Foto: Shutterstock / Svet foto

Storbritannia har innført alderskontroll på pornosider og sosiale medier

Fra 25. juli 2025 må digitale tjenester som er skadelige for barn, ha reell alderskontroll for britiske brukere, det holder ikke at man krysser av for at man er over 18 år. Mange stater i USA har slike regler allerede og EU ble nylig ferdig med sine "barneregler" innen DSA.

De britiske reglene kalles «The Online Safety Act 2023» og gjelder blant annet:

  • Pornosider
  • Apper
  • Skytjenester
  • Videodelingsplattformer
  • Sosiale medier
  • Datingnettsteder
  • Søkemotorer

…som har skadelig innhold for barn.

En app som viser matematikkøvelser eller lar barn tegne blomster, er ikke skadelig og behøver derfor ingen alderskontroll. Skadelig innhold er for eksempel porno, selvskading og matforstyrrelser.

Loven sier at skadelige tjenester må ha «age verification» eller «age estimation» eller begge deler.

  • Age verification = eksakt alder = ID-basert
  • Age estimation = sannsynlig alder = ansiktskann eller e-postadressekontroll

De ulike typene for alderskontroll kan i prinsippet gjennomføres av tredjepart (for eksempel brukerens bank) som kun avslører overfor plattformen om brukeren er innenfor aldergrensen, uten å røpe noe annet om brukeren.

Til og med e-postadressen din kan noen ganger være nok til å sannsynliggjøre alderen. Det finnes tredjeparter som i noen tilfeller kan anslå når brukeren opprettet sin e-postadresse, det gir en indikasjon på brukerens alder. Eller kanskje tredjeparten finner e-postadressen brukt i en CV på nettet, da er brukeren antagelig en voksen person.

Lovteksten sier i paragraf 230-4 at det uansett ikke holder at brukeren krysser av for sin egen alder. En alderskontroll må være bedre enn det.

Det ser ikke ut til at den britiske loven direkte hindrer plattformene å ta imot kopi av pass eller andre persondata. Men det virker som at plattformene må ta høyde for godt personvern og at dette begrenser noe hva plattformene kan hente inn av persondata.

Det virker for øvrig ikke som at plattformene er interessert i samle inn persondata i forbindelse med alderskontroll, så langt virker det som at plattformene overlater til tredjepart å sjekke alderen.

Paragraf 81 i den britiske loven sier at plattformen må vise brukerne en lettlest tekst om hvordan alderskontrollen fungerer.

IT-selskapet Mcafee gir disse tre rådene for best personvern:

  • Velg aldersskann av ansiktet når dette er tilgjengelig (80 prosent av brukerne velger dette).
  • Unngå å sende kopi av ID når det er mulig, for å minimere datadeling.
  • Vær oppmerksom på at verifiseringsstatus kan bli lagret for å unngå gjentatte kontroller.

Lovteksten til The Online Safety Act finner du her.

(Hovedbilde øverst: Shutterstock / Svet foto)

Les også