01 september 2021
[Gids voor bedrijven] Online leeftijdsverificatie
Soms moet de leeftijd van uw klanten worden gecontroleerd. Bijvoorbeeld om ervoor te zorgen dat ze geen ongepaste beelden te zien krijgen en geen producten of diensten kunnen kopen waarvoor een minimumleeftijd geldt. Bovendien kunnen bedrijven hiermee aan wetgeving voldoen die erop gericht is om de online identiteit van minderjarigen te beschermen. De financiële consequenties van non-compliance zijn groot. Daarom kan wel gesteld worden dat betrouwbare online leeftijdsverificatie essentieel is.
YouTube en eigenaar Google kregen een in 2019 een boete van 170 miljoen dollar. Dat gebeurde, omdat ze het internetgebruik van kinderen onder de dertien zonder toestemming van hun ouders volgden. Dat was in strijd met de Children’s Online Privacy Protection Act (COPPA). Een van de manieren waarop het bedrijf de situatie probeert te verbeteren, is het installeren van online leeftijdsverificatiesystemen. Daarmee wordt de leeftijd van de gebruiker gecontroleerd.
Volgens het CBS gaven Nederlandse consumenten in 2020 een recordbedrag van bijna 2,6 miljard euro uit bij buitenlandse webwinkels binnen de Europese Unie. Dit is ruim 600 miljoen meer dan in 2019, een stijging van bijna 32 procent. Dit is de sterkste stijging die ze ooit hebben gemeten. Het is dus belangrijker dan ooit om uw leeftijdsverificatieproces goed op orde te hebben.
We zijn al gewend aan offline leeftijdsverificatie. Bijvoorbeeld wanneer u producten als alcohol, tabak of vuurwerk wilt kopen. U moet dan met een identiteitskaart, paspoort of rijbewijs uw leeftijd aantonen wanneer de winkelier denkt dat u jonger zou kunnen zijn dan de minimumleeftijd. Online leeftijdsverificatie is net zoiets. De gebruiker moet eerst zijn leeftijd aantonen. Pas dan kan hij iets bestellen, een site bezoeken, een dienst aanvragen of een andere actie uitvoeren.
Online leeftijdsverificatie kan op verschillende manieren plaatsvinden. Hieronder zullen we daar dieper op ingaan. Al deze methodes helpen organisaties om aan de wetgeving te voldoen. Ze zorgen ervoor dat ze klanten alleen toegang krijgen tot zaken waar ze oud genoeg voor zijn.
Dit is de regelgeving voor leeftijdsverificatie in een aantal belangrijke regio’s:
| Regio | Regelgeving |
| EU |
|
| VK |
|
| USA |
|
Dit zijn op dit moment de meest voorkomende manieren om de leeftijd te verifiëren.
| Methode | Beschrijving |
| Eenvoudige leeftijdsverificatie | Dit is vaak alleen de vraag aan de gebruiker of hij ouder is dan de minimumleeftijd die voor de site geldt. Uiteraard is dit gevoelig voor misbruik. Als iemand er echter op betrapt wordt dat hij gelogen heeft over zijn leeftijd, wordt zijn account vaak opgeheven. Hij handelt daarmee immers in strijd met de gebruiksvoorwaarden van de website. |
| Geboortedatum invullen | De gebruiker moet zijn geboortedatum invullen om zijn leeftijd te bevestigen. Dit gaat al iets verder dan alleen bevestigen dat je oud genoeg bent. Maar het is voor gebruikers nog steeds eenvoudig om te frauderen. |
| Inlezen van identiteitsgegevens | Hierbij wordt een identiteitsbewijs gefotografeerd of gescand. De site kan vervolgens met optische tekenherkenning de identiteit en leeftijd van de gebruiker bevestigen. |
| Leeftijdsverificatie bij aflevering | Dit geldt voor winkeliers die online bestellingen versturen. Bezorgers moeten het identiteitsbewijs te controleren bij aflevering van artikelen waarvoor een minimumleeftijd geldt. |
| Verificatie met een creditcard | Hierbij gaat men ervan uit dat degene die de kaartgegevens invoert volwassen is. Dit klopt echter niet als minderjarigen de creditkaart van hun ouders gebruiken. Of als ze op een andere manier aan de creditkaartgegevens van een volwassene komen. Aanvullende identiteitscontrole van de kaarteigenaar kan helpen om de identiteit te verifiëren. Denk bijvoorbeeld aan het versturen van een eenmalig wachtwoord. |
| Biometrische verificatie | Met behulp van biometrie, bijvoorbeeld gezichtsherkenning, kan een site de leeftijd van de gebruiker inschatten. Als de technologie iemand als te jong inschat, krijgt hij geen toegang tot de inhoud. Op dit moment overweegt men in Canada om een biometrisch systeem in te voeren voor de toegang tot pornografie. |
| Leeftijdsscreening | Leeftijdsscreening wordt gebruikt door sites als Twitter. Als een gebruiker zijn geboortedatum invoert, kan de site die gebruiken om adverteerders te informeren. Zo wordt voorkomen dat gebruikers ongepaste advertenties te zien krijgen. Een minderjarige krijgt bijvoorbeeld geen reclame voor alcohol te zien. |
| Beveiligde leeftijdsverificatie | Met een online tool kunt u uw identiteit met verschillende legitimatiebewijzen aantonen. Vervolgens kunt u elektronische identificatie (eID) gebruiken om uw leeftijd te bewijzen, wanneer daarom wordt gevraagd. |
| Continue bevestiging | Dit is gelinkt aan het eID. Een gebruiker verifieert eerst zijn leeftijd en identiteit. Vervolgens kunnen zijn gegevens bij elke volgende login of transactie eenvoudig worden gecontroleerd. |
Met ID Connect van Evidos biedt u uw klanten een eenvoudige en veilig online identificatiesysteem, inclusief leeftijdsverificatie. De tool wordt continu geüpdatet. Dit zorgt ervoor dat het de erkende eID’s van alle belangrijke markten accepteert. Op deze manier geeft u uw gebruikers een optimale gebruikerservaring wanneer u hun leeftijd moet controleren.
Britse gokbedrijven moeten hun klanten identificeren voordat ze mogen gokken. Ook moeten ze hun leeftijd verifiëren. Voordat de Gambling Commission deze wetgeving in 2019 invoerde, hadden gokkers 72 uur de tijd om geld te storten en te spelen, voordat ze geverifieerd moesten zijn. De nieuwe richtlijn voorkomt dat minderjarigen gedurende die drie dagen kunnen gokken, voordat ze hun leeftijd moeten verifiëren. Dit was een reactie op een rapport dat er in het VK 55,000 kinderen een gokprobleem hadden.
GameScorekeeper is een eSports gokplatform. Men maakte zich zorgen omdat er op wedstrijden werd gewed waarbij de meeste spelers minderjarig waren. Door de leeftijd van de spelers te verifiëren kunnen goksites voorkomen dat er op dergelijke wedstrijden wordt gewed. Het bedrijf gebruikt hier online leeftijdsverificatiesoftware voor.
In veel landen staat het online bestellen van alcoholische dranken nog in de kinderschoenen. In het VK is het echter al behoorlijk ingeburgerd. De grootste supermarktketens hebben alcoholische dranken opgenomen in hun bezorgassortiment. Veel ketens hebben samengewerkt met drankproducenten om een gedragscode op te stellen. Hierin staat dat bezorgers bij aflevering om een identiteitsbewijs moeten vragen wanneer de ontvanger niet duidelijk 18 jaar of ouder is. Dat is immers de wettelijke minimumleeftijd voor het kopen van alcohol en tabak.
In sommige Amerikaanse staten kan legaal cannabis worden gekocht. Daarvoor moet de klant echter wel verschillende identiteitsbewijzen laten zien. Er geldt namelijk een minimumleeftijd voor. Cannabis-webshops hoeven echter alleen maar een eenvoudige leeftijdsverificatie uit te voeren bij hun klanten.
Er bestaan veel WordPress plug-ins die website-eigenaars kunnen gebruiken om met een online leeftijdscontrole aan de regelgeving te voldoen. Er gaan echter stemmen op om de regels voor cannabis-webshops aan te scherpen.
De verificatie van de leeftijd en identiteit van nieuwe klanten maakt onderdeel uit van het klantonderzoek. Voor financiële instellingen in Europa is dit verplicht vanuit de Verordening Marktmisbruik. Met online leeftijdsverificatiesystemen en aanvullende controles kunt u aan deze verplichtingen voldoen.
Als u de leeftijd van uw klanten niet goed verifieert, loopt u een aantal risico’s. Bijvoorbeeld:
Een bedrijf dat producten en diensten levert waarvoor een minimumleeftijd geldt, kan zomaar in zwaar weer terechtkomen als blijkt dat ze minderjarigen toegang hebben gegeven tot alcohol, pornografie, gokspelletjes et cetera. De reputatie van een veilig bedrijf is dan verspeeld. En de naam van het bedrijf kan voor altijd zijn besmeurd. Maar u kunt voorzorgsmaatregelen treffen. U kunt de leeftijd van de klant tijdens het bestelproces controleren. Zo voldoet u aan de eisen die aan u als winkelier worden gesteld.
Het moge duidelijk zijn dat het ongewenst is dat kinderen online toegang hebben tot 18-pluscontent. Of het nu om gokken gaat, het kijken van porno of de beschikbaarheid van tabak en alcohol. De WHO meldt dat ongeveer een kwart van de jongens en ruim een vijfde van de meisjes in Europa toegeeft dat ze op hun vijftiende al minstens twee keer dronken zijn geweest. Of het nu gaat om alcohol of om e-sigaretten: leeftijdsverificatie is essentieel om 18-pluscontent buiten bereik van kinderen te houden.
Traditionele login-methodes met gebruikersnaam en wachtwoord worden steeds vaker gehackt. De inloggegevens van bepaalde sites lekken uit en criminelen maken daar misbruik van. Ze misbruiken de inloggegevens van gebruikers voor meerdere accounts. Het gebruik van een eID met leeftijds- en identiteitsverificatie is een effectievere en veiligere manier van inloggen.
Ook is het moeilijker om identiteitsfraude te plegen als iemand zijn eID gebruikt voor websites en betaalsystemen, in plaats van minder veilige methodes. Dit geldt ook voor fraude met terugboekingen, waar handelaars nogal eens mee te maken krijgen.
Regelmatig vragen ouders om transacties ongedaan te maken waarbij kinderen per ongeluk iets online gekocht hebben met de creditcard of betaalpas van hun ouders. Dit kan online bedrijven veel geld kosten. Met een effectieve leeftijdsverificatie kunt u voorkomen dat deze onbewuste aankopen plaatsvinden.
Online bedrijven kunnen de leeftijd op verschillende manieren verifiëren. Dat hangt af van de eisen die er aan het bedrijf worden gesteld. Soms is het essentieel dat een bedrijf een effectief systeem gebruikt om de leeftijd van een gebruiker te verifiëren. Dan wordt er een beveiligd leeftijdsverificatiesysteem toegepast. Bijvoorbeeld door de gegevens van een vertrouwd eID te gebruiken. Is het echter minder spannend is of is er geen wettelijke verplichting? Dan kunnen bedrijven ook gewoon een pop-up toevoegen die gebruikers vraagt om hun leeftijd te bevestigen. Er is niet één bepaald antwoord voor alle sectoren. Hierboven kunt u meer lezen over de verschillende leeftijdsverificatiemethodes.
Het is altijd al belangrijk geweest om kinderen online te beschermen. Wereldwijd zijn er allerlei wetten ingevoerd of aangescherpt om daarvoor te zorgen. Biedt u 18-pluscontent aan? Bijvoorbeeld gokken, alcohol, eSports, online pornografie of iets dergelijks? Dan is het extra belangrijk dat u uw klanten om een geldig bewijs van hun leeftijd vraagt. Bovendien kan het u beschermen tegen financiële verliezen. Denk aan fraude, hoge boetes en reputatieschade doordat minderjarigen content zien of artikelen kopen die niet toegestaan zijn.
Wilt u zeker weten dat uw leeftijdsverificatiesysteem altijd goed functioneert? Probeer ID Connect dan vandaag nog gratis uit.
Meer weten?
Neem dan contact met ons op, wij vertellen u graag meer.
