Discord is begonnen met het wereldwijd uitrollen van een nieuw leeftijdsverzekeringssysteem, maanden nadat het de oorspronkelijke plannen had uitgesteld vanwege sterke privacyzorgen. Het platform zegt dat de herziene aanpak het mogelijk zou moeten maken dat meer dan 90% van de gebruikers in een geschikte leeftijdsgroep wordt geplaatst zonder een ID of gezichtsscan in te dienen.
In plaats van elke gebruiker direct te vragen hun leeftijd aan te tonen, zal Discord aanvankelijk inschatten of een account toebehoort aan een volwassene of tiener met behulp van bestaande accountsignalen. Dit kan factoren omvatten zoals hoe lang een account al bestaat en de soorten servers waar het lid van is. Discord zegt dat privéberichten, oproepen en andere inhoud niet worden geanalyseerd voor dit doel.
Accounts die als volwassenen zijn geclassificeerd, blijven normaal Discord gebruiken. Tieneraccounts krijgen extra bescherming, waaronder beperkingen op leeftijdsbeperkte servers, kanalen en instellingen. Hun leeftijdsgroep wordt niet openbaar weergegeven op profielen of aan andere leden.
Gebruikers die denken dat Discord hen aan de verkeerde groep heeft toegewezen, kunnen hun leeftijd op verschillende manieren bevestigen. Afhankelijk van hun locatie en apparaat kunnen opties een creditcardcheck, Apple App Store of Google Play leeftijdsgegevens, Google Wallet, een video-selfie, verificatie van een overheids-ID of het herbruikbare AgeKey-inloggegevens omvatten.
Discord zegt dat het proces is ontworpen om de ontvangen persoonlijke informatie te minimaliseren. Verificatieproviders zouden alleen een leeftijdsgroepresultaat moeten teruggeven in plaats van de identiteitsdocumenten, betalingsinformatie of biometrische gegevens van een gebruiker. Geüploade informatie die voor verificatie is gebruikt, moet ook worden verwijderd nadat de controle is afgerond.
Die beloften worden onder de loep genomen omdat Discord eerder te maken heeft gehad met een datalek met zeer gevoelige verificatiegegevens. In 2025 hebben aanvallers een externe klantenserviceprovider gecompromitteerd die door Discord wordt gebruikt en toegang gekregen tot gegevens die gekoppeld zijn aan supportverzoeken.
Discord meldde later dat ongeveer 70.000 gebruikers mogelijk overheids-ID-foto’s hadden gekregen. Die documenten waren ingediend voor leeftijdsgerelateerde beroepsprocedures, waardoor het incident extra relevant is nu het bedrijf leeftijdsbeveiliging uitbreidt naar een veel groter publiek.
Het bedrijf zegt dat het handmatige beoordelingsproces dat bij dat lek betrokken was, nu volledig is stopgezet. Handmatige leeftijdsbeoordelingen worden in plaats daarvan afgehandeld via de age assurance-provider k-ID, terwijl Discord zegt zijn gegevensverwerkingspraktijken te hebben aangepast zodat het alleen de leeftijdsgroep van de gebruiker ontvangt.
Discord had oorspronkelijk een veel bredere uitrol gepland in 2026, maar stelde deze stap uit na tegenreactie van gebruikers. Het bedrijf breidde vervolgens het aantal beschikbare verificatiemethoden uit en verscherpte de eisen voor externe aanbieders.
Het nieuwe systeem wordt nu geleidelijk geïntroduceerd op verschillende accounts. Discord erkent dat de geautomatiseerde leeftijdsschattingen soms onjuist zullen zijn, waardoor de effectiviteit van de herziene aanpak afhangt van zowel de nauwkeurigheid van het classificatiesysteem als de vraag of de nieuwe privacywaarborgen voorkomen dat gevoelige verificatiegegevens een ander doelwit worden voor aanvallers.