Waarom dit ineens overal opduikt
De afgelopen paar jaar hebben nieuwe wetten veel gewone websites gedwongen om te controleren of hun gebruikers volwassen zijn. De Online Safety Act (de online-veiligheidswet) in het Verenigd Koninkrijk vereist nu leeftijdscontroles op veel sites, en meer dan twintig Amerikaanse staten hebben eigen regels aangenomen. Vergelijkbare wetten verschijnen ook in andere landen.
De meest gebruikelijke manier om deze controle te doen, is vragen om een overheids-ID of een gezichtsscan. Zo kom je een stap die vroeger zeldzaam was nu tegen op sociale media, op sites voor volwassenen, bij sommige games en zelfs bij een paar alledaagse apps.
Waar je ID echt naartoe gaat
Dit is het deel dat de meeste mensen missen: de website voert de controle meestal niet zelf uit. Hij geeft de taak door aan een apart leeftijdscontrolebedrijf waar je waarschijnlijk nog nooit van hebt gehoord. Je ID wordt daarheen gestuurd, gecontroleerd en – afhankelijk van het bedrijf – mogelijk enkele dagen tot enkele weken bewaard.
Dat betekent dat een foto van je paspoort of rijbewijs op de servers van een ander bedrijf kan belanden, soms in een ander land, onder regels die je nooit te zien krijgt. Er is geen enkele standaard voor hoe lang ze hem bewaren of met wie ze hem mogen delen.
Waarom dat een risico is dat je moet kennen
Een foto van je ID is een jackpot voor een identiteitsdief. In één afbeelding staan meestal je volledige naam, geboortedatum, ID-nummer en foto – bijna alles wat iemand nodig heeft om zich voor jou uit te geven. En je kunt je gezicht of je geboortedatum niet veranderen zoals je een gelekt wachtwoord kunt veranderen.
Elk bedrijf dat ID's opslaat wordt daarmee ook een doelwit. In een recent geval bereikten aanvallers een support-bedrijf dat door de chat-app Discord wordt gebruikt en gingen ze ervandoor met de overheids-ID-foto's van ongeveer 70.000 gebruikers. De aanvallers beweerden een veel grotere buit; het bedrijf betwistte dat aantal – maar zelfs het bevestigde cijfer is een hoop zeer persoonlijke documenten.
Wat je echt kunt doen
Blijf rustig en deel minder. Wanneer een site zowel het uploaden van een volledige ID als een gezichts-leeftijdsschatting aanbiedt, geeft de gezichtsschatting meestal minder over je prijs. Kijk voordat je iets uploadt wie de controle uitvoert en of ze zeggen je beeld meteen daarna te verwijderen.
Maak waar mogelijk de foto op dat moment in de app of website zelf, in plaats van een opgeslagen kopie te uploaden – zo blijft er niet ook nog een foto van je ID rondslingeren in je fotorol of je cloudback-up. En bewaar de originele kopieën van je eigen documenten op één plek die je zelf beheert, zoals een versleutelde kluis op je telefoon, in plaats van verspreid over chats, e-mails en downloads.
Waar Sealby om de hoek komt kijken
Sealby voert geen leeftijdscontroles uit en kan een site niet tegenhouden om naar je ID te vragen. Dat deel ligt buiten zijn bereik, en het beweert niet iets anders.
Wat Sealby wel kan doen, is je eigen kopieën van gevoelige documenten – ID, paspoort, verzekeringspapieren – versleuteld op je apparaat bewaren, met een sleutel die alleen jij hebt, zodat ze niet in een foto-app of een e-maildraad liggen te wachten om te lekken. Het web blijft om meer bewijs vragen van wie je bent; de kopieën die je bewaart verdienen een goed slot.
Dit is algemene uitleg, geen juridisch advies. Regels voor leeftijdscontrole verschillen per land en veranderen in de loop van de tijd, en elke site gaat anders om met je ID – bekijk de actuele regels en het beleid van de site zelf voor jouw situatie.