Kindercommissaris eist leeftijdscontrole VPN onder OSA

Kindercommissaris eist leeftijdscontrole VPN onder OSA

Nog maar drie weken geleden meldde Serve Legal dat de Britse Online Safety Act (OSA) een stijging van 1.800% in het gebruik van VPN's had veroorzaakt, omdat internetgebruikers manieren zochten om de nieuwe leeftijdscontroles te omzeilen. Nu domineert die maas in de wet het nationale gesprek - met de Children's Commissioner for England die waarschuwt dat VPN's gereguleerd moeten worden om te voorkomen dat jongeren onder de 18 toegang krijgen tot schadelijke inhoud.

VPN's: De maas in de wet die de OSA ondermijnt

De Online Safety Act (nog maar een paar weken geleden in werking getreden) verplicht platforms om "zeer effectieve" leeftijdscontrole in te voeren om te voorkomen dat minderjarige gebruikers toegang krijgen tot adult materiaal, gokken of schadelijke fora die gerelateerd zijn aan pornografie, zelfbeschadiging, eetstoornissen en zelfmoord. In reactie hierop hebben grote platforms zoals Pornhub, Reddit, X en Discord strenge leeftijdscontroles ingevoerd, variërend van gezichtsleeftijdsschatting tot het uploaden van ID's en bankverificatie.

Maar vrijwel onmiddellijk werden VPN's de meest gedownloade apps in het Verenigd Koninkrijk. Door het IP-adres en de locatie van een gebruiker te verbergen, stellen VPN's jongeren onder de 18 jaar in staat om deze controles volledig te omzeilen.

Commissaris: VPN's moeten leeftijdsgebonden zijn

Dame Rachel de Souza, de commissaris voor kinderen, drong er bij ministers op aan om deze kloof te dichten en vertelde dit aan BBC Newsnight:

"Natuurlijk hebben we leeftijdscontrole op VPN's nodig - het is absoluut een maas in de wet die gedicht moet worden en dat is een van mijn belangrijkste aanbevelingen."

Ze heeft aanbevolen dat VPN-aanbieders zelf robuuste leeftijdscontrolesystemen moeten implementeren om te voorkomen dat jongeren onder de 18 zich abonneren op hun diensten of deze gebruiken om toegang te krijgen tot pornografie en andere beperkte inhoud.

In een rapport schreef haar kantoor:

"De wet biedt bevoegdheden om de toegang van kinderen tot pornografie te beperken... Het probleem is dat er altijd manieren zullen zijn om maatregelen die de toegang beperken te omzeilen. Het bureau is bezorgd dat zelfs met de nieuwe regels gebruikers in staat zullen zijn om de beperkingen te omzeilen door het gebruik van Virtual Private Networks (VPN's). Binnen een dag nadat de nieuwe regels van kracht waren geworden, werd het gebruik van VPN's in het Verenigd Koninkrijk aangeprezen als een gemakkelijke omzeiling."

De omvang van het probleem werd verder benadrukt toen het online forum 4chan openlijk Ofcom trotseerde, wat de uitdaging onderstreepte van het afdwingen van naleving op een gefragmenteerd wereldwijd internet.

Leeftijdscontroles geven nu al vorm aan gedrag

Ondanks de toename van VPN's blijkt uit de eerste gegevens dat leeftijdscontroles sommige gebruikers ervan weerhouden om sites voor volwassenen te bezoeken.

• Pornhub rapporteerde een daling van 47% in verkeer tussen 24 juli (de dag voordat de regels van kracht werden) en 8 augustus.
• XVideos zag ook een daling van 47% in verkeer in dezelfde periode.
• OnlyFans zag het verkeer met 10% afnemen.

Dit suggereert dat, hoewel VPN's een workaround blijven, veel gebruikers niet bereid zijn om expliciete inhoud te koppelen aan geverifieerde accounts.

Compliance risico's voor platforms

Hoewel VPN's legaal blijven in het Verenigd Koninkrijk, legt de OSA de verantwoordelijkheid bij de platforms om aan te tonen dat ze effectieve, echte stappen ondernemen om jongeren onder de 18 te beschermen. Elk platform dat door gebruikers gegenereerde inhoud, forums of materiaal met leeftijdsbeperkingen host, valt onder de wet en riskeert boetes tot 18 miljoen pond of 10% van de wereldwijde omzet bij niet-naleving, opgelegd door Ofcom.

Cruciaal is dat regelgevers van platforms verwachten dat ze niet alleen hun interne leeftijdscontroles aanpakken, maar ook de praktische manieren waarop die controles kunnen worden omzeild.

Onafhankelijke online veiligheidsaudits van Serve Legal

Bij Serve Legal helpen we platforms om de effectiviteit van hun beveiligingen in de praktijk te testen door middel van onafhankelijke Online Safety Act Audits.

Onze audits simuleren echt gebruikersgedrag en maken gebruik van getrainde mystery shoppers van 13 jaar en ouder om te ontdekken waar systemen slagen en waar ze omzeild kunnen worden. We testen:

• Leeftijdscontrole bij aanmelden - Mogen accounts worden aangemaakt door jongeren onder de 18?
• Inhoudscontroles - Worden schadelijke materialen effectief geblokkeerd?
• Standaardinstellingen voor privacy - Beschermen de instellingen minderjarigen?
• Moderatieworkflows - Worden schadelijke interacties snel gemarkeerd?
• Mogelijkheden omzeilen - Inclusief VPN's, valse ID's of zwakke verificatietools.

De oproep van de kindercommissaris om VPN's te reguleren maakt duidelijk dat de naleving van de OSA zal blijven evolueren - en dat platforms zich moeten voorbereiden op een strenger toezicht.

Serve Legal biedt de onafhankelijke zekerheid die platforms nodig hebben om compliance aan te tonen, jonge gebruikers te beschermen en handhavingsacties te voorkomen.

Neem vandaag nog contact op met ons team voor een Online Safety Act Audit op maat van uw platform.