Wat houdt leeftijdsverificatie in de praktijk in? Inzichten van experts

Door de steeds strengere regelgeving van overheden in het mondiale noorden worden bedrijven geconfronteerd met twee belangrijke uitdagingen: het voldoen aan de leeftijdsverificatievoorschriften, het waarborgen van de privacy van gebruikers en het bieden van een soepele digitale ervaring voor eindgebruikers. Een recent webinar op 30 september, georganiseerd door Sjoefti met bijdragen van de experts van de Age Verification Providers Association (AVPA), Goode Intelligence en het Information Commissioner's Office (ICO). De dynamische wereld van leeftijdsverificatie werd besproken..

Het panel, dat werd gemodereerd door Sofia Perez Flores, bestuurslid van de World Compliance Association, bestond uit Iain Corby, uitvoerend directeur van AVPA, Michael Murray, hoofd regelgevingsstrategie bij ICO, Alan Goode, CEO van Goode Intelligence, en Tom Gadsden, vicepresident productmanagement bij Shufti. De panelleden bespraken Leeftijds verificatie samen met de bijbehorende regelgevingstrends, de paraatheid van de sector, technologische doorbraken en effectieve organisatorische benaderingen van het leeftijdsverificatielandschap.

Wereldwijde regelgevingsontwikkelingen en de nalevingsplicht

Iain Corby benadrukte dat de invoering van leeftijdsverificatieregels te vergelijken is met een "tsunami" aan wetgeving wereldwijd, waarmee hij de online veiligheid onderstreepte. De Britse Online Safety Act (OSA) heeft uitzonderlijk strenge leeftijdsnormen ingevoerd voor websites met content voor volwassenen, games en sociale media. In Europa worden de regelgevingen voor autonome voertuigen op grote platforms gehandhaafd via de Wet op de digitale dienstverlening (DSA). Andere belangrijke regels zijn de minimumleeftijd van 16 jaar voor sociale media in Australië, de regelgeving van staten met betrekking tot audiovisuele content voor volwassenen in de VS, en de biometrische verificatie in Brazilië.

Tijdens het beantwoorden van een cruciale vraag over privacykwesties in verband met het leeftijdsverificatiemechanisme, wees Corby op de noodzaak van internationale standaarden. Normen kunnen de naleving in verschillende rechtsgebieden harmoniseren en tegelijkertijd ruimte bieden voor lokale nuances.. Het ontbreken van dergelijke harmonisatie kan ertoe leiden dat bedrijven binnen een bepaalde markt met tientallen of zelfs honderden verschillende wettelijke voorschriften te maken krijgen.

Corby verklaarde dat hun leden dagelijks 10 miljoen leeftijdscontroles uitvoeren, wat het belang van een vereenvoudiging van de leeftijdsverificatie onderstreept.

Het aanpakken van het omzeilen van antiviruswetgeving via VPN's 

Michael Murray besprak de uitdagingen van VPN-gebruik en andere omzeilingsmethoden. Hij benadrukte het misbruik van VPN's om leeftijdsverificatie te omzeilen. Uit een onderzoek van de Britse mediaregulator bleek dat 22% van de kinderen tussen 8 en 17 jaar liegt over hun leeftijd en zich op sociale media-apps voordoet als 18 jaar of ouder. Hoewel Michael het misbruik van VPN's erkende, benadrukte hij ook dat er legitieme redenen zijn om VPN's te gebruiken, zoals privacy of beveiliging.

Hoewel VPN's soms worden gebruikt om leeftijdsverificatie te omzeilen, betoogde de heer Murray dat de verantwoordelijkheid voor het handhaven van leeftijdsgrenzen bij het bedrijf zelf blijft liggen, ondanks het bestaan ​​van tools om controles te omzeilen. Bedrijven kunnen VPN-gebruikers opsporen en uitgebreidere controles uitvoeren. leeftijdscontroles om ervoor te zorgen dat gebruikers aan de leeftijdseisen voldoen 

Hij adviseerde bedrijven en organisaties om verdacht verkeer in de gaten te houden, gebruik te maken van geolocatieverificatie en samen te werken met aanbieders van leeftijdsverificatiediensten om maatregelen te treffen die het gewenste resultaat zullen opleveren. zonder de privacy in gevaar te brengen. Deze proactieve strategie garandeert dat aan de compliance-eisen wordt voldaan zonder de veilige digitale ervaring van gebruikers in gevaar te brengen.

Bedrijfsparaatheid en sectortrends

Tijdens zijn bespreking van de nalevingsplicht merkte Alan op dat er sinds juli 2024 een aanzienlijke toename is geweest in de implementatie van leeftijdsverificatiemechanismen. De AVPA-statistieken toonden aan dat er dagelijks 5 miljoen extra leeftijdscontroles op pornografische websites plaatsvinden. Deze toename van leeftijdscontroles was het gevolg van de implementatie van de Wet op online veiligheid in het Verenigd Koninkrijk. Goode wees erop dat de populaire apps voor digitale identiteitsverificatie en leeftijdsverificatie nog steeds de lijst aanvoeren in zowel de Google Play Store als de Apple App Store.wat wijst op een sterke acceptatie door gebruikers. 

Naast content voor volwassenen wees hij erop dat de toepassing van leeftijdsverificatie ook in andere sectoren toeneemt, zoals sociale media, videogames, online gokken, online winkelen en entertainment, en dat dit een grote zorg is bij producten en diensten met een leeftijdsbeperking. 

De panelleden merkten op dat organisaties hun technologische implementaties afstemmen op de aanbevelingen van regelgevende instanties, waarbij ze biometrische verificatie en documentauthenticatie integreren en de voortdurend veranderende eisen in de bestaande systemen verwerken. 

Technologische beveiliging tegen fraude

Naarmate hyperrealistische deepfakes, synthetische identiteiten en door AI gegenereerde avatars een steeds grotere bedreiging vormen, is een robuust AV-systeem met meerdere leeftijdscontrolelagen vereist.. 

Tom Gadsden, VP Product bij Shufti, lichtte de technische aspecten van de bovengenoemde uitdagingen toe. 

Het technische aspect van de bovengenoemde uitdagingen werd besproken door Tom Gadsden van Shufti. Hij beschreef hoe Shufti biometrische leeftijdschatting gebruikt. documentverificatieen detectie van levendigheid Het doel is om te voorkomen dat fraudeurs toegang krijgen, ten koste van de gebruikerservaring en privacy, en tegelijkertijd compatibel te blijven met de specifieke behoeften van de betreffende jurisdictie, terwijl er tegelijkertijd nauwkeurige mechanismen voor leeftijdsverificatie worden geboden.

Tom merkte op dat het belangrijk is om AI te testen onder verschillende demografische groepen, zodat niemand wordt gediscrimineerd en geen enkele groep wordt uitgesloten op basis van het feit dat ze tot een bepaalde groep behoren. De mogelijkheid om op verschillende manieren te verifiëren, zoals via gezichtsherkenning, documenten en het kiesregister, verbetert de toegankelijkheid en minimaliseert het aantal valse positieven.

Hardnekkige mythen en misvattingen

Het panel besprak verschillende misvattingen die verband houden met leeftijdsverificatie. De meest wijdverbreide mythe is dat de verificatieprocedure Regtech-bedrijven in staat stelt om 'honeypots' met persoonlijke informatie van gebruikers op te bouwen.. Iain Corby verduidelijkte dat leeftijdsverificatie niet identiteit verificatie:

Hij besprak ook het belang van zero-knowledge proof om deze mythe te ontkrachten. Het zorgt ervoor dat de aanbieder die de leeftijd van de gebruiker controleert, niet kan achterhalen welke website de betreffende gebruiker bezoekt, zelfs niet als de gebruiker de diensten van de aanbieder gebruikt om die website te bezoeken. 

Een andere veelvoorkomende misvatting die ter sprake is gekomen, is dat het gebruik van een VPN leeftijdsverificatie onmogelijk maakt. Zowel Corby als Michael Murray merkten op dat VPN-verkeer kan worden gemonitord en gemarkeerd, en dat aanbieders van leeftijdsverificatie naar believen verificatie kunnen opvragen van gebruikers die naar verluidt proberen beperkingen te omzeilen.

Corby heeft benadrukt dat het leeftijdsverificatieproces ineffectief kan worden doordat sommige bedrijven belangrijke verificatiefuncties uitschakelen. Hij waarschuwde:

Dit onderstreept het belang van een volledige implementatie en zorgvuldig gebruik van leeftijdsverificatiesystemen om tegelijkertijd aan de regelgeving te voldoen en gebruikers te beschermen.

Conclusie

De webinar benadrukt dat leeftijdsverificatie niet alleen een wettelijke verplichting is, maar ook een ethische eis. Bedrijven hebben de verantwoordelijkheid om zich aan de regelgeving te houden en tegelijkertijd de privacy van gebruikers te waarborgen en hen een probleemloze ervaring te bieden. Compliance is geen op zichzelf staande taak, maar moet gelijktijdig plaatsvinden met nauwkeurige processen en zorgvuldig toezicht, inclusief de volledige toepassing van leeftijdsverificatiesystemen en monitoring op omzeilingsmethoden zoals VPN's.

Technologisch en industrieel gezien is het gebruik van meerlaagse verificatie, biometrische authenticatie, documentauthenticatie en levendigheidsdetectie de weg vooruit. Voorkom dat minderjarigen toegang krijgen tot illegaal online materiaal. en om een ​​firewall te bieden tegen potentiële fraudebedreigingen zonder opdringerig en oneerlijk te zijn. Websites met content voor volwassenen lopen voorop wat betreft naleving van de regelgeving, en leeftijdsverificatie zal verplicht worden gesteld voor sociale media, games, e-commerce en entertainmentwebsites op grond van diverse wet- en regelgeving. De systemen voor leeftijdsverificatie zullen, mits succesvol geïmplementeerd, bedrijven helpen kinderen te beschermen, te voldoen aan wettelijke verplichtingen, het vertrouwen van gebruikers te behouden en een veiligere digitale omgeving te creëren. 

Blijf voorop lopen op het gebied van leeftijdsverificatie, ontdek krachtige oplossingen en bescherm uw gebruikers vandaag nog.