Onderzoek: online leeftijdscontroles lekken gevoelige gegevens ^{CEFR B2}

Onderzoekers van de Georgia Institute of Technology en de University of California, Irvine presenteerden hun bevindingen op de IEEE Symposium on Security and Privacy-conferentie in San Francisco. Zij onderzochten Yoti, een in Londen gevestigd bedrijf voor leeftijdsverificatie dat naar schatting door 60% van de websites die leeftijdscontrole vereisen wordt gebruikt. Het onderzoek noemt klanten als Meta, OnlyFans, Sony PlayStation en TikTok.

Het team stelde vast dat sites die derden inschakelen vaak meer versturen dan een simpele leeftijdscheck. Een enkele verificatiepoging kan de gezichtsafbeelding van een gebruiker, het IP-adres en een apparaatfingerprint naar derde- en vierde-partijbedrijven sturen. Genoemde ontvangers zijn onder meer creditcardbedrijven, IP-geolocatieservices en datahandelaren, wat de hoeveelheid gevoelige gegevens bij buitenstaanders vergroot.

De studie signaleert ook problemen met handhaving: wetten in 25 Amerikaanse staten, die meer dan 40% van Amerikanen raken, schrijven digitale leeftijdscontroles voor, maar veel sites tonen geen effectieve naleving. Waar sites wel aan regels voldoen, vertrouwen ze users vaak toe aan derde partijen die data verzamelen en delen. Universitair docent Michael A. Specter stelde: "Er zijn wetten aangenomen en rechtszaken geschikt op basis van de belofte dat deze bedrijven gemotiveerd zijn om de gegevens van gebruikers privé te houden. We vonden dat de werkelijkheid daar scherp van verschilt."

Experts waarschuwen dat dit beleid het web kan fragmenteren. Universitair docent Harry Oppenheimer noemde het risico op een Amerikaans equivalent van de verschillen tussen landen, waarbij sommige staten extra stappen kunnen eisen om dezelfde pagina's te bekijken. Universitair hoofddocent Paul Pearce merkte op dat onderzoekers leeftijdsverificatie zagen bij sites die vanuit New York werden bezocht, een staat zonder zulke wet, en dat dit het open karakter van het internet buiten staatsgrenzen kan aantasten.