal veya hesap tabanlı sinyallere dayanıyor.

Avrupalı düzenleyiciler dördüncü bir seçeneğe ilgi gösterdi: yalnızca bir kullanıcının bir yaş eşiğini geçip geçmediğini teyit etmek için tasarlanmış, kullanıcının kimliğini, doğum tarihini veya diğer kişisel bilgilerini platformun kendisiyle paylaşmadan çalışan merkezi, gizliliği koruyan bir doğrulama sistemi. Bu tür bir sistem, iyi uygulanırsa, bireysel platformların topladığı ve sakladığı hassas veri miktarını azaltabilir. Ancak önerilen haliyle AB KIDS Yasası, uygulama, icra ve teknik standartlara ilişkin önemli ayrıntıları hâlâ çözülmeyi bekliyor ve yakın vadede hangi doğrulama yöntemini benimseyeceklerine karar vermek nihayetinde bireysel platformlara kalacak.

Gizlilik Ödünleşimleri: Veri Toplama vs. Çocuk Güvenliği

AB KIDS Yasası'nın arkasındaki politika hedefi açık: çocukları yaşlarına uygun olmayan platformlardan ve içerikten uzak tutmak ve bağımlılık yapıcı tasarım özellikleri veya uygunsuz materyaller gibi zararlara maruz kalmalarını azaltmak. Çok az kişi bu amaca karşı çıkar.

Karmaşıklık şu ki, mevcut yaş doğrulama yöntemlerinin çoğu, hem çocukların hem de yetişkinlerin erişim için uygun olduklarını kanıtlamak üzere hassas kişisel verilerini teslim etmelerini gerektiriyor. Kimlik tabanlı kontroller, bir pasaport veya sürücü belgesi taramasının bir platforma veya üçüncü taraf bir satıcıya yüklenmesi anlamına geliyor. Biyometrik kontroller, bir hesaba bağlı kalıcı bir biyometrik kayıt oluşturan bir yüz taramasının gönderilmesi anlamına geliyor. Davranışsal izleme yöntemleri bile platformların kullanıcı etkinliği hakkında aksi takdirde toplayacaklarından daha fazla veri toplamasını ve saklamasını gerektiriyor.

Bu veri akışlarının her biri potansiyel bir hedef haline geliyor. Bir platformun sunucularında veya üçüncü taraf bir doğrulama satıcısında duran yüklenmiş kimlikler veya yüz taramalarından oluşan bir veritabanı, tam da veri ihlallerini ve yetkisiz erişimi çeken türden bir varlık. Bir parolanın aksine, devlet tarafından verilmiş bir kimlik veya biyometrik tarama, açığa çıkması durumunda basitçe sıfırlanamaz. Reşit olmayanları korumayı amaçlayan bir yasa için, özellikle sınırlı güvenlik bütçelerine sahip daha küçük platformların bu sistemleri kısa sürede kurması veya lisanslaması bekleniyorsa, doğrulama sürecinin kendisinin zayıf halka haline gelmesi gerçek bir risk.

Bu Sizin İçin Ne Anlama Geliyor

AB KIDS Yasası önerildiği şekliyle ilerlerse, AB genelindeki kullanıcılar, hem yetişkinler hem de reşit olmayanlar, önümüzdeki aylarda başlıca sosyal medya ve video paylaşım platformlarında yaş doğrulama istemleriyle karşılaşmayı beklemelidir. Bu, her platformun uygulamayı seçtiği yönteme bağlı olarak bir kimlik yüklemek, biyometrik analiz için bir selfie çekmek veya merkezi bir yaş kontrol sistemi aracılığıyla kimlik doğrulamak anlamına gelebilir.

Ebeveynler, bir çocuğun süreçten geçmesine izin vermeden önce bir platformun hangi doğrulama yöntemini kullandığına dikkat etmeli ve platformun gönderilen kimliği veya biyometrik verileri saklayıp saklamadığını ve ne kadar süreyle sakladığını sormalıdır. Yetişkinler de aynı derecede dikkatli olmalıdır: reşit olmayanlar için oluşturulan doğrulama sistemleri genellikle herkese uygulanacaktır, yani yetişkin kullanıcılardan da yıllardır kullandıkları bir hizmeti kullanmaya devam etmek için yaşlarını kanıtlamaları istenebilir.

Önemli Çıkarımlar

AB KIDS Yasası, çocukların çevrimiçi güvenliğine dair gerçek ve yaygın olarak paylaşılan bir endişeyi yansıtıyor ve altında yatan hedef ciddi bir desteği hak ediyor. Ancak bu hedefe ulaşmak için seçilen mekanizma, zorunlu yaş doğrulama, eşit derecede incelenmeyi hak eden kendi gizlilik ve güvenlik ödünleşimlerini beraberinde getiriyor.

Bu mevzuat AB'nin onay sürecinden geçerken, kullanıcılar platformların hangi doğrulama yöntemlerini benimsediğine dair güncellemeleri izlemeli, herhangi bir kimlik veya biyometrik veri göndermeden önce gizlilik politikalarını okumalı ve minimum veri saklama ile gizliliği koruyan doğrulama tasarımı taahhüt eden platformları tercih etmelidir. AB KIDS Yasası'nın yaş kontrol gerekliliklerinin ilk kez nasıl şekillendiğine dair daha fazla arka plan için, 15 yaş altı için önerilen yaş kontrolleri hakkındaki önceki haberimiz mevzuatın kökenlerini ve kapsamını ele alıyor. AB KIDS Yasası yaş doğrulama gizlilik tartışması devam ederken, bilgili kalmak kullanıcıların hem çocuklarını hem de kendi verilerini korumak için sahip olduğu en iyi araç olacaktır.