Als je ooit een PlayStation-account hebt aangemaakt of de leeftijdsverificatie van Meta hebt doorlopen, is de kans groot dat een externe dienst stilletjes meer van je persoonlijke gegevens heeft verzameld dan je je realiseerde.
Een nieuw rapport werpt een kritisch licht op de aanbieder van leeftijdsverificatie die door zowel PlayStation als Meta wordt gebruikt, en het beeld dat geschetst wordt is niet fraai. De dienst, waar beide platforms op vertrouwen om de leeftijd van gebruikers te bevestigen, met name voor jongere spelers, lijkt aanzienlijke tekortkomingen te hebben in de manier waarop het omgaat met de persoonlijke gegevens die tijdens dat proces worden verzameld.
Yoti liet ons in een reactie weten: "De beweringen in het artikel van het Georgia Institute of Technology, 'Online Age Checks Create a Pointless Privacy Risk', dat het leeftijdsverificatieplatform van Yoti gezichtsafbeeldingen van gebruikers doorstuurt naar derden, zijn volledig onjuist. Wanneer een individu een leeftijdscheck voltooit met onze technologie voor gezichtsleeftijdschatting, wordt hun gezichtsafbeelding uitsluitend binnen de eigen systemen van Yoti verwerkt met als enig doel de leeftijd te schatten. De afbeelding wordt niet gedeeld met derden. Zodra het proces van leeftijdschatting is voltooid, wordt de afbeelding onmiddellijk verwijderd. Onze systemen zijn zo ontworpen dat we gebruikersgegevens niet kunnen minen, verkopen of hergebruiken. Zodra een leeftijdscheck is voltooid, hebben we geen toegang meer tot gebruikersgegevens. Deze processen worden regelmatig en onafhankelijk gecontroleerd. We hebben de uitgevers van dit artikel aangeschreven en verzocht hun artikelen onverwijld in te trekken en feitelijke onjuistheden te corrigeren vóór herpublicatie. We hebben tevens verzocht om een gepubliceerde rectificatie waarin de schade wordt erkend die door deze onjuistheden is veroorzaakt."
PSN age verification screen
Gebruik code TRYHARD33 bij het afrekenen om deze aanbieding te verzilveren voordat de code verloopt.
Ontvang 33% korting op je GAMES+ abonnement
Wat de verificatiedienst daadwerkelijk verzamelt
Leeftijdsverificatie klinkt in theorie eenvoudig. Je bevestigt dat je oud genoeg bent om toegang te krijgen tot een platform of bepaalde content, en iedereen gaat weer over tot de orde van de dag. Het punt is echter dat dit op grote schaal vereist dat platforms gevoelige identiteitsgegevens overdragen aan een derde partij, en daar wordt het ingewikkeld.
De betreffende dienst verzamelt naar verluidt gegevens die veel verder gaan dan wat nodig is om een geboortejaar te bevestigen. Persoonlijke identificatiegegevens, in sommige gevallen scans van documenten, en gedragsgegevens lijken allemaal door het systeem te stromen. Het rapport wijst erop dat het beleid rondom dataretentie vaag is, dat de toestemmingsstromen voor gebruikers verwarrend zijn en dat er weinig duidelijkheid is over hoe lang deze informatie wordt bewaard of wie er nog meer toegang toe heeft.
Voor een dienst die zich tussen miljoenen gamers en twee van de grootste platforms ter wereld bevindt, is dat een aanzienlijk probleem.
Het gat tussen wat spelers verwachten en wat er werkelijk gebeurt
Het zit zo: de meeste spelers gaan ervan uit dat wanneer Sony of Meta hen vraagt hun leeftijd te verifiëren, dat proces binnen de eigen privacykaders van die bedrijven blijft. De realiteit is dat een externe leverancier het eigenlijke verificatiewerk doet, en die leverancier werkt onder zijn eigen databeleid, dat mogelijk niet overeenkomt met wat de privacypagina's van PlayStation of Meta je beloven.
Wat de meeste spelers ontgaat, is dat deze overdrachten zelden duidelijk worden uitgelegd tijdens het aanmeldproces. Je klikt door een paar schermen, bevestigt wat gegevens en gaat door. De gegevens die je zojuist aan een extern bedrijf hebt verstrekt? Dat deel wordt meestal begraven in de servicevoorwaarden die bijna niemand leest.
Dit is vooral belangrijk omdat leeftijdsverificatie in steeds meer regio's wettelijk verplicht wordt gesteld. Naarmate meer platforms wettelijk verplicht worden om de leeftijd van gebruikers te verifiëren, met name voor minderjarigen, zal de hoeveelheid gevoelige gegevens die door deze externe diensten stroomt alleen maar toenemen. Het nu goed inrichten van de privacyarchitectuur is geen optie, maar een noodzaak.
PSN privacy settings overview
Waarom dit anders uitpakt voor gamingplatforms
Zorgen over leeftijdsverificatie zijn niet nieuw in de techsector, maar in gaming komen ze harder aan. Platforms zoals het PlayStation Network beheren accounts die gekoppeld zijn aan aankoopgeschiedenissen, communicatielogboeken, vriendenlijsten en in sommige gevallen jaren aan gedragsgegevens. Wanneer een aanbieder van leeftijdsverificatie gecompromitteerd wordt of gegevens misbruikt, is de impact voor een accounthouder groter dan bij bijvoorbeeld een inlog voor een nieuwssite.
De situatie bij Meta voegt daar nog een laag aan toe. Met de focus op VR en social gaming via het Quest-platform verzamelt het bedrijf steeds persoonlijkere gegevens over hoe mensen fysiek bewegen en interageren in virtuele ruimtes. Het toevoegen van een leeftijdsverificatiedienst met twijfelachtige privacyvoorwaarden aan die infrastructuur roept terechte zorgen op die verder gaan dan alleen een gelekt e-mailadres.
Toezichthouders in de EU houden dit soort datastromen steeds nauwlettender in de gaten, en het momentum rond wetgeving voor digitale consumentenbescherming in de VS, inclusief de lopende wetgevingsactiviteiten in Californië rondom gamingrechten, suggereert dat platforms die leunen op ondoorzichtige externe diensten binnenkort met lastigere vragen geconfronteerd kunnen worden. Je kunt game reviews op GAMES.GG bekijken om te zien hoe privacygerelateerde functies steeds vaker een rol spelen bij de beoordeling van platforms.
Wat nu voor spelers en platforms
Op dit moment hebben noch Sony noch Meta publiekelijk gereageerd op de specifieke bevindingen in het rapport. Die stilte is opvallend, gezien hoe direct de bevindingen hun gebruikersgroepen raken.
Voor spelers is de onmiddellijke praktische realiteit beperkt. Je kunt leeftijdsverificatie niet weigeren als een platform dit vereist, en je hebt geen controle over wat een externe leverancier met gegevens doet zodra deze zijn ingediend. Wat je wel kunt doen, is alert zijn op meldingen over accountbeveiliging, je wachtwoorden voor platforms uniek en sterk houden en de komende weken officiële reacties van Sony of Meta in de gaten houden.
De bredere druk ligt nu bij toezichthouders en de platforms zelf. Leeftijdsverificatie wordt in steeds meer rechtsgebieden een wettelijke vereiste, wat betekent dat de infrastructuur erachter aan dezelfde privacynormen moet voldoen als de platforms die het verplichten. Externe diensten die opereren in een grijs gebied van vage retentievoorwaarden en onduidelijke toestemmingsstromen zijn een risico voor alle betrokkenen.
Voor meer context over hoe privacy en datapraktijken de gamewereld vormgeven, behandelt de sectie gaming guides platformfuncties en accountbeveiliging in detail.
Toezichthouders houden dit nauwlettend in de gaten. Hoe Sony en Meta publiekelijk reageren, en of ze hun verificatiepartner onder druk zetten om hun praktijken aan te scherpen, zal veel zeggen over hoe serieus de gamingindustrie de privacy van spelersgegevens neemt in aanloop naar een periode van veel strenger juridisch toezicht.
