Vijf lidstaten experimenteren dit jaar al met de oplossing, maar ze lijken niet allemaal op dezelfde lijn te zitten. Op de persconferentie werd erop gewezen dat Frankrijk en Denemarken ver voorop lopen, terwijl Griekenland, Spanje en Italië achterblijven. Dit is de reden waarom sommige experts sceptisch zijn over het feit dat de digitale portemonnee binnen het vastgestelde tijdsbestek van kracht zal worden.
Een alternatief voor het Amerikaanse model
Onder de spelers die al zichtbaar zijn op de Europese markt voor leeftijdsverificatie bevinden zich Yoti, die TikTok gebruikt in Europa voor dit doel, samen met andere methoden zoals creditcards en documenten, en Personaeen aanbieder van identiteits- en leeftijdsverificatie die wordt gebruikt door platforms zoals Roblox, Discord en Reddit.
Deze laatste heeft een veel meer data-indringend model, een model dat de Commissie zegt te willen vermijden. De diensten omvatten in feite vingerafdrukverificatie, gezichtsherkenning, het screenen van iemands gezicht om het te vergelijken met dat op een bepaalde lijst, en het bewaren van al deze gegevens gedurende maximaal drie jaar.
In februari 2026, het kwam ook naar voren dat Persona duizenden bestanden online openbaar heeft gemaakt. Het bedrijf reageerde door te zeggen dat dit een geïsoleerde testomgeving was en dat de gegevens niet daadwerkelijk openbaar waren, en bovendien dat het niet samenwerkt met Amerikaanse overheidsinstanties om gegevens over gebruikers te verstrekken.
Hoe dan ook toont het Amerikaanse model de risico’s van leeftijdsverificatie op basis van massale verzameling en analyse van identificerende gegevens. Dit onderstreept de noodzaak van een Europees alternatief, een alternatief dat het concept naar een ander niveau tilt: niet zozeer “bewijs je identiteit zodat ik je leeftijd kan controleren”, maar “bewijs gewoon je leeftijd, zonder iets anders te onthullen.”
Brussel promoot een open source-architectuur, waarbij ruimte wordt gelaten voor zowel de lidstaten als de marktspelers om nationale of afgeleide versies te publiceren. Scytales en T-Systems werden tijdens de persconferentie genoemd als diensten om naar uit te kijken in Europa. Wie het systeem ook ontwikkelt, zal nog steeds rekening moeten houden met een ‘driehoekige’ architectuur, zeggen functionarissen: een derde partij verklaart dat de gebruiker aan het vereiste kenmerk voldoet, dat wil zeggen dat hij ouder is dan een bepaalde leeftijd, zonder dat de site documenten of andere persoonlijke gegevens ontvangt. Om het concept begrijpelijker te maken, heeft de Commissie de ervaring met Covid-certificaten aangehaald.
Een flagrante maas in de wet
Er blijft echter een duidelijke afstand bestaan tussen de technische belofte en de sociale realiteit van het probleem. Zoals op de persconferentie werd verteld, heeft de mini-portemonnee lijkt in de eerste plaats bedoeld om te voorkomen dat de site te veel over de gebruiker leert, maar veel minder om de meest triviale omzeiling van allemaal op te lossen: een minderjarige die de telefoon, inloggegevens of ID van een volwassene gebruikt. Met andere woorden: het systeem kan misschien de hoeveelheid persoonsgegevens die in omloop zijn verminderen, maar het elimineert niet automatisch het risico dat leeftijdsverificatie in de praktijk wordt omzeild.
Desondanks lijkt de mini-wallet momenteel de meest veelbelovende oplossing. De Commissie heeft echter duidelijk gemaakt dat dit niet de enige mogelijke oplossing is. De deur blijft open voor alternatieven, op voorwaarde dat ze ‘even effectief’ zijn. Pornhub is al betrokken bij de pilotfase, terwijl andere operators zijn uitgenodigd om deel te nemen.
Kortom, Europa zou het eerste grote beleidslaboratorium kunnen worden waar leeftijdsverificatie niet langer een formaliteit is, maar een echte infrastructuur wordt, met alle beloften en – niet te vergeten – alle risico’s die dit met zich meebrengt.
Dit verhaal verscheen oorspronkelijk in BEDRAAD Italië en is vertaald uit het Italiaans.
