image

Europese Commissie komt deze zomer met leeftijdsverificatie-app

maandag 2 juni 2025, 09:45 door Redactie, 34 reacties

De Europese Commissie komt deze zomer met een open source white-label leeftijdsverificatie-app waarmee gebruikers kunnen aantonen of ze oud genoeg zijn om websites te bezoeken waarvoor een minimale leeftijd geldt, zoals gok-, drank- en pornosites. Het gaat om een "tijdelijke leeftijfsverificatie-oplossing" totdat de Europese digitale identiteitswallet eind 2026 beschikbaar komt, zo staat in de aankondiging.

De leeftijdsverificatie-app wordt ontwikkeld door Scytales en T-Systems en moet "eenvoudig te integreren zijn in online diensten door de gehele Europese Unie", zo staat op een website die bedoeld is voor serviceproviders en de ontwikkelaars van de Europese online leeftijdsverificatie-oplossing. Volgens Scytales maakt de app het mogelijk voor EU-burgers om hun leeftijd op internet te verifiëren zonder persoonlijke data te verstrekken.

De Europese Commissie laat verder weten dat de oplossing interoperabel met de Europese digitale identiteitswallet zal zijn en Brussel in contact staat met lidstaten en "industry stakeholders" om de app te bètatesten. Eerder maakte Brussel al bekend dat de leeftijdsverificatie-app op dezelfde technologie zal zijn gebaseerd als de EU-wallet. Door de app white-label te maken moet het volgens de Europese Commissie eenvoudiger worden om onder andere versies in andere talen te ontwikkelen. De technische specificaties zijn inmiddels op GitHub geplaatst. In de aankondiging staat niets vermeld over een alternatief voor mensen die geen smartphone hebben of de app niet willen gebruiken.

Image

Reacties (34)
02-06-2025, 09:51 door Anoniem
Gaat allemaal niets worden, een grote blunder
02-06-2025, 10:02 door Anoniem
Lol, ik ga echt geen EU-leeftijd app (of wat voor EU-app dan ook) installeren als dezelfde partij met dit soort geintjes komt;
https://www.security.nl/posting/890053/Europese+ministers+bespreken+plan+voor+EU-brede+bewaarplicht

-Universele identificatie en gegevensbewaring, elke klik, elk bericht en elke verbinding moet onder je wettelijke naam worden geregistreerd, waardoor de hele bevolking tot permanente verdachten wordt gemaakt.
-Encryptie vernietigd: aanbieders moeten gegevens "op een begrijpelijke manier" aanleveren (Rec 27.iii), waardoor ze gedwongen worden om end-to-end encryptie te verzwakken of te omzeilen wanneer daarom wordt gevraagd.
-Achterdeurtjes door ontwerp: hardware- en softwarefabrikanten krijgen de opdracht om permanente toegangspunten voor wetshandhaving in te bouwen in telefoons, laptops, auto's en IoT-apparaten (Rec 22, 25, 26).
-Privacyschilden verboden: VPN's en andere anonimiteitstools moeten gebruikers gaan registreren of worden afgesloten.
-Gecriminaliseerd verzet: diensten of ontwikkelaars die weigeren hun gebruikers te bespioneren, riskeren boetes, marktverboden of gevangenisstraf (Rec 34).
-Niemand uitgezonderd: de regels gelden voor elke "elektronische communicatiedienst", van open-source chatservers tot versleutelde berichtensystemen en voertuigcommunicatiesystemen (Rec 17, 18, 27.ii).
02-06-2025, 10:22 door Anoniem
Steeds dichterbij mensen!
Heeft iemand er nog vertrouwen in? (Zie link)
https://assets.weforum.org/editor/7evFMfKW0fXMKYd8FmjYQKOJMQ2r3iNW2r2VMNy55rM.png
02-06-2025, 10:33 door Named
Dus er zit geen enkele koppeling tussen je ID en je website leeftijd verificatie...
Hoe willen ze misbruik tegen gaan?

Wat houd mij tegen om "papa's ID kaart" te pakken?
"Ik ben net 16, wat houd mij tegen om al mijn vrienden ook te authentiseren?"
Of wat als iemand een app bouwt die andermans ID gebruikt, net zoals bij de corona app gebeurde?

Volgens mij zijn VPN providers de enige die hier voordeel bij hebben.
(Of ik moet iets over het hoofd hebben gezien, dat kan ook.)
02-06-2025, 10:39 door Anoniem
Door Named:
Wat houd mij tegen om "papa's ID kaart" te pakken?
Heb ik ook al gezegd. Een kansloos initiatief uitgedacht door ambtenaren die niets van security weten.
02-06-2025, 10:42 door Anoniem
Door Named: Dus er zit geen enkele koppeling tussen je ID en je website leeftijd verificatie...
Hoe willen ze misbruik tegen gaan?

Wat houd mij tegen om "papa's ID kaart" te pakken?
"Ik ben net 16, wat houd mij tegen om al mijn vrienden ook te authentiseren?"
Of wat als iemand een app bouwt die andermans ID gebruikt, net zoals bij de corona app gebeurde?

Volgens mij zijn VPN providers de enige die hier voordeel bij hebben.
(Of ik moet iets over het hoofd hebben gezien, dat kan ook.)

Wat weerhoud iemand zich van het kopen van alcohol of sigaretten in de supermarkt met iemand anders zijn/haar ID? Niets. Mag het? Nee. Zelfde hier. De technologie gaat zich ontwikkelen naarmate deze wordt gebruikt, uiteindelijk wordt het kat-en-muis spel uitgespeeld zoals ook in het echt is gebeurd. Totdat alleen shady bedrijven overblijven waar nog misbruik mogelijk is. Ook menselijke controle is niet foutloos, deze zou dat ook niet zijn.
02-06-2025, 10:55 door Anoniem
Door Named: Dus er zit geen enkele koppeling tussen je ID en je website leeftijd verificatie...
Hoe willen ze misbruik tegen gaan?

Wat houd mij tegen om "papa's ID kaart" te pakken?
"Ik ben net 16, wat houd mij tegen om al mijn vrienden ook te authentiseren?"
Of wat als iemand een app bouwt die andermans ID gebruikt, net zoals bij de corona app gebeurde?

Volgens mij zijn VPN providers de enige die hier voordeel bij hebben.
(Of ik moet iets over het hoofd hebben gezien, dat kan ook.)

Waar heb je de VPN provider nog voor nodig bij deze workarounds?

Voor de duidelijkheid:
Geen enkele technische oplossing gaat 24/7 verifieren dat de login die gebruikt wordt (al dan niet met leeftijdsverifictatie) bij de fysieke persoon hoort die inlogt, en dat die fysieke persoon continue deze gebruiker is.
Een stoelendans is zo makkelijk en wordt zelfs kleine kinderen al aangeleerd.
02-06-2025, 10:56 door Anoniem
Door Named: Wat houd mij tegen om "papa's ID kaart" te pakken?
Net zoveel als je papa's auto sleutels te pakken en ... vul maar in.
Al heb ik het niet zo met deze App oplossingen, ik ben wel blij dat aan (bijna) alle kanten over is nagedacht, beter kan altijd.
02-06-2025, 11:01 door Anoniem
Door Named: Dus er zit geen enkele koppeling tussen je ID en je website leeftijd verificatie...
Hoe willen ze misbruik tegen gaan?

Wat houd mij tegen om "papa's ID kaart" te pakken?
"Ik ben net 16, wat houd mij tegen om al mijn vrienden ook te authentiseren?"
Of wat als iemand een app bouwt die andermans ID gebruikt, net zoals bij de corona app gebeurde?

Volgens mij zijn VPN providers de enige die hier voordeel bij hebben.
(Of ik moet iets over het hoofd hebben gezien, dat kan ook.)

Iedereen gaat natuurlijk VPN gebruiken.
Welke gek gaat inloggen via de app?
Er was iets met privacy en zo.. maar dat geld kennelijk niet voor de EU
02-06-2025, 11:20 door Shadowlight
Heeft de burger hier eigenlijk wel om gevraagd?
02-06-2025, 11:25 door Anoniem
Nou, dan maar weer analoog aan mijn porno'tjes zien te komen. Gouden tijden voor bepaalde tekenaars, kleinere boekwinkels en 'geïllustreerde bladen'. Prachtig initiatief om de fysieke winkelinfrastructuur nieuw leven in te blazen.
02-06-2025, 11:49 door Anoniem
Door Shadowlight: Heeft de burger hier eigenlijk wel om gevraagd?

"De" burger bestaat niet.
Er zullen altijd burgers zijn, als was het maar de lobbyisten, politici en ambtenaren die hier garen bij spinnen, die hier "om vragen".

Maar nee, deze burger heeft hier niet om gevraagd en zal hier ook niet aan meedoen.
Dan maar weer een extra whack-a-mole spelletje gaan spelen. Dat doe ik al vaker. Niets nieuws onder de zon.
02-06-2025, 12:10 door Bitje-scheef
Door Shadowlight: Heeft de burger hier eigenlijk wel om gevraagd?

De burgers vereisen bepaalde rechten (en ook plichten) van een overheid. Één daarvan is een gereguleerde en georganiseerde samenleving, die zoveel als mogelijk prettig is voor de burgers.

Daar zitten dus een paar dikke boeken en verwachtingen aan. Onder andere de verwachting dat er niets illegaals wordt uitgevoerd. Aangezien we efficiëntie en doelmatigheid verwachten (most bang for your tax - buck) wordt in dit soort zaken ook in IT oplossingen gedacht.

Dan kun je heel gruitig antwoorden geven om de boel onderuit te halen. Of je kunt..... Oh nee zero-trust.
02-06-2025, 12:56 door Anoniem
Door Bitje-scheef:
Door Shadowlight: Heeft de burger hier eigenlijk wel om gevraagd?

De burgers vereisen bepaalde rechten (en ook plichten) van een overheid. Één daarvan is een gereguleerde en georganiseerde samenleving, die zoveel als mogelijk prettig is voor de burgers.

Daar zitten dus een paar dikke boeken en verwachtingen aan. Onder andere de verwachting dat er niets illegaals wordt uitgevoerd. Aangezien we efficiëntie en doelmatigheid verwachten (most bang for your tax - buck) wordt in dit soort zaken ook in IT oplossingen gedacht.

Dan kun je heel gruitig antwoorden geven om de boel onderuit te halen. Of je kunt..... Oh nee zero-trust.

Spreek voor jezelf, de burgers is geen uniforme groep. Ikzelf vind minder regulatie en organisatie prima, er moeten ook risico's in het leven zitten anders is het niets waard. Nu is het een beige dictatuur van de "meerderheid" waar ondanks dat diversiteits gelul geen enkele afwijking van gemiddeld getollereerd wordt.
02-06-2025, 13:18 door Anoniem
Mooi dat er een goede verificatie methode bedacht wordt, dit is hard nodig.
In de uitwerking mist het het toezicht stuk, wie controleert of deze app functioneert als beoogd en de privacy van burgers beschermd?
En mocht de applicatie niet juist functioneren wie beslist er dan over?
Is de code van zo'n applicatie open source?
Het lijkt me een uitdaging een neutrale partij te vinden die dit kan.
02-06-2025, 14:50 door Anoniem
gebruikers kunnen aantonen of ze oud genoeg zijn om websites te bezoeken waarvoor een minimale leeftijd geldt, zoals gok-, drank- en pornosites.
Als men geen zin heeft om zich constant te verifiëren, kunnen er 2 dingen gebeuren:
1. Men gebruikt een VPN zodat de sites denken dat ze in Azië zitten, waarmee de hele verificatie de deur uitgaat.
2. Men gaat gebruik maken van illegale dark-web alternatieven waarmee ze niet alleen de originele aanbieders schaden (verlies van inkomen bij aankopen), maar ook dat gaan doen juist wat de instanties willen voorkomen.

Ik moedig dit gedrag niet aan, maar voorzie het wel als een gekozen pad voor diegene die kunnen of willen verifiëren met de EU wallet, inclusief kinderen.
02-06-2025, 16:37 door majortom
Het gaat om een "tijdelijke leeftijfsverificatie-oplossing" totdat de Europese digitale identiteitswallet eind 2026 beschikbaar komt
Zoals verwacht (ondanks gedane "beloftes") wordt die EU-ID toch niet zo "vrijwillig".
02-06-2025, 16:52 door Anoniem
Die app is helemaal niet interessant. Het is alleen een middel om dit soort mensen-in-de-gaten-houd-constructies geaccepteerd te krijgen.
Nu is het redelijk onschuldig. Dat blijkt - uiteraard - niet te werken. Dus komt er een 'wall' om de EUSSR. Zodat buitenlandse sites niet meer bezocht kunnen worden (iemand herkenning met China, Noord-Korea??). Ook dat blijkt niet effectief te zijn. Dus dan maar gewoon de man in the middle, je identificeren op internet (de app is er al, alleen moet de persoonsdata nog ff meegestuurd gaan worden) zodat je achteraf bestraft kunt worden.

En wederom laten we het gewoon gebeuren.
02-06-2025, 16:53 door Anoniem
Op een site zoals PornHub wordt nu al gevraagd of je +18 bent of niet. Wie kan garanderen dat zij met deze app zullen werken? Voor hen is de leeftijd immers geverifieerd door het antwoord dat de gebruiker op deze vraag geeft. Wat gaat de EU doen met (niet EU) sites die niet via de willen werken? Allemaal blokkeren?
02-06-2025, 18:53 door Anoniem
Door Anoniem: Op een site zoals PornHub wordt nu al gevraagd of je +18 bent of niet. Wie kan garanderen dat zij met deze app zullen werken? Voor hen is de leeftijd immers geverifieerd door het antwoord dat de gebruiker op deze vraag geeft. Wat gaat de EU doen met (niet EU) sites die niet via de willen werken? Allemaal blokkeren?

Volgens mij zit Pornhub nog steeds op Cyprus, en privacy waakhond is al eens op visite geweest. CEO woont in Montreal en zijn huis in 2022 in de fik gestoken.

https://www.nrc.nl/nieuws/2024/05/29/cyprus-gaat-eindelijk-achter-big-porn-aan-a4200391
https://www.businessinsider.com/will-the-pornhub-mansion-fire-ever-be-solved-2022-4?international=true&r=US&IR=T
https://en.wikipedia.org/wiki/Aylo

Downloaden en een noodpakket in huis halen dan maar.
02-06-2025, 19:22 door Anoniem
Prima initiatief van de EU, niets doen is echt geen optie. We gaan zien of het gaat vliegen.
We moeten toe naar meer van dit soort oplossingen zoals zo'n wallet om weer een beetje grip te krijgen op onze persoonsgegevens.

In de NRC van 31 mei een aardig artikel over cynisme, voor sommige reageerders wellicht het lezen waard:
"De cynicus zou ook liever iedereen vertrouwen. We worden cynischer. En dat helpt ons niet verder, schrijft Ralf Bodelier. De cynicus beschadigt zichzelf, de samenleving en de democratie."
02-06-2025, 20:26 door Anoniem
Door Anoniem: Mooi dat er een goede verificatie methode bedacht wordt, dit is hard nodig.
Oh? Ik zou niet weten voor wie dit "hard nodig" is, behalve dan voorde bureaucraten die graag controle uitoefenen op je surfgedrag.
02-06-2025, 20:28 door Anoniem
Door Anoniem: Op een site zoals PornHub wordt nu al gevraagd of je +18 bent of niet. Wie kan garanderen dat zij met deze app zullen werken? Voor hen is de leeftijd immers geverifieerd door het antwoord dat de gebruiker op deze vraag geeft. Wat gaat de EU doen met (niet EU) sites die niet via de willen werken? Allemaal blokkeren?

De EU gaat data garanderen door ze te dwingen. Blokkeren? Nee joh! Boetes uitdelen om de kas te spekken.
Gisteren, 02:02 door Anoniem
De cookie wall was natuurlijk een fantastisch succes dus nu dan maar het internet helemaal deanonimiseren en compleet slopen. Fijn bij iedere site aantonen dat je naar binnen mag. Tijdens corona heeft ons dat immers gered van een zekere snotneusdood. Maar dit gaat dus enkel om checken van leeftijd, totaal geen glijdende schaal, pinky promise. En dit is wederom echt totaal vrij blijvend, je mag alleen niet meer meedoen als je het niet ziet zitten of als je niet voldoet aan de digitale neofeodale eudictatuur.
Gisteren, 06:35 door Anoniem
Geen Europa is velen malen beter
Gisteren, 08:09 door Anoniem
Door Anoniem: Prima initiatief van de EU, niets doen is echt geen optie. We gaan zien of het gaat vliegen.
We moeten toe naar meer van dit soort oplossingen zoals zo'n wallet om weer een beetje grip te krijgen op onze persoonsgegevens.

In de NRC van 31 mei een aardig artikel over cynisme, voor sommige reageerders wellicht het lezen waard:
"De cynicus zou ook liever iedereen vertrouwen. We worden cynischer. En dat helpt ons niet verder, schrijft Ralf Bodelier. De cynicus beschadigt zichzelf, de samenleving en de democratie."


"The power of accurate observation is commonly called cynicism by those who have not got it."
-- George Bernard Shaw


Geen vertrouwen hebben in de redenen waarom men deze maatregelen er doorheen probeert te duwen, met als dooddoener "de arme kindjes", hoeft geen cynisme te zijn.
Het is (IMHO) eerder: Nuchtere argwaan. Leren van het verleden.


Technisch zal dit best wel werken. Praktisch alleen niet. Het is te makkelijk te omzeilen. Zelfs kinderen kunnen dat doen.

Om dat te voorkomen zullen ze de monitoring van de burgers sterk moeten intensiveren (24/7 en overal, ook in huis). Dan gaan we naar een Stasi 2.0 of 3.0 niveau.
En als je als politiek je burgers zo weinig vertrouwt dat dat nodig is, dan moet je (denk ik) maar eens een functie elders gaan zoeken.


Als specifieke apps of type apps gevaarlijk zijn, verbiedt ze dan helemaal.
Maar nu blokkeer je de toegang tot iemand 16 of 18 is, en dan laat je ze (onvoorbereid op die gevaarlijke boze buitenwereld) helemaal los.

What could possibly go wrong.

En het is niet alsof diezelfde apps zoveel beter zijn voor al die arme kindertjes ouder dan 16 of 18 jaar.
Kijk maar naar al die politici die er ook aan verslaafd zijn (en er niet "zorgvuldig" mee om kunnen gaan)
Gisteren, 09:29 door Briolet
Door Named: Wat houd mij tegen om "papa's ID kaart" te pakken?

In principe wordt dat ondervangen door de laatste zin in hun procedure:

Document-Based Verification: Confirming the user’s age using official identification documents such as electronic ID cards, passports, or other government-issued credentials. The link between the document and the user should be verified.

Alleen vind ik nergens in hun beschrijving wie dan die link moet verifiëren bij de installatie van de app. Ik zou zeggen een medewerker van de gemeente waar je fysiek langs moet gaan ter bevestiging.
Gisteren, 09:46 door majortom - Bijgewerkt: Gisteren, 09:47
Door Briolet:
Door Named: Wat houd mij tegen om "papa's ID kaart" te pakken?

In principe wordt dat ondervangen door de laatste zin in hun procedure:

Document-Based Verification: Confirming the user’s age using official identification documents such as electronic ID cards, passports, or other government-issued credentials. The link between the document and the user should be verified.

Alleen vind ik nergens in hun beschrijving wie dan die link moet verifiëren bij de installatie van de app. Ik zou zeggen een medewerker van de gemeente waar je fysiek langs moet gaan ter bevestiging.
Helpt natuurlijk niets en gaat hem niet worden (te bewerkelijk); het zal wel weer iets met biometrics (gezichtsherkenning) worden.
En dan: Wat houdt mij tegen om papa's telefoon te pakken?
Gisteren, 12:09 door Anoniem
App voor dit en App voor dat. Ik bepaal zelf wel welke App's op mijn telefoon komen en dat zijn dus geen overheid apps! (Behalve Digid-app, om mijn 90 jarige moeder te kunnen helpen)
Gisteren, 12:17 door Anoniem
Door majortom:
Door Briolet:
Door Named: Wat houd mij tegen om "papa's ID kaart" te pakken?

In principe wordt dat ondervangen door de laatste zin in hun procedure:

Document-Based Verification: Confirming the user’s age using official identification documents such as electronic ID cards, passports, or other government-issued credentials. The link between the document and the user should be verified.

Alleen vind ik nergens in hun beschrijving wie dan die link moet verifiëren bij de installatie van de app. Ik zou zeggen een medewerker van de gemeente waar je fysiek langs moet gaan ter bevestiging.
Helpt natuurlijk niets en gaat hem niet worden (te bewerkelijk); het zal wel weer iets met biometrics (gezichtsherkenning) worden.
En dan: Wat houdt mij tegen om papa's telefoon te pakken?

Of papa, een oudere broer/zus, een kennis, een wild vreemde (tegen betaling) laten inloggen, en dan zelf als jongere helemaal los gaan.

De verificatie is maar een moment opname. Meer niet.
En kan heel makkelijk omzeild worden.


Ik leende als 10-jarige al volwassenen-boeken op de passen van mijn ouders bij de bieb.
Over de content deden de medewerkers nooit moeilijk.
Niets mis met National Geographic en Turks Fruit.

0:-)
Gisteren, 12:32 door Anoniem
Kost bakken met geld en zal uiteindelijk niets worden. Leven in een bubbel die dit bedacht hebben
Gisteren, 12:38 door Anoniem
Lekker dan, daar gaan mn Europese viewers want wie gaat zich via een app verifieren voor een pornosite?

En dan voor 1 jaar een tijdelijke oplossing. Wat een geldverspilling.

En tot de digital id er is. Zou vrijwillig zijn maar zometeen kun je op internet geen drol mee zonder identificatie. En dat wordt de stok achter de deur waardoor het zogenaamd vrijwillig is, maar zonder niks meer kunt.

En daarvoor was de coronacrisis zo nodig. Mensen te laten wennen aan buitengesloten worden en kijken hoe ver ze t volk konden krijgen met draconische maatregelen.

De EU wordt 1 grote dictatuur en controlestaat...
Gisteren, 13:30 door Anoniem
Door Anoniem: Lekker dan, daar gaan mn Europese viewers want wie gaat zich via een app verifieren voor een pornosite?

En dan voor 1 jaar een tijdelijke oplossing. Wat een geldverspilling.

En tot de digital id er is. Zou vrijwillig zijn maar zometeen kun je op internet geen drol mee zonder identificatie. En dat wordt de stok achter de deur waardoor het zogenaamd vrijwillig is, maar zonder niks meer kunt.

En daarvoor was de coronacrisis zo nodig. Mensen te laten wennen aan buitengesloten worden en kijken hoe ver ze t volk konden krijgen met draconische maatregelen.

De EU wordt 1 grote dictatuur en controlestaat...

Dan is het maar wat goed dat er oplossingen zijn als: TOR, VPNs, en DNS-servers buiten de EU.

Let the games begin...
Gisteren, 19:21 door Anoniem
Door Anoniem:
Door Anoniem: Lekker dan, daar gaan mn Europese viewers want wie gaat zich via een app verifieren voor een pornosite?

En dan voor 1 jaar een tijdelijke oplossing. Wat een geldverspilling.

En tot de digital id er is. Zou vrijwillig zijn maar zometeen kun je op internet geen drol mee zonder identificatie. En dat wordt de stok achter de deur waardoor het zogenaamd vrijwillig is, maar zonder niks meer kunt.

En daarvoor was de coronacrisis zo nodig. Mensen te laten wennen aan buitengesloten worden en kijken hoe ver ze t volk konden krijgen met draconische maatregelen.

De EU wordt 1 grote dictatuur en controlestaat...

Dan is het maar wat goed dat er oplossingen zijn als: TOR, VPNs, en DNS-servers buiten de EU.

Let the games begin...

Soms moet je met de duivel dansen, maar laat je leerlinge van je dansschool flink met naaldhakken op zijn tenen te bonken, om hem te kunnen inhalen en bij zijn staart te kunnen pakken. Hem achter slot en grendel te krijgen.

Niet nog zo'n episode van "hadden we het maar aan zien komen". Het is en blijft een rollenspel.
Reageren
Ondersteunde bbcodes
Bold: [b]bold text[/b]
Italic: [i]italic text[/i]
Underline: [u]underlined text[/u]
Quote: [quote]quoted text[/quote]
URL: [url]https://www.security.nl[/url]
Config: [config]config text[/config]
Code: [code]code text[/code]

Je bent niet en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.