Nei, barna må ikke gi TikTok personnummeret sitt

Det er en myte at barna våre tvinges til å utlevere persondata til tek-gigantene for å bevise alderen sin på sosiale medier.

4,7 millioner nordmenn har BankID i dag, men ikke alle, skriver innleggsforfatteren. Foto: Beate Oma Dahle / NTB

I de drøyt 8000 høringsinnspillene som kom til forslaget om aldersgrense på sosiale medier, var svært mange opptatt av hvordan de unges personvern skal beskyttes.

Det er få som stoler på at tek-gigantene verner barnas personvern, men likevel er det i lovforslaget lagt opp til at plattformene selv skal finne løsninger for alderskontroll. Mange foreldre og unge er skeptiske til å benytte BankID fordi de tror de dermed må dele sensitive personopplysninger. Vi forstår bekymringene godt. Heldigvis bygger de på en myte.

BankID, som er Norges mest brukte eID, fungerer nemlig ikke slik at man må dele hele identiteten sin med Tiktok eller Snapchat. Tvert imot kan innloggingsløsninger for sosiale medier bygges slik at bare nødvendig informasjon deles, for eksempel at brukeren er over en bestemt alder. Ikke navn. Ikke personnummer. Ikke andre opplysninger.

Dette er ikke teori. Slik fungerer allerede ID-kortet i BankID-appen i dag. Dersom du bruker det for å bekrefte alder, deles bare alder og bilde i kontrolløyeblikket, og ingen persondata lagres hos mottageren i ettertid. Nettopp dette er i tråd med personvernforordningens prinsipp om dataminimering: at man skal begrense mengden personopplysninger til det som er nødvendig for formålet.

4,7 millioner nordmenn har BankID i dag, men ikke alle. Det er et reelt problem som må løses før vi får til fungerende aldersgrenser på nett. Derfor jobber Stø for at flere skal kunne få BankID. Fra i år vil flere personer med D-nummer kunne få BankID, og ungdom over 15 år kan få BankID uten krav om samtykke fra verge. Det er et steg på veien.

Det er nok av personvernfeller og problemer å ta tak i overfor tek-gigantene. Barn og unge møter allerede massiv datainnsamling, avhengighetsskapende design, algoritmestyring og skadelig innhold på globale plattformer med svak alderskontroll. Det er disse helt reelle problemene vi må ta tak i, ikke pseudoproblemer som lar seg løse med dagens teknologi.