De EFF heeft recent een drietal kritische artikelen geschreven over deze leeftijdschecks:
https://www.eff.org/deepl...e-age-verification-europe (het laatste artikel bevat ook suggesties over 'hoe dan wel').
Het zijn geen mega artikelen, zeker de moeite waard om even te lezen.
Edit:
Ik realiseer mij dat het misschien handig is om wat punten uit te lichten uit deze artikelen ipv te roepen 'lees maar'.
Dit zijn dingen die er voor mij uit springen:
- In het beginsel lijkt een groot gedeelte van de onderbouwing voor deze leeftijdschecks een zogenaamde 'moral panic' (Wikipedia:
Wikipedia: Moral panic). In het kort kan dit gezien worden als 'denk om de kinderen', of in een ander licht 'want anders terrorisme'. Beetje flauw misschien, maar:
https://speld.nl/2012/10/...ers-kinderporno%E2%80%99/.
Het idee om om 'de kinderen' te denken an sich is natuurlijk niet slecht, maar het is wel goed om in het achterhoofd te houden dat juist omdat dit een gevoelige groep mensen is dit in de politiek graag als argument gebruikt word om beleid er doorheen te krijgen.
- Het verzamelen/controleren van leeftijd staat op een zekere manier haaks op de GDPR, wat o.a. als uitgangspunt heeft het minimaliseren van data die verzameld wordt (hier zo meer over).
- Het relatief standaard/vaak omstreden 'slippery slope' argument. Eerst leeftijdschecks, _wat komt er hierna_. Behalve dat de EU dit zelf al gedeeltelijk voorstelt, quote van EFF artikel: "This approach will likely also lead to mission creep: While the Commission limits its tender to age verification for 18+ services (specifically adult content websites), it is made abundantly clear that once available, age verification could be extended to “allow age-appropriate access whatever the age-restriction (13 or over, 16 or over, 65 or over, under 18 etc)”."
- De EU zegt dat privacy en security erg belangrijk zijn in deze hele implementatie: "including data minimization, unlinkability (to ensure that only the identifiers required for specific linkable transactions are disclosed), storage limitations, transparency and measures to secure user data and prevent the unauthorized interception of personal data.". Maar: "However, taking a closer look at the specifications, many of the mechanisms envisioned to protect users’ privacy are not necessary requirements, but optional. For example, the app should implement salted hashes and Zero Knowledge Proofs (ZKPs), but is not required to do so. Indeed, the app’s specifications seem to heavily rely on ZKPs, while simultaneously acknowledging that no compatible ZKP solution is currently available.". Met mijn ietwat beperkte kennis zijn ZKPs juist een van de weinige manieren waarop dit zinnig geimplementeerd zou kunnen worden (volgens de EFF ook met een paar kanttekeningen), maar juist dat is dan weer optioneel. Dit staat IMO ook weer recht tegenover het beperken van de data die verzameld wordt. De manier die _juist_ goed zou moeten zijn is optioneel. En voor de volledigheid op de site van de EU zelf,
https://ageverification.d...purpose-of-this-document: "In this version of the Age Verification architecture, some topics still require further analysis and refinement." [...] "Among the areas identified for further development are: Zero Knowledge Proofs (ZKP)". Het is uiteraard goed dat men alsnog van plan is meer onderzoek te doen in deze richting, maar ik ben niet overtuigd dat dit op korte termijn gaat gebeuren/geimplementeerd gaat worden als er straks al een andere technisch werkende oplossing staat.
- De achterliggende instanties waar de validatie van de leeftijd vandaan zou moeten komen zijn niet altijd even goed beschikbaar voor iedereen, denk daarbij aan immigranten/vluchtelingen/soortgelijke groepen die geen ID kunnen aanvragen binnen de EU, maar ook geen bankrekening hebben om de leeftijdscheck mee te doen en/of geen geld hebben voor een smartphone: "In summary, none of the options the Commission considers to allow for proving someone’s age accounts for the obstacles faced by different marginalized groups, leaving potentially millions of people across the EU unable to access crucial services and information, thereby undermining their fundamental rights."
Verder is dit iets wat mij opviel op de ageverification website:
To enable rapid and reliable deployment of the age verification solution, the solution will adhere to the following approach
[...]
- Involvement of key stakeholders: Partner with actors skilled in app development and eGovernment solutions, including mobile operating system providers, wallet solution providers, and operators of citizen-facing applications.
Mogelijk dat ik dingen hier een beetje uit hun verband trek, maar volgens mij ontbreekt hier een hele belangrijke stakeholder: de burgers van de EU.
[Reactie gewijzigd door carlpls op 31 mei 2025 14:15]