Les dette før barna benytter alderskontroll i digitale tjenester

Råd til barna

• Ikke gjennomfør alderskontroll alene, men gjør det sammen med foreldrene dine.
• Ikke del fødselsdato, navn, kopi av pass eller bilde uten å spørre foreldrene først.

Råd til foreldre

• Ikke send inn kopi av pass direkte til spillet eller appen som barnet vil opprette konto i.
• Forsøk å finne ut om alderskontrollen gjennomføres av en seriøs tredjepart, slike selskaper sletter alle data etter at kontrollen er gjennomført og røper ikke persondata til tjenesten som du eller barna vil inn i.
• Kan dere velge mellom ulike alderskontroller, så velg den som krever færrest persondata fra dere.
• Det kan hende du ikke blir godtatt i alderskontrollen dersom du har dekket over noe i passet, for eksempel at du har skjult personnummeret. Les deg opp på hva spillet eller appen godtar at du eventuelt dekker over.
• Sjekk om appen/spillet sier hva de vil bruke eventuelle persondata til og hvor lenge de vil oppbevare.
• Stoler du ikke på alderskontrollen, kan du velge å droppe å bruke appen eller spillet.

Grunnen til at vi råder dere til å ikke sende kopi av pass direkte til appen eller spillet som dere vil inn i, er at appen eller spillet kan ønske å utnytte persondata. Dette gjelder spesielt sosiale medier, som lever av å samle inn persondata for å vise deg reklame og hekte deg fast med algoritmer.Vi hevder ikke dermed at alle sosiale medier stjeler dine persondata i alderskontrollen, men vi sier bare at på grunn av forretningsmodellen kan de ha sterkere motivasjon for å utnytte personopplysninger enn hva særskilte kontrollapper har.

Særskilte kontrollapper, som opererer mellom deg og det sosiale mediet, lever derimot av diskresjon. Deres forretningsmodell betyr lavere motivasjon til å utnytte dine persondata til noe mer enn hensikten med kontrollen. Særskilte kontrollapper sjekker om ID-en din er ekte og så sletter de filene etterpå.

Det finnes sosiale medier, apper og spill som ber deg sende kopi av passet direkte til dem, før de sender filen videre til en kontrollapp. Det betyr i tilfelle at passet ditt er innom to selskaper og ikke bare ett, det øker risikoen bitte litt for lekkasjer.

Hovedrådene er altså: Benytt helst seriøs tredjepart direkte. Velg så løsning hos tredjepart som krever minst utveksling av persondata.

Er alderskontroll trygt?

Det finnes alderskontroller som har trygt personvern, da røpes ingen personopplysninger fra alderskontrollen til tjenesten som du vil benytte, og etter kontrollen slettes filene som du har sendt. Men ute på det store nettet må man regne med at det kan også dukke opp useriøse løsninger som ønsker å tappe deg for personopplysninger. I verste fall kan det også dukke opp svindel som lover barna noe kjempegøy bare de sender inn kopi av passet sitt eller foreldrenes pass.

Barnevaktens råd er at du og barna gjennomfører alderskontroll kun til selskaper som du stoler på. Sjekk at alderskontrollen er initiert av appen eller spillet, ikke hopp på en tilfeldig melding eller e-post som dukker opp – som kan være svindel.

Hvilke alderskontroller kan du stole på? Du stoler kanskje på banken din som har ordnet digital lommebok til deg og barna. Da kan du la den digitale lommeboken fortelle til apper og spill om du eller barnet er gammel nok, for du forventer at den digitale lommeboken er så seriøs at den ikke røper noe mer.

Mange benytter Yoti

Et kontrollselskap som er mye brukt og mange stoler på, er Yoti som er godkjent i Tyskland og som har flere ISO-sertifiseringer.

Et av de få «hullene» i vilkårene til Yoti, er at dersom selskapet mistenker at du driver med ID-tyveri, vil de videresende filene som du har sendt dem, til politiet. Se kapittel 6 her. Hypotetisk kan altså kopi av passet ditt bli sendt videre dersom systemet tolker filen feil. Men da blir filen sendt til politiet.

Alderskontroll i stort omfang er fremdeles ganske nytt, så det vil nok i de neste årene komme mange flere selskaper som tilbyr alderskontroll. Og så vil det komme oversikter som viser forskjellen mellom dem. Uansett vil du ikke kunne velge din favorittkontroll over alt, for appen eller spillet som du vil inn i, har kanskje ikke avtale med din favorittkontroll, men har valgt en annen leverandør av alderskontroll.

Alderskontroll gjør nettet tryggere for barn

Barnevakten har foreslått for den norske regjeringen å innføre alderskontroll ved sosiale medier. Vi har også foreslått å stille krav om personvern til alderskontrollene slik at de er trygge.

EU, Storbritannia og mange stater i USA har innført krav eller sterke anbefalinger om alderskontroll. Norske brukere møter derfor slike alderskontroller på en del utenlandske nettsteder. I Norge er en ny lov ute på høring sommeren 2025.

Ved pornoapper og datingapper vil man sjekke om brukeren er 18 år eller eldre. Andre ganger vil man sjekke om brukeren er over 13 år eller kanskje 15 år. Barn og voksne må altså oftere gjennom alderskontroll i årene fremover.

Hva slags alderskontroller finnes?

Det finnes ulike former for alderskontroll, her er noen:

Digital ID: Du har på forhånd vist frem passet ditt for å skaffe deg en digital lommebok eller en bankkonto, og så kan den digitale lommeboken senere gå god for alderen din når du vil opprette konto i et sosialt medium eller spill. Det sosiale mediet spør den digitale lommeboken om alderen din er høy nok og lommeboken svarer ja.

Kopi av pass: Som regel holder det ikke å sende inn kopi av et pass. Hadde det vært nok, kunne barnet ditt ha funnet frem passet ditt og sendt inn kopi av det, og jukset på alderen. I tillegg til kopi av pass, må barnet gjennom en videoselfie i kontrollappen, for at appen skal sjekke at den som holder telefonen er den samme som er avbildet på passet. Da utøves ansiktsgjenkjenning i noen sekunder, for pass-ansiktet må kontrolleres mot selfie-ansiktet. Seriøse kontrollapper sletter deretter alt straks kontrollen er gjennomført.

Aldersskann av ansiktet: En kontroll-app kan skanne ansiktet ditt og anslå alderen. Mange velger denne løsningen hvis den er tilgjengelig, for man gir ikke fra seg kopi av pass, personnummer eller lignende. Ansiktskann er ikke ansiktgjenkjenning, det er en sannsynliggjøring av alder.

E-post-kontroll: En kontrollapp sjekker nettet om e-postadressen din er brukt i CV eller lignende på nettet, som antyder at du er voksen. Eller kanskje du oppga alder da du opprettet e-postadressen i sin tid, og kontrollappen har avtale med e-postselskapet om å få vite alderen din.

Andre muligheter: Noen apper lar kunstig intelligens sjekke oppførselen din i appen, og beregner så en alder ut fra det. Hvis du er veldig opptatt av animasjonsfilmer og ikke skriver et ord om politikk i appen, kan det hende systemet antar at du er et barn.

En app kan også sjekke om vennene dine er barn, det øker sannsynligheten for at du selv er et barn. Enda en mulighet er at appen kobler på barnets foreldre gjennom foreldreinnstillingene.

Hva slags kontroll har lavest risiko for deg?

Å gi din e-postadresse til alderskontrollen, utgjør lav risiko. Velg den løsningen hvis den tilbys som et alternativ. Noen alderskontroller kan faktisk anslå alderen din ut fra e-postadressen.

Å sende kopi av passet ditt, har høyest risiko generelt. For da sender du ikke bare ansiktet ditt, men også personnummer og lignende. Du kan forsøke å dekke over personnummer og andre opplysninger. Men dekker du over mye, kan det hende at kontrollen ikke godkjenner alderen din.

For deg som er ekstra nøye – les hva appen selv sier om kontrollen

Les gjerne hva appen eller spillet sier selv om alderskontrollen. Noen ganger kan man, hvis man stiller ekstra høye krav, fnne noe å pirke på.

På for eksempel en av Instagrams sider fant vi informasjon som kan tolkes til at ansiktsbildet som du sender inn, først går direkte til Instagram, før Instagram sender det videre til Yoti. Slik bør det ikke være. Bildet av deg bør gå direkte fra deg til Yoti, for at det skal være innom færrest selskaper.

Det er dette avsnittet fra Instagram/Meta som gjør oss usikre:

«You can choose to upload a video selfie to verify your age. If you choose this option, you’ll see instructions on your screen to guide you. After you take a video selfie, we share the image with Yoti, and nothing else. Yoti’s technology estimates your age based on your facial features and shares that estimate with us. Meta and Yoti then delete the image.» 

Det betyr ikke at alderskontrollen nødvendigvis er dårlig. Men det er lov å pirke litt i løsningene og mene at de kunne ha vært bedre.

Vi leste også noen av sidene som omtaler alderskontrollen til Roblox. Den starter med at barnet kan benytte videoselfie for å estimere alderen. Det er bra, for da er det mange som slipper å sende inn kopi av pass. Kun dersom videoselfien ikke klarer å estimere alderen, må man sende kopi av ID.

Roblox samarbeider med selskapet Persona for å gjennomføre alderskontrollen. Persona er av samme type selskap som Yoti. Det er altså Persona, ikke Roblox, som sjekker at ID-en ser ekte ut. Persona sletter ID-kopien etter 30 dager, med mindre myndighetene krever kopi av en eller annen grunn. Man kan pirke og mene at Persona sitter for lenge på filene.

Roblox skriver også at et begrenset antall Roblox-ansatte har tilgang til ID-en frem til den blir slettet, i tilfelle noen brukere klager på alderskontrollen. Det betyr at det er to selskaper, og ikke bare ett, som kan se ID-en din. Generelt må man forvente at ansatte som jobber i selskaper som driver med alderskontroll, er bedre drillet i personvern enn ansatte som jobber i et spillselskap.

Men dette er bare pirk for deg som er ekstra nøye.

Roblox har for øvrig et avsnitt som sier: «Roblox or its service provider(s) may collect an image or video of you for safety or assurance purposes. Roblox does not use images or videos collected for these purposes to identify you. Processing of images or video by Roblox may occur on your device and in those cases, Roblox does not receive the images or video.»

(Hovedbilde øverst: Shutterstock / Krakenimages.)

Les også

• Australia innfører alderskontroll på søkemotorer
• Storbritannia har innført alderskontroll for sosiale medier og pornosider