I Brasil kostet det 153,7 millioner real å spørre om alder og tro på svaret

Kjernen: alderen oppgir brukeren selv

Myndigheten fant at plattformen utelukkende bygde på selvoppgitt alder, en metode brukeren manipulerer uten anstrengelse. Det er det samme designvalget man finner i tusenvis av europeiske tjenester: en nedtrekksliste med fødselsår, ingen kontroll, problemet ansett som løst. I Brasil regnes det ikke lenger som tilstrekkelig.

Bruddene gjelder både strømmen som er tilgjengelig uten registrering — å se appen uten å opprette konto — og den for innloggede. Presiseringen betyr noe: mange selskaper regner den uregistrerte besøkende som en ikke-bruker, og dermed utenfor pliktene sine. Det er feil: profilerer og sporer tjenesten, tar fraværet av konto ingenting bort.

Hva selskapet må gjøre, i tillegg til å betale

• Slette alle opplysninger som er samlet inn ulovlig
• Innføre pålitelige mekanismer for aldersverifisering, etter det digitale statuttet for barn og ungdom (ECA Digital)
• Sette kontoer for brukere under seksten automatisk til den mest restriktive personverninnstillingen

Hvorfor et brasiliansk vedtak angår Europa

LGPD er bygget på personvernforordningens arkitektur, og ANPD beveger seg i dialog med europeiske myndigheter. Aldersspørsmålet konvergerer dessuten overalt: Storbritannia krever effektiv aldersverifisering, EU diskuterer vern av mindreårige i forordningen om digitale tjenester, og det italienske tilsynet har allerede grepet inn flere ganger om mindreåriges tilgang til plattformer. Et vedtak som kjenner selvoppgivelse utilstrekkelig, vil bli sitert langt utenfor Brasil.

En realistisk merknad: å verifisere alder på ordentlig betyr å samle inn flere opplysninger, ikke færre — et dokument, en biometrisk opplysning, en tredjepart som bekrefter. Det er den uløste spenningen i hele dette feltet, og ingen av myndighetene som krever verifisering har ennå forklart hvordan det lar seg forene med dataminimeringsprinsippet. Det er problemet de neste to årene må løse.