Online leeftijdsverificatie bij social media en videoplatforms biedt volgens staatssecretaris Aerdts voor Digitale Economie geen volledige garantie. In antwoord op Kamervragen erkent zij dat dergelijke mechanismen niet waterdicht zijn en dat omzeiling via vpn’s of op andere manieren niet volledig kan worden uitgesloten. Tegelijkertijd kan het kabinet nog geen definitief oordeel geven over de noodzakelijkheid en proportionaliteit van Europese plannen, omdat de uiteindelijke wettekst nog niet vaststaat.
EU KIDS Act nog in onderhandeling
De vragen aan Aerdts gingen over het voorstel van de Europese Commissie voor de EU KIDS Act. Dat voorstel werd in september gepubliceerd en bevat plannen voor minimale leeftijden voor het gebruik van social media en videoplatforms. Ook zou leeftijdsverificatie verplicht worden.
Kamerlid Keijzer vroeg de staatssecretaris hoe het kabinet onderbouwt dat een Europese minimumleeftijd en verplichte leeftijdscontrole noodzakelijk en proportioneel zijn. Daarbij wees zij op mogelijke gevolgen voor privacy, informatievrijheid, digitale inclusie en cybersecurity, en op de vraag of minder ingrijpende alternatieven beschikbaar zijn.
Aerdts stelt dat die beoordeling pas kan plaatsvinden aan de hand van de definitieve tekst van de EU KIDS Act. Volgens haar lopen er op dit moment onderhandelingen tussen de Europese Commissie en de EU-lidstaten, waardoor het voorstel nog kan veranderen. Het kabinet geeft daarom nu nog geen eindoordeel.
Omzeiling met vpn’s niet uit te sluiten
Een belangrijk onderdeel van de Kamervragen was de technische houdbaarheid van leeftijdsverificatie. Keijzer vroeg expliciet of is onderzocht hoe gebruikers leeftijdscontroles kunnen omzeilen, bijvoorbeeld met een vpn.
Volgens Aerdts is het kabinet ermee bekend dat leeftijdsverificatie geen sluitend systeem vormt. Omzeiling via vpn’s of andere methoden kan volgens haar niet volledig worden uitgesloten. De staatssecretaris verbindt daaraan de conclusie dat gebruikte technieken robuust, betrouwbaar, veilig en regelmatig geëvalueerd moeten zijn. Tegelijkertijd waarschuwt zij dat dit niet mag leiden tot disproportionele gegevensverzameling of vergaande controle van gebruikers.
Die combinatie raakt aan een kernprobleem bij online leeftijdscontrole: hoe bewijs je dat iemand oud genoeg is zonder meer persoonsgegevens te verzamelen dan strikt nodig is? Voor platforms, ontwikkelaars en aanbieders van verificatiediensten kan dit uitmonden in complexe keuzes rond dataminimalisatie, beveiliging, logging en fraudepreventie. Voor gebruikers ligt de gevoeligheid vooral bij de vraag of een leeftijdscheck ongemerkt kan uitgroeien tot bredere online identificatie.
Waarborgen tegen bredere identificatie
Keijzer vroeg ook welke technische en juridische waarborgen moeten voorkomen dat infrastructuur voor leeftijdsverificatie later wordt ingezet voor andere persoonskenmerken of toegangsbeperkingen. Aerdts antwoordt dat het kabinet leeftijdscontroles strikt beperkt wil houden tot het vaststellen van de leeftijdsgrens.
Volgens de staatssecretaris moeten de technische en juridische inrichting voorkomen dat leeftijdscontrole verandert in een middel voor bredere identificatie of het volgen van gebruikers. Het kabinet wil zich daarvoor inzetten tijdens de onderhandelingen over de Europese plannen.
Bevestigd nieuws en analyse
Bevestigd
Vaststaat dat de Europese Commissie een voorstel voor de EU KIDS Act heeft gepubliceerd, met daarin plannen voor minimumleeftijden en verplichte leeftijdsverificatie voor social media en videoplatforms. Ook staat vast dat het kabinet nog geen definitief oordeel geeft over noodzakelijkheid en proportionaliteit, omdat de tekst nog niet definitief is. Aerdts erkent daarnaast dat leeftijdsverificatie niet volledig bestand is tegen omzeiling, onder meer via vpn’s.
Analyse
De antwoorden laten zien dat het kabinet de maatschappelijke wens om minderjarigen beter te beschermen probeert te combineren met zorgen over privacy en cybersecurity. Dat is een spanningsveld. Hoe steviger een leeftijdscontrole wordt ingericht, hoe groter het risico dat meer gegevens worden verwerkt of dat centrale verificatie-infrastructuur aantrekkelijk wordt voor misbruik, datalekken of functieverruiming.
Voor organisaties die online diensten aanbieden aan jongeren is vooral relevant dat Europese regels mogelijk extra verplichtingen gaan opleggen, maar dat de precieze eisen nog onzeker zijn. Zij doen er verstandig aan de onderhandelingen te volgen, omdat ontwerpkeuzes rond authenticatie, gegevensverwerking en gebruikersstromen later lastig te herstellen zijn.
Voor particulieren en ouders is de erkenning dat leeftijdsverificatie te omzeilen is eveneens belangrijk. Een wettelijke leeftijdsgrens kan bijdragen aan bescherming, maar is geen zelfstandige technische oplossing voor alle risico’s van sociale media. Aerdts wijst erop dat het kabinet ook inzet op het aanpakken van schadelijke eigenschappen van sociale media zelf. Omdat dat volgens haar tijd vergt, kiest het kabinet daarnaast voor steun aan één Europese minimumleeftijd voor onveilige sociale media.
Bron: security.nl
