Discords eenvoudigste leeftijdscheck werkt niet in het VK

Wat er deze week verandert

Discord begint deze week elk account in te delen in een van drie groepen, volwassene, tiener of onbevestigd, op basis van signalen die het al heeft in plaats van een document dat een gebruiker moet aanleveren. Meer dan 90 procent van de accounts wordt ingedeeld zonder dat iemand iets hoeft te doen, op basis van hoelang het account bestaat, met welke servers en games het verbonden is, en hoe actief het is geweest. Voor volwassenen verandert er niets. Tieners behouden berichten en spraakoproepen maar verliezen toegang tot leeftijdsgebonden servers en gevoelige afbeeldingen, en hun profiel blijft alleen zichtbaar voor vrienden. Onbevestigde accounts krijgen dezelfde beperkingen als tieners totdat het systeem, of de gebruiker zelf, de onduidelijkheid oplost.

Het datalek dat dit herontwerp moet voorkomen

Discords eerste poging tot leeftijdscontrole, aangekondigd in februari 2026, vroeg gebruikers om een identiteitsbewijs of een videoselfie via een externe leverancier, en die stortte binnen enkele weken in. Diezelfde leverancier had enkele maanden eerder al identiteitsbewijsfoto's en verificatieselfies van ongeveer 70.000 gebruikers blootgelegd bij een datalek, waardoor het bedrijf precies de categorie gegevens vroeg die net was uitgelekt. Discord zette die leverancier aan de kant, stelde de wereldwijde uitrol uit tot de tweede helft van 2026, en bouwde het systeem opnieuw op zodat het de meeste mensen bevestigt zonder ooit een document te vragen. Wie zijn leeftijd nog moet bevestigen, kan dat nu doen via een Stripe-kaartcontrole, een leeftijdssignaal van de app-store, of een gezichtsscan op het toestel zelf die volgens Discord de telefoon nooit verlaat.

Het gat dat de uitrol niet dekt

Het accountsignaalmodel dat de meeste gebruikers een upload bespaart, draait niet in het VK of in Australië, waar Discords eigen beschrijving van de uitrol zegt dat de schattingstool momenteel niet beschikbaar is, ook al zijn leeftijdscontroles daar al gestart onder lokale wetgeving. Dat gat sluit aan bij een standpunt dat de Britse toezichthouder Ofcom in 2026 op schrift stelde: het schatten van iemands leeftijd op basis van gedragspatronen, in plaats van verificatie via een document of een betaalmiddel, voldoet niet aan de bewijsdrempel die de Online Safety Act stelt aan een platform van de omvang van Discord. Een methode die bijna overal werkt zonder iets te vragen, stopt precies bij de grens waar een toezichthouder al heeft geschreven dat zo'n schatting niet volstaat.

Wat dit betekent voor elk ander platform

Discord bouwde zijn accountsignaalmodel om herhaling van het datalek van februari te voorkomen, niet om een toezichthouder tevreden te stellen, en draait daardoor nu twee verschillende producten in twee verschillende juridische omgevingen, een op inferentie gebaseerd overal waar de wet dat toestaat, en een op documenten gebaseerd overal waar dat niet zo is. Elk platform dat inzet op gedragssignalen om gebruikers geen ID te hoeven vragen, zal hetzelfde VK-vormige gat tegenkomen, en ook de eigen leeftijdsverificatierichtlijnen van de EU onder de Digital Services Act bewegen richting harder bewijs. De les voor wie leeftijds- of identiteitscontroles in een product bouwt, is dat de goedkoopste methode zelden degene is die elke markt zal toestaan.

Lees hierna: Loot boxes voor minderjarigen zijn nu illegaal in de eigen conceptwet van de EU  |  De ontwerper van Grok is gedaagde, niet het platform