De nieuwe leeftijdsverificatie-app van de Europese Unie, ontworpen om platforms te helpen de leeftijden van gebruikers online te bevestigen, wordt voortdurend bijgewerkt terwijl functionarissen reageren op toenemende zorgen over veiligheid en privacy die door onderzoekers en beleidsmakers worden geuit.
De app maakt deel uit van een bredere EU-inspanning om kinderveiligheidsregels te handhaven onder de Digital Services Act, met als doel minderjarigen te verhinderen toegang te krijgen tot schadelijke of leeftijdsbeperkte inhoud. Gebruikers kunnen hun leeftijd bewijzen met methoden zoals nationale ID-kaarten, paspoorten of vertrouwde verificatie van derden, terwijl alleen een ja-of-nee bevestiging met platforms wordt gedeeld in plaats van volledige persoonlijke gegevens.
Europese functionarissen hebben het systeem gepromoot als een privacybeschermende oplossing die leeftijdscontroles standaardiseert tussen lidstaten, waardoor bedrijven minder gevoelige gebruikersgegevens hoeven te verzamelen.
De uitrol is echter overschaduwd door beveiligingszorgen. Onderzoekers hebben kwetsbaarheden geïdentificeerd in vroege versies van de app, waaronder zwaktes in hoe authenticatiecontroles op apparaten worden opgeslagen en beheerd. In sommige gevallen zouden deze fouten gebruikers of aanvallers in staat hebben gesteld om beveiligingen te omzeilen door lokale configuratiegegevens aan te passen, wat vragen oproept over de robuustheid van het systeemontwerp.
Aanvullende kritiek richt zich op de bredere risico’s van het koppelen van identiteitsverificatie aan online activiteiten. Experts waarschuwen dat zelfs privacygerichte systemen tijdelijk gevoelige gegevens moeten verwerken, wat aantrekkelijke doelwitten voor aanvallers kan creëren als deze niet goed wordt beveiligd.
De Europese Commissie heeft erkend dat eerdere versies van de app nog in ontwikkeling waren en benadrukte dat voortdurende updates bedoeld zijn om deze problemen aan te pakken voordat een volledige publieke uitrol plaatsvindt. Functionarissen stellen dat het uiteindelijke systeem aan hoge privacy- en beveiligingsnormen zal voldoen, hoewel onafhankelijke experts blijven pleiten voor verdere tests en waarborgen.
Het debat benadrukt een centrale uitdaging voor toezichthouders: het balanceren van kinderbescherming met gegevensprivacy en technische betrouwbaarheid. Hoewel de app een belangrijke stap vormt richting uniforme leeftijdsverificatie in heel Europa, zal het langetermijnsucces afhangen van de vraag of deze bestand is tegen echte beveiligingsdreigingen en het vertrouwen van het publiek kan behouden.