EU leeftijdsverificatieapp: advies voor eind 2026

De Europese Commissie adviseert EU-lidstaten om voor eind 2026 gebruik te maken van een EU-leeftijdsverificatieapp, aldus een blogpost van Ius Mentis, die verwijst naar Nu.nl als oorspronkelijke bron. Het advies hangt samen met de regels rondom de Europese Digitale Identiteitsportemonnee, gebaseerd op Verordening 2024/1183, ook wel aangeduid als eIDAS 2.0.

Wat is de leeftijdsverificatieapp?

Volgens Ius Mentis is de app bedoeld om mensen in staat te stellen hun leeftijd of leeftijdsstatus op een privacyvriendelijke manier te delen met onlinediensten, zonder dat zij een kopie van een paspoort of identiteitskaart hoeven op te sturen. De portemonnee die hierachter zit, werkt als een soort digitale kluis waarin mensen identiteitsgegevens kunnen opslaan. Een van de functies stelt gebruikers in staat te bewijzen dat zij ouder zijn dan 18 jaar, zonder dat zij hun werkelijke geboortedatum hoeven te onthullen.

Het is van belang te vermelden dat Verordening 2024/1183, artikel 5bis lid 15, een duidelijke grens stelt: toegang tot essentiële diensten mag niet afhankelijk worden gemaakt van identificatie via de portemonnee.

Meta en de DSA

Dit advies verschijnt naast een afzonderlijke ontwikkeling. Volgens Ius Mentis zou Meta naar voorlopige inschatting artikel 32 van de Digital Services Act (DSA) schenden, omdat het platform geen enkele leeftijdscontrole uitvoert voor minderjarigen. Het gaat hier uitdrukkelijk om een voorlopige beoordeling en niet om een definitief besluit. Het is nog niet duidelijk of er een formele uitspraak of boete op is gevolgd. De suggestie van de Commissie lijkt te zijn dat platforms zoals Meta de leeftijdsverificatieapp zouden moeten gebruiken om dit soort bezwaren weg te nemen.

Omdat de bron voor dit alles een secundaire blogpost is en niet een primair officieel document, en omdat de exacte datum van het Commissie-advies niet wordt vermeld, dienen deze gegevens met enige voorzichtigheid te worden behandeld.

Wat betekent dit voor uw website?

Als uw website of onlinedienst toegankelijk is voor minderjarigen, krijgt leeftijdsverificatie op EU-niveau steeds meer aandacht van toezichthouders. Hoewel dit advies momenteel gericht is aan lidstaten en grote platforms, wijst de bredere ontwikkeling erop dat onlinediensten van alle omvangen uiteindelijk zullen moeten nadenken over hoe zij omgaan met leeftijdsgebonden toegang. Voor Nederlandse organisaties is het bovendien relevant dat de Autoriteit Persoonsgegevens toezicht houdt op de naleving van de AVG bij de verwerking van persoonsgegevens van minderjarigen. Voor nu is het een verstandige eerste stap om uw privacybeleid en gegevenspraktijken op orde te hebben. Onze AVG-nalevingschecklist en gids voor privacybeleidsvereisten zijn goede plaatsen om te beginnen.