Zawiadomienie trafiło do jednej spółki

16 lipca 2026 r. Ofcom, brytyjski regulator komunikacji, wszczął formalne postępowanie dotyczące środków weryfikacji wieku stosowanych przez TikTok Information Technologies UK Ltd. Chodzi o obowiązek z section 12 Online Safety Act 2023, a obowiązki te działają od 25 lipca 2025 r. Jeden wskazany podmiot, jeden wskazany przepis ustawy, jeden regulator, który uznał, że etap nieformalny się skończył.

Maksymalna kara na podstawie ustawy to GBP 18 milionów albo 10% właściwego światowego obrotu, w zależności od tego, która kwota jest wyższa. Dla spółki wielkości TikToka liczy się drugi człon, a pierwszy - po bieżącym kursie mniej więcej EUR 21 milionów - jest raczej podłogą niż sufitem. Ofcom zapowiedział, że zbieranie dowodów potrwa co najmniej trzy miesiące i że aktualizacja pojawi się w październiku 2026 r.

Czytane jako wiadomość, jest to jedna platforma pod lupą. Czytane jako sygnał, jest to znacznie szersza sprawa, ze względu na to, co Ofcom postanowił zakwestionować.

Sądzona jest metoda

Zastrzeżenie Ofcomu nie polega na tym, że TikTok nic nie zrobił. Polega na tym, że TikTok opiera się na szacowaniu wieku - wywodzeniu wieku użytkownika z sygnałów behawioralnych i profilowych, które użytkownik i tak emituje - zamiast na weryfikacji wieku. Szacowanie wieku wyraźnie nie figuruje w wytycznych Ofcomu jako metoda zdolna być wysoce skuteczna w weryfikacji wieku.

To rozróżnienie jest całą sprawą i nie kończy się na jednej spółce. Regulator, który wszczyna postępowanie na założeniu, że dana technika wypada poza jego własną listę dopuszczalnych metod, ostrzegł tę technikę, a nie tylko jej najbardziej widocznego użytkownika. Każdy operator usługi skierowanej do Wielkiej Brytanii, który wybrał szacowanie, ma tę samą ekspozycję, tyle że bez nagłówka w prasie.

Niewygodne dla zarządu jest to, że szacowanie nie wygląda jak luka. Wygląda jak kontrola. Wytwarza wiek, rejestruje decyzję i w dokumencie zgodności daje się opisać jako sprawdzenie wieku. Stanowisko regulatora jest takie, że taki opis nie czyni z niej sprawdzenia wieku.

Szacowanie wybrano, bo nie pyta

Szacowanie stało się standardem z powodu handlowego, nie technicznego. Nie wymaga przesłania dokumentu, nie powoduje porzuceń przy rejestracji i nie otwiera rozmowy o zgodzie biometrycznej, którą trzeba tłumaczyć użytkownikom albo inspektorowi ochrony danych. To sprawdzenie wieku, które na górze lejka nie kosztuje nic.

I właśnie na tym polega problem. Cecha, która uczyniła szacowanie atrakcyjnym, jest cechą, która czyni je niewystarczającym: działa dzięki temu, że nie pyta. Metoda zbudowana po to, by unikać tarcia, jest z konstrukcji metodą zbudowaną po to, by unikać momentu, w którym użytkownik twierdzi coś sprawdzalnego. Wytyczne Ofcomu uznają metody, które ten moment tworzą. Szacowanie zaprojektowano tak, by go pominąć.

Argument handlowy i argument zgodności wskazują więc w przeciwne strony, a każdy operator, który dokonał tego wyboru w 2025 r., zrobił to, zanim regulator odsłonił karty. To nie jest błąd oceny. To stanowisko, które teraz trzeba na piśmie przemyśleć od nowa.

Pułapka obchodzenia

Druga połowa ekspozycji przyszła tego samego dnia, od tego samego regulatora. Ofcom opublikował 16 lipca 2026 r. badanie, z którego wynika, że dzienne korzystanie z VPN w Wielkiej Brytanii mniej więcej się podwoiło od wejścia w życie obowiązków weryfikacji wieku: około 2,2 miliona użytkowników dziennie, wobec około 1,2 miliona przed 25 lipca 2025 r. Użytkownicy omijają kontrole mniej więcej dwukrotnie częściej niż wcześniej.

Brytyjska ministra technologii Liz Kendall oświadczyła, że VPN nie zostaną objęte bramką wiekową ani zakazane, a ciężar powstrzymania obchodzenia spoczywa na platformach. To spójny wybór polityczny. Dla operatora jest zarazem trudny do udźwignięcia: narzędzie służące do pokonania bramki wiekowej pozostaje poza zasięgiem, a za wynik i tak odpowiada on.

Zestawienie obu połówek daje obraz ostrzejszy, niż wynika z pierwszego czytania. Platforma może odpowiadać za wskaźnik obchodzenia, którego nie kontroluje, przy użyciu metody weryfikacji, na której być może nie wolno jej polegać. Nie to sugeruje zdanie "dodaliśmy sprawdzanie wieku", gdy pojawia się w materiale dla zarządu.

Co jest w zakresie, a co nie

To prawo brytyjskie. To UK Online Safety Act 2023, egzekwowany przez brytyjskiego regulatora, i nie obowiązuje on w Unii Europejskiej. Własne prace UE nad ochroną dzieci i weryfikacją wieku toczą się odrębnym torem, a nic w postępowaniu wobec TikToka nie zmienia pozycji prawnej operatora działającego wyłącznie w UE.

Zakres, który realnie gryzie, jest terytorialny, a nie korporacyjny. Operator z siedzibą gdziekolwiek w UE, który obsługuje użytkowników brytyjskich, podlega brytyjskiemu reżimowi niezależnie od miejsca rejestracji. A kategoria jest szersza niż platformy społecznościowe: alkohol, hazard, kosmetyki, noże, finanse, randki i gry - wszystkie wprowadzają na rynek brytyjski treści, produkty lub funkcje objęte ograniczeniem wieku. Nasza lektura, przedstawiona jako lektura, a nie jako prawo: kierunek jest wspólny po obu stronach kanału La Manche, a weryfikacja oparta na szacowaniu to metoda, która najpewniej zostanie sprawdzona jako pierwsza.

Działanie jest wąskie i konkretne. Ustalcie, na jakiej metodzie weryfikacji wieku wasza usługa faktycznie dziś się opiera i czy jest to metoda, którą wytyczne Ofcomu uznają za zdolną być wysoce skuteczna. "Mamy bramkę wiekową" nie jest odpowiedzią na to pytanie. Zadajcie je zespołowi produktowemu przed aktualizacją Ofcomu z października 2026 r., bo po tej dacie odpowiedź przestaje być kwestią planowania.

Czytaj dalej: UE pisze RODO na nowo  |  Niemcy mają teraz wyznaczonego regulatora AI