Alderskontrollen i Snapchat og Tiktok i Australia kan havne i Norge

Den australske loven sier at sosiale medier-selskapene må ta rimelige tiltak for å sjekke alderen. Selskapene behøver altså ikke være 100 prosent sikker på brukerens alder, noe som det uansett er nesten umulig å være. Men en viss innsats må til. Det finnes mange typer alderskontroller, noen er mer presise eller mer personvernvennlige enn andre.

De valgene som sosiale medier-selskapene tar i forbindelse med Australia nå før jul 2025, kan bli løsninger i Norge om noen år.

Snapchats alderskontroll

Snapchat skriver at selskapet tilbyr tre løsninger som brukerne kan velge blant:

ConnectID. Dette ligner på den norske BankID. For å opprette bankkonto i Australia, må man sende kopi av pass til banken. ConnectID-tjenesten eies av de største bankene i Australia og bygger på at bankene allerede har sjekket ID-ene til kundene. Dermed kan ConnectID benyttes også andre steder enn i banken, for eksempel for å bekrefte alderen i sosiale medier.

Med ConnectID får brukerne også se en liste over hvor de har benyttet ConnectID for å opprette kontoer her og der på nettet, for eksempel i sosiale medier. Det betyr at bankene sitter på lister over hvor kundene deres er engasjert på nettet, man kan diskutere om det er bra personvern.

Tredjepart. Brukeren kan dele kopi av passet sitt med en tredjepart som kalles k-ID, som er etablert i Singapore. Denne tredjeparten gir Snapchat kun et ja eller nei om alderen er innenfor og så sletter k-ID filene som ble brukt i alderskontrollen.

Alderskann av ansiktet. Dette skjer i sanntid og k-ID vil la kunstig intelligens anslå alderen. Denne prosessen foregår kun inne i brukerens telefon, k-ID ser aldri noe bilde av ansiktet, ifølge nettsidene til k-ID.

Alle disse tre løsningene har positive poenger når det gjelder personvern. Det er for eksempel bra at ansiktsalderen beregnes i en app som er isolert inne i telefonen og at ingen bilder sendes utad for behandling. Det er også positivt at dersom man vil dele kopi av ID, så går den til en tredjepart som lever av alderskontroller og som røper kun om alderen er innenfor aldersgrensen. Og den australske versjonen av BankID betyr at ingen ny opplasting av pass er nødvendig.

Tiktoks alderskontroll

Tiktok viser til lignende løsninger, uten at alle nødvendigvis er knyttet til Australia:

Ansiktsaldersskann utført av tredjeparten Yoti, hvis du er 18 år eller eldre. Det er fint at tredjepart involveres, men Tiktok er noe tvetydig om hva som egenetlig skjer. Det virker som at bildet går først til Tiktok som deretter videresender til Yoti som foretar aldersberegning. Tiktok lover at Yoti skal slette bildet av deg. Men det er litt uklart om Tiktok beholder bildet selv. Selskapet skriver: «For example, if you choose to provide photos, we won’t show them on your TikTok profile or anywhere else on TikTok.» Det kan tolkes til at selskapet beholder bildet av deg, men lover å ikke vise bildet utad. Men det ser likevel ut til at du har anledning til å kreve at bildet skal slettes.

Kredittkort, det trekkes en liten sum penger som du får tilbake etterpå. Ved å betale med kredittkort, beviser du at du er voksen.

Kopi av ID, pluss sanntidsselfie der du holder opp ID og et ark med en kode som du har får tilsendt i prosessen med alderskontroll.

Sanntidselfie sammen med foreldre eller besteforeldre og en tilsendt kode på papir.

Tiktok skriver at hvis noen bruker tredjepart, slik som ansiktsskann, vil Tiktok kun motta aldersberegningen og ingen filer. Selskapet skriver videre at hvis du sender kopi av ID rett til Tiktok, vil selskapet slette filene straks alderen er bekreftet.

Tiktok skriver at selskapet ikke vil beholde kopi av ID-en, men vil beholde informasjonen som er relatert til ID-kontrollen. Sletter du Tiktok-kontoen, lover selskapet å slette alle filer knyttet til deg. Informasjon knyttet til alderskontrollen vil bli beholdt i tre måneder etter at du har slettet kontoen.

Alderskontrollen til Tiktok er ikke like overbevisende når det gjelder personvern som løsningen til Snapchat.

Metas alderskontroll

Med Instagram og Facebook må du oppgi nøyaktig fødselsdato for å komme videre i alderskontrollen. Det er et lite minus når det gjelder personvern, men kan være en fordel hvis Instagram vil gi barn i ulike aldre forskjellige funksjoner.

Alderskontrollen går så ut på å utføre en sanntidsselfie hvor KI anslår en alder. Dersom KI-en ikke får det til, må du dele kopi av pass eller lignende ID.

Det er tredjepart Yoti som skal gjennomføre alderskontrollen, men det er noe uklart om enkelte filer er unødvendig innom Meta først. For eksempel Facebook skriver: «Hvis du velger å ta en videoselfie, har vi inngått et samarbeid med Yoti som bruker teknologi for å estimere alderen din. Når du har tatt en videoselfie, deler vi et bilde fra selfien med leverandøren.» Og: «Vi sletter ID-en din innen 30 dager.»

Andre sosiale medier i Australia

For eksempel Kick benytter tredjeparten k-ID. Og hvis den ikke klarer å beregne alder ut fra en sanntidsselfe, kan brukeren laste opp kopi av ID til k-ID. Det eneste som kan skurre litt med med k-ID, er at systemet muligens bruker tredjeparter for å beregne alderen. Altså at tredjeparten k-ID selv bruker en annen tredjepart. Jo flere selskaper som er involvert i en alderskontroll, desto mer er personvernet utsatt for eventuelle lekkasjer. Men det kan hende at setningen «k-ID uses third-party data verification services» betyr at k-ID henter inn data fra andre kilder for å være enda sikrere på alderen, og selskapet ikke lar en underleverandør utføre selve alderskontrollen.

Reddit vil bruke tredjeparten Persona til å utføre alderskontrollen. Det betyr sanntidsselfie eller kopi av ID.

Barnevaktens anbefaling

Foreløpig er det noen få land som krever alderskontroll, men dette kommer nok til å spre seg, allerede har halvparten av statene i USA alderskontroll. Etter hvert vil alderskontroll også innføres i EU som nylig ble mer positiv til aldersgrense.

Det vi kan se så langt, er at selskapene tilbyr flere løsninger, du må altså velge den løsningen som passer best for deg. Det er akkurat hva Barnevakten anbefalte i februar 2025, blant annet for å sikre at også flyktninger uten ID kan ha konto i sosiale medier.

Barnevaktens anbefalinger til foreldre og barn:

• Velg alderskontroll som samler inn færrest mulig persondata.
• Forsøk å unngå å sende filer rett til sosiale medier-selskapet, velg heller en nøytral tredjepart som lever av alderskontroller. Slike selskaper har forretningsmessig høyere motivasjon til å slette filene etterpå enn sosiale medier som gjerne vil bygge profil av deg og som kan ha tvetydige vilkår.
• Ansiktsalderskann av typen som foregår lokalt på din telefon, er antagelig den sikreste løsningen med best personvern.
• Barn bør ikke gjennomføre alderskontroll alene, for det kan dukke opp falske alderskontroller.

Les også

• Spørsmål og svar om aldersgrenser og alderskontroller
• Sjekk dette før barna benytter alderskontroll

(Hovedbilde øverst: Shutterstock / Tada Images.)