EFF: Brussel ondermijnt fundamentele rechten met online leeftijdsverificatie
De Europese Commissie ondermijnt fundamentele rechten als het online leeftijdsverificatie invoert waardoor mogelijk miljoenen mensen geen toegang tot online diensten krijgen, zo stelt de Amerikaanse burgerrechtenbeweging EFF op basis van gepubliceerde plannen. Brussel presenteerde eerder het plan voor een 'Age Verification Mini-ID Wallet' waarmee gebruikers kunnen aantonen of ze volwassen zijn of niet. Dit wordt voorgesteld als een kortetermijnoplossing.
"Veel van de mechanismes die worden voorgesteld om de privacy van gebruikers te beschermen zijn geen noodzakelijke vereisten, maar optioneel", aldus de EFF. Zo zou de app gesalte hashes en Zero Knowledge Proofs (ZKPs) moeten implementeren, maar is het niet verplicht dit te doen. De burgerrechtenbeweging is niet alleen kritisch over de technische specificaties, maar ziet ook problemen op het gebied van toegankelijkheid.
Zo zal het lastig zijn voor mensen zonder identiteitskaart, paspoort of geboortecertificaat om een elektronische identiteit aan te maken. Het gaat dan onder andere om kinderen en tieners, aldus de burgerrechtenbeweging. In de meeste EU-lidstaten is het pas vanaf 18 jaar mogelijk om een identiteitsbewijs zonder ouderlijke toestemming aan te vragen. Wanneer ouders niet willen dat hun kind een identiteitsbewijs krijgt, kan het kind niet zijn leeftijd online laten verifiëren en zo geen toegang tot online diensten krijgen.
De EFF stelt dat geen van de opties die de Europese Commissie voorstelt het makkelijk voor met name gemarginaliseerde groepen maakt om hun leeftijd te verifiëren. Daardoor zouden mogelijk miljoenen mensen in de EU geen toegang tot belangrijke diensten en informatie kunnen krijgen, waarmee hun fundamentele rechten worden ondermijnd, benadrukt de burgerrechtenbeweging.
"Daarom moeten we ons tegen leeftijdsverificatieverplichtingen verzetten. Niet omdat de veiligheid van kinderen niet belangrijk is, dat is het. Maar omdat leeftijdsverificatieverplichtingen cruciale toegang tot belangrijke diensten kunnen ondermijnen, privacy en databescherming aantasten en de vrijheid van meningsuiting beperken", laat de EFF weten. "In plaats daarvan moeten we ervoor zorgen dat het internet een plek blijft waar alle stemmen kunnen worden gehoord, vrij van discriminatie, en waar we geen gevoelige persoonlijke data hoeven te delen om toegang tot informatie te krijgen en met elkaar te verbinden."
Maar goed, toen had je nog ouders met eigen verantwoordelijkheidsgevoel. Tegenwoordig moeten databases het maar voor ze oplossen.
Met alle gevaren van dien.
Goldman told Ars that all of the age check methods carry the same privacy and security flaws, concluding that technology alone can't solve this age-old societal problem. And logic-defying laws that push for them could end up "dramatically" reshaping the Internet, he warned.
[1] The "Segregate-and-Suppress" Approach to Regulating Child Safety Online
Eric Goldman, Santa Clara University - School of Law (Date Written: April 07, 2025)
https://papers.ssrn.com/sol3/papers.cfm?abstract_id=5208739. Uit het Abstract:
Maar goed, toen had je nog ouders met eigen verantwoordelijkheidsgevoel. Tegenwoordig moeten databases het maar voor ze oplossen.
Met alle gevaren van dien.
Die sprookjes zijn door de jaren heen ook steeds meer gekuist. Alle "wreedheid" is eruit geschreven. (bv de levende wolf waarvan de buik open gesneden werd)
Want anders worden de kindjes bang. (of hun ouders)
Dus wat leren ouders hun kinderen nog met die verhaaltjes.
Alles moet (te) lief, zacht, vriendelijk en mooi zijn.
Bedankt voor de relevante links. Graag citeer ik uit de eerste daarvan nog een zeer relevante passage die concretiseert wat het probleem is:
(...) Last month, a study analyzing the relative popularity of Google search terms found that age verification laws shift users' search behavior. It's impossible to tell if the shift represents young users attempting to circumvent the child-focused law or adult users who aren't the actual target of the laws. But overall, enforcement causes nearly half of users to stop searching for popular adult sites complying with laws and instead search for a noncompliant rival (48 percent) or virtual private network (VPN) services (34 percent), which are used to mask a location and circumvent age checks on preferred sites, the study found.
"Individuals adapt primarily by moving to content providers that do not require age verification," the study concluded.
Although the Google Trends data prevented researchers from analyzing trends by particular age groups, the findings help confirm critics' fears that age verification laws "may be ineffective, potentially compromise user privacy, and could drive users toward less regulated, potentially more dangerous platforms," the study said.
The authors warn that lawmakers are not relying enough on evidence-backed policy evaluations to truly understand the consequences of circumvention strategies before passing laws. Internet law expert Eric Goldman recently warned in an analysis of age-estimation tech available today that this situation creates a world in which some kids are likely to be harmed by the laws designed to protect them.
(...)
Bron: Ashley Belanger, "Redditor accidentally reinvents discarded ’90s tool to escape today’s age gates", 30 April 2025, https://arstechnica.com/tech-policy/2025/04/redditor-accidentally-reinvents-discarded-90s-tool-to-escape-todays-age-gates/
Het gaat om een eeuwenoud ("age-old") probleem dat niet met uitsluitend technische middelen kan worden opgelost, en ook niet met uitsluitend wetgeving over "hoe het zou moeten".
M.J.
Daar hebben ze geen leeftijdsverificatie voor nodig hoor, dat lezen ze gewoon op sociaal media.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
CISO & Adviseur Informatieveiligheid
Wil jij een sleutelrol spelen bij de informatie-veiligheid van onze gemeente? Ben je zowel strategisch sterk als praktisch ingesteld? Dan hebben wij een uitdagende functie voor jou! Als Chief Information Security Officer (CISO) én Adviseur Informatieveiligheid vervul je een essentiële rol in onze organisatie.
Cybersecurity Trainer / Full Stack Developer
bij Certified Secure
Ben je toe aan een nieuwe nieuwe job waarmee je het verschil maakt? Wil jij je security kennis graag delen en hands-on laten zien hoe cybersecurity in de praktijk echt werkt? Werk je net als wij graag samen met enthousiaste en gedreven collega's? Bij ons geen bureaucratie maar open communicatie en een werkomgeving gericht op samenwerking.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?