EU KIDS Act: Nieuwe Social Media Regels voor Kinderen

Het Europese debat over kinderen en sociale media is een nieuwe fase ingegaan. De Europese Commissie heeft de EU KIDS Act voorgesteld, een verordening die strikte social media regels voor kinderen combineert met bredere eisen voor een veiliger platformontwerp. Voor Ierland, en de rest van de EU, draait het voorstel om meer dan alleen leeftijdsgrenzen; het wil ook de impact van algoritmes, notificaties, contact met vreemden, ouderlijk toezicht, leeftijdsverificatie en AI-metgezellen aanpakken om de digitale privacy en online veiligheid te vergroten, een visie die nauw aansluit bij de missie van Safegram en de Europese Commissie.

Belangrijkste punten

• De EU KIDS Act is een wetsvoorstel, nog geen definitieve wet. Het Europees Parlement en de Raad kunnen de tekst tijdens onderhandelingen nog wijzigen.
• Volgens het voorstel mogen kinderen onder de 13 geen social media-accounts hebben; 13- en 14-jarigen kunnen beperkte accounts gebruiken onder toezicht van een voogd; zelfstandige accounts zijn toegestaan vanaf 15 jaar.
• Voor 13- en 14-jarigen beschrijft het voorstel tools voor ouderlijk toezicht die altijd aan staan, goedgekeurde contacten en een dagelijkse tijdslimiet van maximaal één uur.
• Leeftijdscontroles moeten betrouwbaarder worden dan simpelweg een geboortedatum invullen, waarbij privacyvriendelijke methoden worden gebruikt die de leeftijd verifiëren zonder de identiteit aan het platform te onthullen.
• Diensten voor minderjarigen krijgen te maken met beperkingen op 'infinite scroll', automatisch afspelen, bepaalde beloningen voor interactie, slaapverstorende meldingen en ongevraagd contact met vreemden.
• Profielen van minderjarigen zijn standaard privé. Aanbevelingssystemen moeten prioriteit geven aan veiligheid en mentaal welzijn in plaats van maximale interactie.
• AI-metgezellen en chatbots voor minderjarigen krijgen specifieke beperkingen, zoals het standaard uitschakelen van functies in bepaalde contexten en waarborgen tegen ontwerpen die emotionele afhankelijkheid stimuleren.
• Ierland handhaaft al bestaande regels: Coimisiún na Meán startte op 8 september 2026 een eerste formeel onderzoek onder de Online Safety Code naar X, vanwege zorgen over mogelijk ineffectieve leeftijdscontrole en ouderlijk toezicht. Dit onderzoek loopt nog en is geen vaststelling van een overtreding.

Het belangrijkste detail: dit is een voorstel

De cijfers in de koppen trekken waarschijnlijk de meeste aandacht: geen social media onder de 13, ouderlijk toezicht op 13 en 14, en autonome accounts vanaf 15.

Maar de juridische status is cruciaal.

De Europese Commissie heeft het voorstel voor de KIDS Act op 17 september 2026 aangenomen. Het moet nu worden beoordeeld door het Europees Parlement en de Raad. Deze instanties kunnen de tekst nog wijzigen voordat de verordening definitief wordt.

Ouders, scholen en platforms moeten het huidige voorstel dus nog niet beschouwen als bindende wetgeving. Wat wél nuttig is, is het begrijpen van de koers die Europa vaart.

De Commissie stelt een model voor waarin leeftijdsgrenzen en een veiliger ontwerp hand in hand gaan. De kernboodschap is dat het beschermen van kinderen online niet alleen kan afhangen van een simpel invulveld voor de geboortedatum of van ouders die handmatig alle veiligheidsinstellingen moeten zoeken nadat een account al is aangemaakt.

Een drie-stappenmodel voor leeftijd

Het voorstel introduceert een gefaseerde aanpak voor toegang tot sociale media.

Onder de 13 jaar kunnen kinderen geen eigen accounts aanmaken. Een strikte uitzondering zou beperkte toegang tot kindgerichte videodiensten mogelijk maken via het account van een ouder, met gepersonaliseerde feeds en zoekfuncties uitgeschakeld en een door de ouder beheerde tijdslimiet.

Op 13- en 14-jarige leeftijd kan een voogd een beperkt "mini-account" aanmaken. De tools voor ouderlijk toezicht blijven actief, contacten moeten worden goedgekeurd en het dagelijkse gebruik is beperkt tot maximaal één uur.

Vanaf 15 jaar kunnen jongeren hun eigen account openen en beheren — maar de dienst moet nog steeds voldoen aan de beschermingsregels voor minderjarigen uit het voorstel.

Dat onderscheid is essentieel. Het voorstel zegt niet simpelweg dat een tiener op zijn vijftiende een volwassen gebruiker wordt. Het scheidt de zelfstandige controle over het account van de veiligheidsverplichtingen die platforms verschuldigd blijven aan gebruikers onder de 18.

Leeftijdsverificatie zonder social media in een ID-database te veranderen

Een van de moeilijkste vragen bij online regulering op basis van leeftijd is: hoe weet een platform hoe oud een gebruiker is zonder meer identiteitsgegevens te verzamelen dan nodig is?

Het voorstel van de Commissie probeert expliciet het bewijs van leeftijd te scheiden van de identiteit.

In de toelichting staat dat platforms gecertificeerde oplossingen voor leeftijdsverificatie moeten gebruiken die onafhankelijk zijn van het platform zelf. De Commissie wijst hierbij op de EU-app voor leeftijdsverificatie en, op termijn, de European Digital Identity Wallet als voorbeelden.

Het principe is dat de dienst alleen het resultaat ontvangt dat nodig is — bijvoorbeeld of een gebruiker boven of onder een bepaalde grens zit — in plaats van een kopie van een paspoort, identiteitsbewijs of volledig profiel.

De Commissie stelt ook dat de aanpak gebruik moet maken van privacyvriendelijke technieken, waaronder zero-knowledge proof technologie, zodat de verificatie zelf niet kan worden gebruikt om een persoon te identificeren, te lokaliseren, te volgen of te profileren.

Elke lidstaat zou ten minste één gratis manier moeten bieden om leeftijd aan te tonen, ook voor mensen zonder digitale identiteit.

De Commissie stelt privacyvriendelijke leeftijdscontroles voor, ontworpen om een leeftijdsgrens aan te tonen zonder identiteitsbewijzen aan het platform te overhandigen.

Waarom zelfopgegeven geboortedata niet langer volstaan

Jarenlang vertrouwden veel diensten erop dat een gebruiker simpelweg een geboortedatum typte. De KIDS Act zou expliciet afstand nemen van dat model voor diensten die onder de wet vallen.

De Commissie stelt dat de leeftijd moet worden vastgesteld via gecertificeerde verificatiesystemen. Er worden ook controles voorgesteld voor bestaande accounts: binnen zes maanden na de inwerkingtreding moeten platforms bepalen of huidige gebruikers onder de 15 zijn. Accounts moeten worden uitgeschakeld als de gebruiker onder die grens zit of als de leeftijd niet kan worden vastgesteld.

Voor veel bestaande accounts van volwassenen zegt de Commissie dat extra verificatie wellicht niet nodig is als een aanbieder al een betrouwbare schatting van de leeftijd heeft op basis van diverse signalen.

Deze balans zal tijdens de onderhandelingen nauwlettend worden gevolgd, omdat leeftijdsverificatie twee problemen tegelijk moet oplossen: het handhaven van zinvolle regels en het vermijden van onnodige gegevensverzameling.

De feed zelf moet veranderen

Het voorstel gaat veel verder dan alleen de leeftijd van het account. Voor minderjarigen is het verboden om bepaalde ontwerptechnieken te gebruiken die bedoeld zijn om dwangmatig of overmatig gebruik uit te lokken.

De Commissie noemt specifiek: eindeloos automatisch afspelen (autoplay), infinite scroll zonder betekenisvolle pauzes, meldingen die een kind terug naar de app lokken, beloningen voor het posten voor een groot publiek en 'streaks' die gebruikers straffen als ze niet elke dag terugkeren.

Diensten moeten ook effectieve tijdslimieten en gebruikspauzes instellen rondom slaap- en schooltijd.

Aanbevelingssystemen krijgen een ander doel voor minderjarigen. De Commissie stelt dat feeds moeten worden geoptimaliseerd voor veiligheid, kwaliteit en mentale gezondheid in plaats van voor maximale betrokkenheid (engagement).

Content van accounts die een jongere actief heeft gekozen te volgen, moet voorrang krijgen. Personalisatie op basis van tracking moet standaard uitstaan, gegevens van buiten de dienst mogen hiervoor niet worden gebruikt en platforms moeten aanbevelings-"rabbit holes" vermijden.

Kinderen moeten ook een makkelijke manier hebben om hun feed te resetten en er moet minstens één feed-optie zijn zonder profilering.

Het voorstel beperkt verschillende functies voor interactie en contact voor minderjarigen en vereist standaard veiligere instellingen.

Standaard privé, contact met vreemden beperkt

Het voorstel verandert ook de standaardinstellingen voor het sociale netwerk van een minderjarige.

De Commissie stelt dat niemand een kind een bericht mag sturen zonder voorafgaande toestemming. Minderjarigen mogen niet verschijnen in suggesties voor contactpersonen, mogen niet zonder toestemming aan groepen worden toegevoegd en moeten gebruikers anoniem kunnen blokkeren.

Hun content mag alleen zichtbaar zijn voor geaccepteerde contacten, hun contactgegevens mogen niet openbaar worden gemaakt en livestreaming moet standaard zijn uitgeschakeld.

Deze bepalingen zijn belangrijk omdat ze online veiligheid verschuiven van een model waarbij jongeren zelf de juiste privacy-instellingen moeten vinden, naar een model waarbij het platform standaard in de veiligste stand staat.

AI-metgezellen nu onderdeel van kindveiligheidsbeleid

De KIDS Act dekt ook expliciet AI-metgezellen en chatbots. Dit weerspiegelt hoe snel de digitale omgeving van kinderen verandert.

Onder het voorstel van de Commissie mogen AI-chatbots voor minderjarigen geen ontwerpen gebruiken die menselijke relaties simuleren op een manier die emotionele afhankelijkheid kan creëren.

Standaard mogen ze eerdere gesprekken van een kind niet meenemen naar latere interacties. Ze moeten voor de lancering worden getest op risico's voor kinderen en daarna voortdurend worden gemonitord.

Voor kinderen onder de 13 verloopt de toegang via tools voor ouderlijk toezicht. Wanneer een chatbot is ingebouwd in een ander platform of spel, mag deze niet automatisch inschakelen en moet deze eenvoudig uit te schakelen zijn.

Ouders krijgen tools, maar platforms behouden de verantwoordelijkheid

Het voorstel geeft ouders aanzienlijke controlemogelijkheden, zoals het beheren van schermtijd, het goedkeuren van contacten en het rapporteren van schadelijke content namens het kind.

Voor accounts van 13- en 14-jarigen zouden deze tools altijd actief zijn.

De Commissie benadrukt echter dat ouderlijk toezicht de verantwoordelijkheid van het platform niet vervangt. Voor de grootste platforms wordt de bewijslast omgedraaid: zij moeten een gedetailleerd nalevingsplan opstellen en dit onafhankelijk laten auditeren voordat ze hun diensten aan kinderen aanbieden.

De boetes kunnen volgens de Commissie oplopen tot 6% van de wereldwijde jaaromzet bij overtredingen.

De voorgestelde regels geven ouders sterkere tools, terwijl de juridische verantwoordelijkheid voor een veilig ontwerp bij de platforms blijft liggen.

Waarom dit nu relevant is in Ierland

Ierland begint niet bij nul. Coimisiún na Meán handhaaft al de Ierse Online Safety Code voor videoplatforms.

Op 8 september 2026 opende de toezichthouder het eerste formele onderzoek onder deze code naar X. Het onderzoek richt zich op zorgen over de mogelijk ineffectieve implementatie van leeftijdscontrole en ouderlijk toezicht. De toezichthouder stelde dat bepaalde functies mogelijk moeilijk te vinden zijn of onvoldoende onder de aandacht worden gebracht tijdens het aanmelden.

Het onderzoek loopt nog. Het is belangrijk om een onderzoek niet te verwarren met een uitspraak; er is nog niet vastgesteld dat X de regels heeft overtreden. De timing onderstreept echter waarom leeftijdsverificatie en ouderlijk toezicht verschuiven van vrijblijvend beleid naar afdwingbare regelgeving.

Wat het voorstel kan betekenen voor Safegram

De huidige koers van Safegram op het gebied van tienerveiligheid richt zich al op leeftijdscategorieën, gekoppelde tieneraccounts, beperkte vindbaarheid en contactcontroles.

Safegram scheidt verificatie ook van de publieke identiteit. Via Didit kan een gebruiker worden geverifieerd voor veiligheid zonder dat zijn wettelijke identiteit publiekelijk zichtbaar hoeft te zijn. Safegram slaat zelf nooit ID-documenten of biometrische gegevens op.

De KIDS Act gebruikt echter een specifiekere leeftijdsstructuur dan het huidige 13+ model van Safegram. Mocht het voorstel wet worden en Safegram onder de reikwijdte vallen, dan zal Safegram moeten toetsen of de leeftijdsgroepen en tijdslimieten exact overeenkomen met de definitieve wettelijke eisen.

Dit geldt ook voor AI. Elke AI-interactie op Safegram die toegankelijk is voor minderjarigen, moet worden getoetst aan de regels voor emotionele afhankelijkheid en ouderlijk toezicht.

Safegram claimt geen naleving van een wet die nog in onderhandeling is. De status van producten zal duidelijk onderscheid blijven maken tussen live functies, bètatests en geplande controles.

De grootste verandering: veiligheid als ontwerpeis

Het meest ingrijpende deel van de KIDS Act is misschien niet de exacte leeftijd, maar het principe erachter.

Jarenlang werd online kindveiligheid behandeld als een verzameling optionele instellingen. De KIDS Act draait dit om: voor minderjarigen wordt de veiligste staat de standaard.

Het platform moet zijn ontwerp rechtvaardigen, in plaats van dat het kind of de ouder handmatig elke bescherming moet ontdekken.

De beleidsrichting is duidelijk: leeftijdsverificatie, privacy, ouderlijk toezicht en algoritmes worden gezien als onderdelen van hetzelfde systeem. Voor gezinnen betekent dit dat de vraag niet langer alleen is: "Vanaf welke leeftijd mag mijn kind op social media?", maar vooral: "In wat voor soort omgeving komt mijn kind terecht?"

Veelgestelde vragen

Is de EU KIDS Act al een wet?

Nee. De Europese Commissie heeft op 17 september 2026 een wetsvoorstel aangenomen. Het Europees Parlement en de Raad moeten nu onderhandelen over de definitieve tekst.

Vanaf welke leeftijd mogen kinderen sociale media gebruiken?

Onder het huidige voorstel mogen kinderen onder de 13 geen eigen accounts hebben. 13- en 14-jarigen mogen beperkte accounts onder toezicht gebruiken. Zelfstandig accountbeheer begint bij 15 jaar.

Krijgen 13- en 14-jarigen een tijdslimiet?

Het voorstel beschrijft een dagelijkse limiet van maximaal één uur voor accounts onder toezicht van een voogd voor de leeftijd van 13 en 14 jaar.

Moeten platforms het paspoort van een kind inzien?

Het voorstel probeert dit te voorkomen. Gecertificeerde verificatietools moeten de leeftijd bevestigen zonder dat het platform identiteitsbewijzen ontvangt of de volledige identiteit leert kennen.

Wordt 'infinite scroll' voor iedereen verboden?

Nee. De besproken beperkingen in dit voorstel zijn specifiek bedoeld voor diensten en ervaringen die door minderjarigen worden gebruikt.

Vallen AI-chatbots ook onder de regels?

Ja. Het voorstel bevat regels voor AI-metgezellen om risico's zoals emotionele afhankelijkheid en automatische activatie bij kinderen te verminderen.

Wat gebeurt er momenteel in Ierland?

Coimisiún na Meán is op 8 september 2026 een formeel onderzoek gestart naar X vanwege mogelijke tekortkomingen in leeftijdsverificatie en ouderlijk toezicht. Dit is een lopend onderzoek, geen schuldigverklaring.

Wat is de link met Safegram?

Safegram past al leeftijdsgebonden bescherming en ouderlijk toezicht toe. Als de KIDS Act wet wordt, zal Safegram zijn systemen toetsen aan de definitieve tekst en de status van elke veiligheidsfunctie verifiëren voordat naleving wordt geclaimd.

Bronverwijzingen

Europese Commissie — “EU KIDS Act: helping children navigate a safer online world”, 17 september 2026. https://commission.europa.eu/news-and-media/news/eu-kids-act-helping-children-navigate-safer-online-world-2026-09-17_en

Europese Commissie / Shaping Europe’s Digital Future — “The KIDS Act explained”, geüpdatet 17 september 2026. https://digital-strategy.ec.europa.eu/en/faqs/kids-act-explained

Europese Commissie / Shaping Europe’s Digital Future — “Proposal for EU KIDS Act — EU Keeping Internet Digital Spaces Accountable and Trustworthy”, 17 september 2026. https://digital-strategy.ec.europa.eu/en/library/proposal-eu-kids-act-eu-keeping-internet-digital-spaces-accountable-and-trustworthy

Coimisiún na Meán — “Investigation commenced into X under Online Safety Code”, 8 september 2026. https://www.cnam.ie/investigation-commenced-into-x-under-online-safety-code/