Privacy identiteitsverificatie: Veilig en anoniem online

Online veiligheidsdiscussies gooien vaak drie verschillende vragen op één hoop: Hoe oud ben je? Wie ben je? En welke naam moeten anderen zien? Deze vragen hoeven niet hetzelfde antwoord op te leveren. Europa bouwt aan een privacyvriendelijk bewijs voor leeftijdsverificatie dat een drempelwaarde kan bevestigen zonder onnodige identiteitsgegevens prijs te geven. Tegelijkertijd moeten vertrouwde sociale platforms en marktplaatsen nog steeds de echte persoon achter een account kunnen verifiëren. De uitdaging is om te verifiëren wat er toe doet, zonder dat iedereen gedwongen wordt zijn wettelijke identiteit publiekelijk te tonen via privacy identiteitsverificatie.

Belangrijkste punten

• De oplossing voor leeftijdsverificatie van de Europese Commissie is ontworpen om een leeftijdsdrempel te bewijzen zonder de exacte leeftijd, identiteit of andere onnodige details van de gebruiker te delen met de online dienst.
• Het kader van de EUDI wallet (European Digital Identity Wallet) is gebouwd rondom selectieve openbaarmaking, waardoor iemand alleen een specifiek kenmerk kan delen in plaats van alle identiteitsvelden.
• Leeftijdsgarantie en identiteitsverificatie lossen verschillende problemen op: de ene bepaalt of een gebruiker oud genoeg is, de andere stelt vast wie de echte persoon is voor een veilige digitale identiteit.
• Publieke pseudonimiteit kan samengaan met private verificatie. Een gebruiker kan verschijnen onder een bijnaam terwijl het platform weet dat een echt persoon de controle heeft voltooid.
• Het huidige model van Safegram verificatie vereist identiteitsverificatie voor volledig gebruik van de app. Dit gebeurt via een achtergrondverificatie door Didit of Stripe; de geverifieerde naam hoeft niet de publieke profielnaam te worden.
• Safegram is van plan om ondersteuning voor de EUDI wallet te implementeren zodra deze beschikbaar is. Dit is een geplande integratie, geen live functie.
• De voorgestelde EU KIDS Act stimuleert leeftijdsgarantie voor sociale media, maar dit blijft voorgestelde wetgeving die nog kan veranderen.

De valse keuze tussen verificatie en online privacy

Online verificatie wordt vaak omschreven als een binaire keuze.

Ofwel iedereen is anoniem en niemand is te vertrouwen, ofwel iedereen uploadt identiteitsbewijzen en gebruikt zijn wettelijke naam in het openbaar.

Dat is een onnodig grof model.

Een modern vertrouwenssysteem kan ten minste drie vragen scheiden.

Ten eerste: is deze persoon boven de vereiste leeftijdsgrens?

Ten tweede: is er een echte identiteit geverifieerd achter het account?

Ten derde: welke identiteit kiest de persoon om publiekelijk te presenteren?

Deze vragen kunnen onafhankelijk van elkaar worden beantwoord.

Een platform kan weten dat een gebruiker een echte identiteitscontrole heeft voltooid zonder de paspoortnaam van die persoon aan de rest van de gemeenschap te tonen.

Het kan ook een eenvoudig bewijs ontvangen dat de gebruiker 15+, 18+ of een andere vereiste leeftijd is, zonder de volledige geboortedatum te ontvangen. Die scheiding is essentieel omdat vertrouwen en online privacy beide legitieme ontwerpeisen zijn.

Europa’s leeftijdsbewijs is gebouwd op minimale openbaarmaking

De Europese Commissie stelt dat haar oplossing voor leeftijdsverificatie zo is ontworpen dat gebruikers kunnen bewijzen dat ze aan een leeftijdsdrempel voldoen zonder hun exacte leeftijd of identiteit te onthullen aan het platform dat ze bezoeken.

Het systeem kan worden aangeboden als een op zichzelf staande app of worden geïntegreerd in de EUDI wallets.

De technische benadering van de Commissie is gebaseerd op selectieve openbaarmaking: de dienst ontvangt alleen het feit dat nodig is, in plaats van een volledig identiteitsrecord.

Een platform hoeft bijvoorbeeld alleen te weten:

"Ja, deze gebruiker is 15 jaar of ouder."

Het heeft niet automatisch de wettelijke naam, het paspoortnummer, de volledige geboortedatum of het woonadres van de gebruiker nodig.

Het Europese model voor leeftijdsverificatie is ontworpen om een drempel te bevestigen zonder onnodige identiteitsgegevens door te geven aan de online dienst.

Leeftijdsbewijs betekent niet dat identiteit nooit wordt geverifieerd

Dit onderscheid is cruciaal.

Een privacyvriendelijk leeftijdsbewijs kan worden aangemaakt op basis van betrouwbare identiteitsinformatie. De Commissie legt uit dat dit kan worden opgezet met bronnen zoals een biometrisch paspoort, een nationale elektronische identiteit (eID), een bank-app of een fysiek proces.

De privacywinst zit in wat er daarna wordt gedeeld met de online dienst.

Het onderliggende proces stelt een betrouwbaar leeftijdskenmerk vast, terwijl de website alleen het minimaal vereiste resultaat ontvangt.

Dit is iets heel anders dan zeggen dat identiteit er nooit toe doet.

Voor sommige diensten blijft identiteitsverificatie belangrijk voor fraudepreventie, verantwoording op marktplaatsen, zakelijke verificatie, betalingen of toegang tot alle platformfuncties.

De betere vraag is niet "identiteitsverificatie of privacy?"

Het is "welke partij heeft welke informatie nodig, voor welk doel en voor hoe lang?"

Een geverifieerd persoon heeft geen publiek profiel met echte naam nodig

Een van de nuttigste onderscheiden voor sociale platforms is het verschil tussen verificatie en publieke identiteit.

Iemand kan privé worden geverifieerd en toch publiekelijk een bijnaam gebruiken.

Een creator kan een publiek opbouwen onder een artiestennaam terwijl het platform de persoon achter het account heeft geverifieerd.

Een gebruiker kan kiezen voor een anoniem profiel voor normale sociale interactie, terwijl hij toch een identiteitscontrole bij het platform heeft voltooid.

Strikt genomen is die persoon niet anoniem voor de verificatielaag. Ze zijn anoniem of pseudoniem voor andere gebruikers.

Dit verschil is belangrijk omdat publieke blootstelling en platformverantwoordelijkheid aparte ontwerpkeuzes zijn.

Een verplicht beleid voor echte namen kan risico's creëren voor mensen die legitieme redenen hebben om hun identiteit niet breed kenbaar te maken. Achtergrondverificatie biedt een alternatief: verantwoording aan het platform zonder verplichte openbaarmaking aan de massa.

Een geverifieerde gebruiker kan pseudoniem blijven voor anderen: Safegram kan de echte persoon op de achtergrond verifiëren terwijl het publieke profiel een bijnaam gebruikt.

Hoe het model van Safegram werkt

Het huidige model van Safegram is ontworpen rond die scheiding.

Gebruikers die de app volledig willen gebruiken, moeten een identiteitsverificatie voltooien.

De controle vindt plaats op de achtergrond. Afhankelijk van de verificatie- of betalingsstroom gebruikt Safegram Didit of Stripe.

Didit beschrijft zijn dienst als technologie die door bedrijven wordt gebruikt om te bevestigen wie een gebruiker is, inclusief ID-controles en gezichtsvergelijking. Stripe Identity biedt vergelijkbare programmatische verificatie op basis van documenten en selfies.

Voor Safegram betekent het slagen voor die verificatie niet dat een wettelijke naam de publieke identiteit van de gebruiker moet worden.

Een gebruiker kan een bijnaam gebruiken of een anonieme aanwezigheid behouden. Het vertrouwenssignaal op platformniveau en het publieke profiel staan los van elkaar.

Dit onderscheid staat centraal bij Safegram:

• Echte persoon op de achtergrond;
• Gekozen identiteit in het openbaar;
• Strenge controles waar leeftijd telt;
• En heldere verificatie waar handel of hoog vertrouwen vereist is.

Verificatie moet verantwoording creëren zonder persoonlijke identiteit onnodig in de publieke feed te dwingen.

Identiteit, leeftijd en publiek profiel moeten drie aparte lagen zijn

Dit gelaagde model is nuttig omdat de drie signalen verschillende doelen dienen.

Identiteitslaag

De identiteitslaag beantwoordt de vraag: heeft het platform de echte persoon achter dit account geverifieerd? Bij Safegram wordt dit ondersteund via processen zoals Didit of Stripe.

Leeftijdslaag

De leeftijdslaag beantwoordt de vraag: voldoet de gebruiker aan de leeftijdsdrempel voor een specifieke ervaring? De Europese architectuur wijst naar een model waarbij het platform dit antwoord krijgt zonder een volledig dossier te verzamelen.

Publieke profiellaag

De publieke profiellaag bepaalt: wat moeten andere mensen zien? Dit kan een echte naam, een artiestennaam of een bijnaam zijn, afhankelijk van de context.

Het samenvoegen van deze lagen stimuleert onnodige datablootstelling. Het scheiden ervan geeft platforms meer controle over veiligheid en gebruikers meer controle over hun publieke identiteit.

Waar de EUDI wallet in het plaatje past

De EUDI wallet is ontworpen om mensen veilig geselecteerde identiteitsgegevens te laten delen met publieke en private diensten.

De Commissie verwacht dat lidstaten ten minste één wallet aanbieden. Safegram onderzoekt de implementatie van EUDI wallet-ondersteuning zodra deze beschikbaar is en de integratie volwassen genoeg is voor onze compliance-eisen.

Dit is een toekomstige integratie en nog niet live.

Identiteit, leeftijd en publiek profiel zijn verschillende lagen. Safegram gebruikt nu achtergrondverificatie en verkent de EUDI wallet voor de toekomst.

De voorgestelde KIDS Act maakt het onderscheid belangrijker

De voorgestelde KIDS Act van de Europese Commissie plaatst leeftijdsgarantie centraal in een model voor toegang tot sociale media.

Omdat het om voorgestelde wetgeving gaat, kan de tekst nog veranderen. Maar de beleidsrichting is duidelijk: als leeftijdsregels specifieker worden, moet het leeftijdssignaal betrouwbaarder worden.

Dat rechtvaardigt niet automatisch dat elke gebruiker publiekelijk identificeerbaar moet zijn. De architectuur van de Commissie wijst juist de andere kant op: bewijs de drempel, maar minimaliseer wat de dienst leert.

Minimale openbaarmaking, zelfs bij verificatie

Achtergrondverificatie is geen vrijbrief om onbeperkt informatie te verzamelen.

Aanbieders zoals Didit en Stripe bieden controles over welke data wordt verzameld en hoe lang deze wordt bewaard. Voor platforms betekent dit dat de privacyverantwoordelijkheid niet verdwijnt simpelweg omdat een specialist de controle uitvoert.

Goede verificatie-architectuur vermindert de onnodige verspreiding van identiteitsgegevens.

Wat een verificatiebadge echt zou moeten betekenen

Verificatie vereist nauwkeurig taalgebruik. Een vinkje mag niet impliceren dat iemand in elke context betrouwbaar is.

• Identiteitsverificatie bevestigt dat een echte identiteit is gecontroleerd.
• Leeftijdsgarantie bevestigt dat een drempel is gehaald.
• Zakelijke verificatie bevestigt gegevens over een bedrijf.

Geen van deze zaken garandeert automatisch goed gedrag of productkwaliteit. Een nuttig systeem vertelt gebruikers precies wat er is geverifieerd.

Het betere model: verantwoordelijk zonder overbelichting

Het internet hoeft niet te kiezen tussen totale anonimiteit en permanente publieke identificatie.

Een platform kan verifiëren dat er een echt persoon achter een account zit, apart de leeftijd controleren wanneer dat nodig is, en die persoon een publieke bijnaam laten kiezen.

Dat is de richting van Safegram: verificatie op de achtergrond, keuze in het publieke profiel en een gepland pad naar de EUDI wallet.

De sterkste vertrouwenslaag is niet degene die alles over je vertelt aan iedereen, maar degene die het juiste bewijst aan de juiste partij — en de rest privé houdt.

Veelgestelde vragen

Verifieert Safegram de echte identiteit van gebruikers?

Ja. Het huidige model van Safegram vereist identiteitsverificatie voor volledig gebruik van de app via Didit of Stripe.

Moet een geverifieerde Safegram-gebruiker zijn wettelijke naam publiekelijk tonen?

Nee. Identiteitsverificatie en de publieke profielidentiteit staan los van elkaar. Gebruikers kunnen een bijnaam gebruiken.

Is die gebruiker volledig anoniem?

Niet voor de verificatielaag, maar wel voor andere gebruikers (pseudonimiteit).

Wat is het verschil tussen leeftijdsverificatie en identiteitsverificatie?

Leeftijdsverificatie bevestigt of iemand boven een grens zit; identiteitsverificatie stelt vast wie de persoon is.

Onthult het EU-systeem voor leeftijdsverificatie de identiteit aan de website?

Volgens de Commissie ontvangt de dienst alleen het leeftijdsresultaat, zonder de exacte leeftijd of identiteit te leren.

Gebruikt Safegram de EUDI wallet al?

Nee, dit is een geplande toekomstige integratie.

Garandeert achtergrondverificatie dat een gebruiker zich goed gedraagt?

Nee. Het zorgt voor verantwoording, maar garandeert geen toekomstig gedrag of naleving van alle regels.

Bronverwijzingen

Europese Commissie — EU-oplossing voor leeftijdsverificatie en aanbeveling voor april 2026. Gebruikt voor het model van leeftijdsdrempels en wallet-interoperabiliteit.

Europese Commissie — Materialen over de EUDI wallet en de Age Verification Manual. Gebruikt voor selectieve openbaarmaking.

Europese Commissie — Voorstel voor de KIDS Act, september 2026.

Didit — Officiële documentatie. Gebruikt voor de beschrijving van technologie voor documentcontrole en face-matching.

Stripe — Stripe Identity documentatie. Gebruikt voor de beschrijving van identiteitsverificatie en databeheer.