I dag er det at surfe på internettet som at gå gennem en endeløs by med områder for alle aldre. Der er dog også områder, der er uegnede for børn, hvad enten det skyldes indhold for voksne, hasardspil eller salg af alkohol. Det er her, aldersverifikation kommer ind i billedet , et sæt teknologiske værktøjer, der bruges til at verificere, at en person, der besøger et websted, er gammel nok til at være der sikkert.
Ideen er ikke at invadere nogens liv, men at implementere et smart filter, der beskytter unge mennesker og forhindrer virksomheder i at komme i juridiske problemer. Det handler ikke bare om at sætte kryds i en boks, hvor der står "Jeg er over 18", hvilket vi allerede ved ikke er særlig effektivt, men om at anvende robuste og sikre metoder , der garanterer lovlig og ansvarlig adgang, og som tilpasser sig de gældende regler i hvert område.
Den Europæiske Unions tilgang og loven om digitale tjenester
For at undgå en kaotisk blanding af forskellige regler i hvert land har Europa-Kommissionen fremmet en harmoniseret tilgang . Målet er, at EU-brugere nemt skal kunne bevise, at de er myndige, og frem for alt uden at efterlade spor af deres personoplysninger på internettet. Dette initiativ er en central del af implementeringen af Digital Services Act (DSA) , som har til formål at holde børn sikre online.
En teknisk løsning, ofte kaldet en mini-wallet , er blevet udviklet, der muliggør aldersbekræftelse uden at dele ID-kort eller andre følsomme oplysninger. Dette system er fuldt kompatibelt med de fremtidige europæiske digitale identitetswallets, der vil blive implementeret i alle medlemsstater. Fordelen ved denne model er dens fleksibilitet: Selvom den i øjeblikket fokuserer på personer over 18 år, kan den tilpasses forskellige aldersgrupper , f.eks. personer over 13 år, eller endda specifikke tjenester til pensionister.
Regler og principper i Spanien: AEPD's rolle
I vores land er dette en meget alvorlig sag. Den generelle lov om audiovisuel kommunikation kræver, at videoudbydere implementerer systemer, der forhindrer mindreårige i at få adgang til skadeligt indhold, såsom pornografi eller ekstrem vold. For at styre denne proces har det spanske databeskyttelsesagentur (AEPD) og anklagemyndigheden fremmet en statspagt med fokus på barnets bedste interesser.
Det spanske databeskyttelsesagentur (AEPD) har etableret en meget klar køreplan gennem et sæt principper på ti punkter. Det vigtigste er, at verifikationen skal være anonym for tjenesteudbyderen; det vil sige, at webstedet skal vide, at brugeren er myndig, men ikke behøver at vide præcis, hvem de er. Målet er for enhver pris at undgå profilering af brugere baseret på deres browsingaktivitet eller sammenkobling af deres aktivitet på tværs af forskellige platforme.
- Systemet skal garantere, at mindreårige ikke kan spores eller lokaliseres.
- Akkreditering bør fokusere på at demonstrere, at man er en autoriseret person og ikke for at bevise, at man er mindreårig.
- De forældremyndighed af forældre og grundlæggende navigationsrettigheder.
Tekniske metoder: Fra biometri til digitale tegnebøger
For at omsætte dette til praksis findes der adskillige teknologier. Nogle virksomheder bruger avanceret biometri kombineret med kunstig intelligens til at estimere alder gennem anonyme ansigtsscanninger. Andre mere traditionelle metoder omfatter upload af et officielt ID eller brug af et kreditkort, hvor der foretages en autorisationsanmodning for at validere kortet uden at opkræve noget.
Google har for eksempel implementeret Credential Manager API'en i Android. Denne teknologi bruger zero-knowledge proofs, en kryptografisk metode, der giver brugerne mulighed for at sige "ja, jeg er over 18" uden at afsløre deres navn, nøjagtige fødselsdato eller andre personlige oplysninger. Dette løser privatlivsproblemet, da webstedet modtager en binær bekræftelse i stedet for en kopi af brugerens dokumenter.
Kontoadministration og forældreovervågning
Når vi taler om personlige konti, såsom Google-konti, varierer minimumsalderen fra land til land. Hvis systemet registrerer, at en bruger muligvis ikke er gammel nok, gives der normalt en 14-dages frist, så brugeren kan bekræfte sin alder eller oprette forældrekontrol. Hvis dette ikke gøres, kan kontoen blive deaktiveret, og dataene slettet efter en vis periode.
For yngre børn giver værktøjer som Family Link forældre mulighed for at administrere deres børns digitale aktivitet . Det handler ikke kun om kontrol; det handler om at skabe et sikkert og lærerigt miljø, hvor kontoindstillingerne er tilpasset barnets modenhedsniveau og dermed overholder børnebeskyttelseslovgivningen.
Udfordringer og fremtiden for digital identitet
Ikke alle er enige om, hvordan man gør dette. Nogle foreslår, at operativsystemer eller appbutikker skal verificere alder på alles vegne. Dette indebærer dog risici, da det ville kræve deling af data med millioner af udviklere , der måske ikke har brug for disse oplysninger, som det er tilfældet med en simpel lommelygte-app.
Vejen fremad peger mod interoperabilitet . Det betyder, at brugerne vil have en enkelt, sikker digital legitimationsoplysninger, valideret af en betroet kilde (såsom regeringen), som de kan bruge på ethvert websted uden frygt for at blive sporet. Denne forvaltnings- og tillidsmodel udvikles i Europa for at skabe balance mellem børns sikkerhed og voksnes privatliv.
Beskyttelse af mindreårige online afhænger af en balance mellem strenge love, såsom dem, der er vedtaget af det spanske databeskyttelsesagentur (AEPD) og EU, og teknologier, der prioriterer anonymitet. Fra brugen af digitale tegnebøger og biometri til forældrekontrol er målet at skabe et økosystem, hvor den lovlige alder kan verificeres pålideligt uden at ofre personlig identitet eller borgernes digitale rettigheder.
