Europa lanceert uniforme open source-app om online leeftijd te verifiëren

8

De Europese Commissie heeft officieel een gestandaardiseerde, open-source leeftijdsverificatietoepassing onthuld die is ontworpen om minderjarigen te beschermen tegen schadelijke en illegale inhoud in het digitale landschap. Door een gecentraliseerde technische oplossing te bieden, wil de EU de maas in de wet dichten die vaak door grote technologieplatforms wordt gebruikt om de implementatie van robuuste mechanismen voor leeftijdsbeperking te voorkomen.

Hoe de technologie werkt

De nieuwe applicatie is platformonafhankelijk ontworpen en functioneert naadloos op smartphones, tablets en pc’s. Om het vertrouwen van de gebruiker te garanderen en te voldoen aan de strenge Europese privacynormen, maakt het systeem gebruik van een “zero-knowledge”-benadering voor gegevens.

Het verificatieproces volgt deze stappen:
Identiteitsverificatie: Gebruikers bewijzen hun leeftijd met behulp van een elektronisch identificatiesysteem of door een paspoort of identiteitskaart te scannen.
Biometrische beveiliging: De app gebruikt pincodes of biometrische gegevens (zoals gezichtsherkenning) om de toegang te beveiligen.
Geanonimiseerde validatie: Cruciaal is dat de app de naam, geboortedatum of ID-nummer van de gebruiker niet opslaat. In plaats daarvan verzendt het alleen een digitaal “bewijs” dat de gebruiker aan de vereiste leeftijdsgrens voldoet.
Naadloze integratie:
– Op computers scannen gebruikers eenvoudigweg een QR-code die op de website wordt weergegeven.
– Op smartphones stuurt de app de leeftijdsverificatie rechtstreeks naar het platform.

Deze architectuur zorgt ervoor dat, hoewel een website kan bevestigen dat een gebruiker ouder is dan 18 jaar, deze nooit toegang krijgt tot de daadwerkelijke identificatiedocumenten van de gebruiker.

De ‘excuseerkloof’ dichten

Jarenlang hebben veel digitale platforms technische problemen of zorgen over de privacy genoemd als redenen voor het niet implementeren van effectieve leeftijdsverificatie. Voorzitter van de Europese Commissie, Ursula von der Leyen, gaf aan dat dit tijdperk ten einde loopt.

“Europa biedt een gratis en gebruiksvriendelijke oplossing zodat online platforms gemakkelijk kunnen vertrouwen op onze app voor leeftijdsverificatie – er zijn geen excuses meer”, aldus Von der Leyen.

De uitrol is nauw verbonden met de Digital Services Act (DSA), die in 2024 van kracht werd. Onder de DSA zijn ‘zeer grote online platforms’ (die met meer dan 45 miljoen maandelijkse EU-gebruikers) wettelijk verplicht om systeemrisico’s voor kinderen te beperken. Het niet naleven ervan kan zware straffen tot gevolg hebben.

De Commissie is al begonnen zich te richten op specifieke platforms; Na onderzoek naar TikTok hebben functionarissen aangegeven dat een soortgelijk onderzoek komt voor Facebook, Instagram, Snapchat en verschillende grote websites voor volwassenen die niet over adequate leeftijdscontrolemiddelen beschikken.

Implementatie en nationale variaties

Hoewel het technische raamwerk voltooid is, zal de uitrol over het hele continent variëren. De Europese Commissie heeft de ‘blauwdruk’ geleverd, maar individuele lidstaten moeten beslissen hoe ze deze gaan inzetten. Opties zijn onder meer:
1. Integratie van het systeem in bestaande nationale digitale portemonnees.
2. Ontwikkeling van onafhankelijke, door de staat beheerde apps op basis van de open source-code.

Dit gecentraliseerde instrument biedt ook de noodzakelijke infrastructuur voor een agressiever nationaal beleid. Frankrijk heeft bijvoorbeeld onderzocht of sociale media verboden kunnen worden voor iedereen onder de 15 jaar, en Italië is betrokken bij voortdurende debatten over de veiligheid van kleine kinderen. Zonder een betrouwbare manier om de leeftijd te verifiëren, zouden dergelijke verboden vrijwel onmogelijk te handhaven zijn; met deze app worden ze een technische realiteit.

Uitdagingen in het verschiet

Ondanks de technologische vooruitgang is het systeem niet waterdicht. Critici merken op dat ‘sociale omzeiling’ – zoals een volwassene die zijn apparaat uitleent aan een minderjarige – een mogelijkheid blijft. Het primaire doel van de EU is echter om de verantwoordelijkheidslast van de consument naar het platform te verplaatsen, waardoor bedrijven gedwongen worden de veiligheid van kinderen voorrang te geven boven ongereguleerde betrokkenheid.

De lancering van deze app markeert een verschuiving van beleidsdebat naar technische handhaving, waardoor de EU de instrumenten krijgt die nodig zijn om mondiale technologiegiganten verantwoordelijk te houden voor de Digital Services Act.