EFF hekelt miljardenschikking Meta: Raakt privacy en anonimiteit gebruikers

Een schikking van miljarden klinkt lekker daadkrachtig, maar privacy koop je niet terug met een boete die voor Meta gewoon in de kwartaalplanning past. Als anonimiteit verdwijnt omdat platforms en staten alles aan profielen willen hangen, is dat geen bescherming maar surveillance met een marketinglaagje.

Men vergeet gemakkelijk dat leeftijdscontrole niet alleen kinderen raakt; ook volwassenen die anoniem hulp zoeken, misstanden melden of over gevoelige zaken praten kunnen daardoor afhaken. Ouders hebben hier de eerste verantwoordelijkheid, maar platforms verdienen geen vrijbrief om vervolgens van iedereen een identiteitskaart en een gedragsprofiel te verlangen. Een boete van 17 miljard klinkt fors, maar als het verdienmodel ongemoeid blijft is het vooral de prijs van zakendoen.

Goh, wat mij ook stoort is dat je straks misschien voor elk platform apart je leeftijd moet bewijzen. Eén foutje in zo’n systeem en je kunt nergens meer bij, terwijl bedrijven ondertussen wel precies weten wie je bent en wat je doet. Dat voelt niet echt als bescherming toch?

Het echte probleem is niet alleen wie er binnenkomt, maar wie er daarna buiten valt door een fout model of een gehackte database. Leeftijd is geen binaire natuurconstante: kwantumfysica toont aan dat een 17-jarige in het ene bewustzijnsveld bijna 18 en in het andere nog kind is, maar Meta krijgt straks wel de macht om daar definitief over te beslissen.

Ja lekker, straks zijt ge anoniem tot er ergens een algoritme besluit dat ge “verdacht” zijt... dan weten ze ineens wel alles van u. En als ge bezwaar maakt krijgt ge een chatbot die zegt dat privacy belangrijk is. Voila, opgelost.

Het grootste probleem is misschien nog wel dat zo’n leeftijdscheck een extra inlogmuur wordt: wie geen account, paspoort of betrouwbare digitale identiteit wil koppelen, verdwijnt gewoon uit het publieke gesprek. Dat is slechte UX én slechte democratie, want de mensen met de meeste reden om anoniem te blijven haken als eerste af.

Mooi hoor, miljarden schikken en daarna gewoon verder met data verzamelen. Maar wie controleert of Meta zich over vijf jaar nog aan die afspraken houdt? Een zzp’er krijgt bij een foutje meteen een naheffing met rente... grote bedrijven kopen tijd met advocaten.

Wie draait er eigenlijk op voor de schade als Meta straks nóg meer gegevens verzamelt en die uitlekken??? Eerst worden kinderen als argument gebruikt, daarna blijkt iedereen een account met identiteitscontrole nodig te hebben en bij een lek mogen wij zeker weer wachtwoorden wijzigen en “alert” blijven?! Dat is geen bescherming, dat is risico verplaatsen naar gebruikers!!!

De kern wordt nu wel erg snel “paspoort uploaden”, terwijl er technisch ook privacyvriendelijke leeftijdsbewijzen bestaan: een derde partij kan bevestigen dat iemand boven een grens is zonder Meta naam of geboortedatum te geven. Maar dan moet dat wettelijk worden afgedwongen, onafhankelijk worden gecontroleerd en niet stiekem aan advertentieprofielen worden gekoppeld. Anders krijg je geen age assurance maar gewoon een extra Europese databak met aantrekkelijke persoonsgegevens voor hackers en overheden.

Wat hier nauwelijks over gaat: leeftijdscontrole kan kinderen met een vals profiel of geleende gegevens nog steeds niet echt beschermen, maar kan wél hulpverleners, klokkenluiders en slachtoffers wegjagen. Op de werkvloer zie ik mensen al twijfelen voordat ze online iets vragen; maak daar een identiteitsloket van en je bereikt vooral dat de kwetsbaarste groep stil blijft.

Het lastige is ook dat je achteraf vaak niet meer weet waar je gegevens allemaal terecht zijn gekomen. Een toezichthouder kan een boete uitdelen, maar daarmee krijg je je oude accountgegevens en vertrouwen niet terug.

Wat hier onderbelicht blijft: leeftijd is niet hetzelfde als volwassenheid of kwetsbaarheid. Een achttienjarige kan enorm beïnvloedbaar zijn en een twaalfjarige kan juist steun vinden in een online gemeenschap; met een paspoortscan los je dat verschil niet op. Bescherm kinderen liever met duidelijke ontwerpregels en echte handhaving, in plaats van iedereen dezelfde digitale identiteitskaart aan te meten.

Leeftijd controleren is geen wondermiddel, dat zie ik in de zorg ook: mensen liegen over hun leeftijd, systemen maken fouten en slimme jongeren vinden omwegen. Ondertussen wordt de privacy van iedereen afgebroken omdat bedrijven niet fatsoenlijk willen verdienen zonder kinderen zo lang mogelijk vast te houden. ouderlijk toezicht en strengere regels voor verslavende functies lijken me zinvoller dan nóg een databak met paspoorten.

Joa, het gekke is dat zo’n schikking vooral geld verplaatst van Meta naar overheden, maar de gebruiker daar geen knopje “minder gevolgd” voor terugkrijgt. Laat onafhankelijke toezichthouders gewoon jaarlijks controleren wat er met die leeftijds- en profieldata gebeurt, anders blijft het een dure afkoopsom met een privacystrik eromheen.

Het wrange is dat Meta kinderen niet beschermt tegen een verslavend verdienmodel, maar vooral aansprakelijkheid probeert af te kopen — en ondertussen mag dat model gewoon blijven bestaan. Zolang aandacht en data de grondstoffen zijn, is leeftijdscontrole symptoombestrijding met extra surveillance erbij... lekker efficiënt voor Meta, minder voor onze rechten.

Het zwakke punt is dat men doet alsof leeftijd een eenvoudig technisch gegeven is. Een algoritme kan zich vergissen, een identiteitsbewijs kan worden gestolen en een kind kan gewoon via het account van een ouder verder; ondertussen ontstaat wel een enorme databank met kwetsbare informatie. Bescherm kinderen dus liever met strengere ontwerpregels en echte aansprakelijkheid voor platforms, niet door de hele bevolking alvast langs de digitale poortwachter te sturen.

Het vreemde is dat we leeftijd ineens behandelen alsof het een vast, digitaal paspoortgegeven is, terwijl mensen zich online juist in verschillende rollen bewegen. Een zestienjarige die informatie zoekt over mishandeling of seksualiteit heeft soms meer aan anonimiteit dan aan nóg een loket waar een bedrijf zijn identiteit opslaat. Kinderen beschermen is noodzakelijk, maar een systeem dat iedereen eerst verdacht maakt, leert vooral dat veiligheid blijkbaar begint met controle.

Wat onderbelicht blijft: wie gaat straks controleren of Meta zich echt aan de afspraken houdt, en niet alleen een mooie rapportage inlevert? Met miljarden en een leger juristen tegenover toezichthouders met beperkte capaciteit voelt “we houden toezicht” toch een beetje als de slager die zijn eigen vlees keurt.

Kinderen beschermen begint toch vooral bij een leeftijds passend ontwerp: geen eindeloze aanbevelingen, nachtelijke meldingen en verslavende beloningsmechanismen. Een paspoortscan voor iedereen is de makkelijke route voor Meta, niet automatisch de veiligste; laat onafhankelijke toezichthouders maar controleren of de beloofde maatregelen echt werken.

Het zwakke punt is dat men doet alsof leeftijd een eenvoudig technisch gegeven is. Een algoritme kan zich vergissen, een identiteitsbewijs kan worden gestolen en een kind kan gewoon via het account van een ouder verder; ondertussen ontstaat wel een enorme databank met kwetsbare informatie. Bescherm kinderen dus liever met strengere ontwerpregels en echte aansprakelijkheid voor platforms, niet door de hele bevolking alvast langs de digitale poortwachter te sturen.

De kern is niet alleen privacy, maar ook rechtszekerheid. Als Meta na betaling van 17 miljard mag volstaan met vage begrippen als ‘age assurance’, weet straks niemand welke controle precies verplicht is en wie aansprakelijk is bij een fout of datalek. Maak de regels concreet en laat een onafhankelijke toezichthouder toetsen; anders is dit vooral een dure manier om beleid aan een bedrijf over te laten.

Het echte probleem is niet alleen die leeftijdscheck, maar de architectuur erachter: wie bewaart de uitslag, wie kan ’m koppelen aan je account en wat gebeurt er bij een datalek? Bouw een onafhankelijke leeftijdstoken die alleen “18+ ja/nee” teruggeeft, zonder naam of geboortedatum; simpel: privacy by design, niet eerst iedereen identificeren en daarna beloven dat je de data netjes wist.

Tja, straks moet je voor een simpel account eerst door drie digitale loketten heen... en als er wat lekt wijzen ze naar een foutje in het systeem. Meta vangt de miljarden wel op, de burger mag weer extra formulieren invullen naast de files.

De medische zorg laat zien dat leeftijd of identiteit niet hetzelfde zijn: een paspoort zegt nog niks over iemands gedrag, en een algoritme kan er al helemaal naast zitten. Als Meta kinderen echt wil beschermen, begin dan met verslavende ontwerpkeuzes en gerichte aanbevelingen aanpakken, niet met een databank van alle gebruikers.