Een uitzondering geschreven door de auteur van de wet zelf
Op 26 augustus 2026 stemde de Senaat van Californië met 39 tegen 0 om Linux, de BSD-systemen en elk ander besturingssysteem met een vrije licentie vrij te stellen van de nieuwe leeftijdsverificatiewet van de staat, en het Huis van Afgevaardigden keurde de wijziging de volgende dag goed.
De wijziging, Assembly Bill 1856, herschrijft één definitie binnen AB 1043, de Digital Age Assurance Act die gouverneur Newsom in oktober 2025 ondertekende. Volgens de oorspronkelijke tekst zou elke aanbieder van een besturingssysteem vanaf 1 januari 2027 bij elke apparaatinstelling een leeftijdssignaal moeten verzamelen en een leeftijdscategorie moeten doorgeven aan elke geïnstalleerde app. AB 1856 voegt één uitsluiting toe: iemand geldt niet als aanbieder van een besturingssysteem als de software wordt verspreid onder een licentie die het kopiëren, herverspreiden en aanpassen toestaat.
Die ene bepaling raakt Debian, Fedora, Ubuntu, Arch Linux en Linux Mint, samen met FreeBSD en OpenBSD. Windows, macOS, iOS en Android houden de volledige verplichting, omdat Microsoft, Apple en Google ze verspreiden onder licenties die geen van die rechten toekennen.
De auteur van de wijziging is parlementslid Buffy Wicks, dezelfde wetgever die AB 1043 oorspronkelijk schreef.
Wat er verandert op 1 januari 2027
De tabel hieronder laat het feitelijke verschil zien dat de wijziging maakt, per categorie besturingssysteem, zodra de onderliggende wet ingaat.
| Besturingssysteem | Licentiemodel | Verplichting vanaf 1 januari 2027 |
|---|---|---|
| Windows, macOS, iOS, Android | Propriëtair, gecontroleerd door één leverancier | Moet bij installatie een leeftijdssignaal verzamelen en een leeftijdscategorie doorgeven aan elke app |
| Debian, Fedora, Ubuntu, Arch Linux, Linux Mint | GPL-, MIT-, BSD- of Apache-achtige licentie | Vrijgesteld onder AB 1856 |
| FreeBSD, OpenBSD en andere systemen met BSD-licentie | BSD-licentie | Vrijgesteld onder AB 1856 |
Aan de rest van AB 1043 verandert niets. Apps die zelf al leeftijdsbeperkt zijn, in een app store of op het open web, houden elke afzonderlijke leeftijdsverificatieplicht die al voor hen geldt, ongeacht op welk besturingssysteem ze draaien.
De datum die telt blijft 1 januari 2027, wanneer de onderliggende verzamel- en signaleringsplicht actief wordt voor iedereen die nog binnen het bereik valt.
Waarom een onhandhaafbare verplichting toch werd geschreven
De oorspronkelijke verplichting ging ervan uit dat er altijd een bedrijf achter een besturingssysteem staat, een bedrijf met een naam, een adres en een juridisch team dat een toezichthouder kan bereiken.
Die aanname klopt voor Windows, macOS, iOS en Android. Ze klopt niet voor een Linux-distributie die wordt uitgebracht door een stichting zonder winstoogmerk, een groep vrijwillige onderhouders of, gewoon, niemand in het bijzonder, en ze klopt al helemaal niet voor een fork die iemand in een weekend uit de broncode bouwt. Een verplichting om een leeftijdssignaal te verzamelen en door te geven moet aan iemand vastgeknoopt worden die beboet kan worden als hij het niet doet, en opensourcebesturingssystemen zijn juist zo gebouwd dat geen enkele partij die iemand moet zijn.
Wicks moest de uitzondering niet schrijven. Ze had al een wet aangenomen met echte steun, gedragen door voorvechters van kinderveiligheid die leeftijdscontroles wilden verplaatsen van het app-niveau, waar zelfopgave makkelijk te vervalsen is, naar het besturingssysteem, waar een controle eenmaal gebeurt en overal meereist. Opensource-onderhouders wezen op een specifieker probleem: het mechanisme kon zich fysiek niet vastklinken aan software die geen enkel bedrijf beheerst, en een wet die uiteindelijk het verspreiden van een aangepast besturingssysteem strafbaar maakt, is een veel groter gevecht dan iemand in Sacramento wilde beginnen.
Negen tegen nul in de Senaat wijst erop dat niemand in Sacramento dat gevecht wilde.
Het gat onder de Britse en Europese versies
Noch het Verenigd Koninkrijk noch de EU heeft deze uitzondering al geschreven, en beide bouwen hun leeftijdsverificatiesystemen op dezelfde aanname die Californië net heeft laten vallen.
De richtsnoeren van Ofcom onder de Britse Online Safety Act duwen leeftijdscontroles bewust naar het niveau van het besturingssysteem, zodat geen enkele afzonderlijke app de poort kan ontlopen: het besturingssysteem bevestigt eenmaal een leeftijdscategorie, en elke app erft die over. Windows 11, macOS Sequoia, iPadOS 18 en de meeste huidige Android-versies koppelen al bepaalde functies aan zo'n op identiteit gebaseerde leeftijdscontrole. De richtsnoeren gaan er, net als de oorspronkelijke wet van Californië, van uit dat er een verantwoordelijke leverancier aan de andere kant van het besturingssysteem staat.
De Europese Commissie werkt aan een ander maar verwant ontwerp: een zelfstandige leeftijdsverificatie-app, gebouwd om te koppelen aan nationale digitale identiteitsportefeuilles, die Frankrijk, Denemarken, Griekenland, Italië, Spanje, Cyprus en Ierland uitproberen voorafgaand aan een door de Commissie aanbevolen uitrol eind 2026. Dat EU-model steunt op nationale portefeuillebeheerders in plaats van op één leverancier van een besturingssysteem, maar heeft toch een verantwoordelijke partij nodig die de app en de portefeuille beheert, precies de rol die niet bestaat voor een Linux-distributie die niemand in het bijzonder beheerst.
Elk bedrijf in de EU of het Verenigd Koninkrijk dat op Linux gebaseerde apparaten verspreidt, van routers en netwerkopslag tot developer-laptops en kassaterminals, staat vandaag op datzelfde gat dat Californië net wetgevend heeft ontweken. Of Westminster of Brussel uiteindelijk dezelfde uitzondering schrijft, of in plaats daarvan probeert distributie en forking direct te reguleren, zal bepalen hoe ver een leeftijdsverificatieplicht kan reiken in software die niemand toebehoort.
Wij doen dit voor iedereen die probeert bij te blijven met wat technologie met ons leven doet. De mensen die het bouwen, en de mensen die het overkomt. Het Servola Journal bestaat zodat wat wij leren aan iedereen toebehoort.
Niemand betaalt ons hiervoor. Geen advertenties, geen betaalmuur, gratis voor iedereen. Wij geloven gewoon dat begrijpen wat ons allemaal overkomt niet zou moeten afhangen van wie het zich kan veroorloven ervoor te betalen.
Als dit je vandaag iets heeft gegeven, zeg ons dan om door te gaan. Volg ons, geef een like of schrijf een positieve reactie. Wij lezen elke reactie, en ze zijn wat ons in beweging houdt.
Lees hierna: Frankrijks rechter laat een blauwdruk na, geen enkel veto | Het EU-team achter DuckDB werkt nu bij AWS
