EU Kids Act: Alla barns vårdnadshavare måste verifieras

EU Kids Act vill ge barn under 15 år begränsad tillgång till sociala medier och andra digitala tjänster under vårdnadshavares uppsikt. Det kräver en helt ny infrastruktur för att fastställa relationen mellan barnen och deras ansvariga vuxna.

EU Kids Act föreslår en 15-årsgräns för sociala medier. Men man vill även att barn som är 3-12 år gamla skall kunna nå barnvänliga videotjänster/spel via vårdnadshavarens konto/enhet (max 1 timma/dag). Samt att 13- och 14-åringar hänvisas »mini accounts« som upprättas och övervakas av vårdnadshavare. Detta med begränsade funktioner och sociala kontakter (max 1 timma/dag).

Kommissionen föreslår vidare att techbolagen inom sex månader från att lagen börjar tillämpas måste kontrollera om innehavarna av befintliga konton är under 15 år. De som inte uppfyller ålderskraven skall inte längre kunna använda sina konton som tidigare. Detta innebär att även vuxna användare kan behöva genomgå ålderskontroller.

Förslaget väcker en rad nya frågor. De mest uppenbara:

Identitet: Hur skall den vuxne och barnet identifieras?
Behörighet: Hur skall det styrkas att den vuxne faktiskt är barnets vårdnadshavare?
Datadelning: Vilka uppgifter måste lämnas ut, till vem och hur länge skall de lagras?
Infrastruktur: Kommer detta att kräva kopplingar till nationella folkbokföringsregister eller andra offentliga register?
Anonymitet: Kan barnet och föräldern använda tjänsten utan att deras identiteter avslöjas för plattformen?

Förslaget handlar alltså inte bara om att verifiera användarnas ålder, utan även om att bygga upp en infrastruktur för att verifiera familjerelationer och behörigheter.

Enligt förslaget skall varje medlemsstat bygga minst ett elektroniskt sätt att få och visa upp ett intyg om föräldraansvar. Det skall bygga på »autentiska källor«, vara gratis och bara avslöja att föräldraansvar finns. Det skall också fungera för flyktingfamiljer och för familjer som inte syns i vanliga folkbokföringsuppgifter.

För att ett sådant system skall fungera måste det finnas tillförlitliga uppgifter om vem som har föräldraansvar för ett visst barn. Det kräver tillgång till offentliga register eller andra rättsligt tillförlitliga källor. Dessutom måste systemet kunna hantera att vårdnadsförhållanden förändras, exempelvis genom domstolsbeslut.

EU-länder har olika digitala infrastrukturer. Medan Norden har centraliserade personnummer och mogna e-legitimationer, saknar många andra medlemsstater motsvarande system. Det gör ett kostnadsfritt och universellt verktyg extremt svårt att implementera i praktiken. Föräldraansvar kan följa av lag, domstolsbeslut eller avtal och reglerna skiljer sig mellan länderna. Till exempel saknar Tyskland ett heltäckande nationellt register över samtliga vårdnadsförhållanden.

Även om metoden på pappret skall vara »integritetsbevarande« kan kraven skapa incitament för nya system som kopplar samman uppgifter om barns identitet och vårdnadsförhållanden. Beroende på hur dessa system utformas kan det uppstå nya risker för dataintrång, övervakning och missbruk av personuppgifter.

Alla barn lever inte med sina juridiska vårdnadshavare. Kritiker pekar på att barn med separerade föräldrar, barn i fosterhem, barn med papperslösa föräldrar, ensamkommande eller barn vars föräldrar saknar digital kompetens eller giltigt ID riskerar att helt stängas ute från digitala tjänster och den sociala gemenskapen. Det skapar en digital klyfta baserad på föräldrarnas socioekonomiska eller juridiska status.

Vad händer om föräldrar separerar, om vårdnaden flyttas genom ett domstolsbeslut eller om ett barn placeras i familjehem? Hur snabbt skall ett digitalt intyg om föräldraansvar kunna återkallas eller ändras? Och vem ansvarar för att en vuxen som inte längre har rätt att kontrollera barnets konto faktiskt förlorar denna möjlighet?

Hur skall en tjänst kunna kontrollera att en vuxen fortfarande har rätt att administrera ett barns konto utan att fortlöpande samla in uppgifter om familjens privata förhållanden?

Digitala rättighetsorganisationer lyfter fram en intressekonflikt mellan skydd och frihet. Genom att kräva minikonton som administreras av vårdnadshavare riskerar förslaget att begränsa barnets möjlighet till ett privat digitalt liv. Det kan särskilt drabba unga som behöver söka information eller stöd anonymt, exempelvis kring sexuell hälsa, könsidentitet eller problem i hemmet.

Det finns en utbredd skepsis mot att medlemsstaterna skall lyckas tillhandahålla en fungerande, smidig infrastruktur i tid. Om de statliga verktygen är för krångliga kan techbolagen tvingas stänga av europeiska användare helt, eller skapa egna (potentiellt sämre) lösningar för att undvika de enorma böter som väntar vid överträdelser.

EFF kallar föräldraverifieringen »yet another problematic layer of verification«. EDRi varnar för att smartphones och id-handlingar blir krav för att kunna utöva grundläggande rättigheter.

Kravet gäller mer än sociala medier. För barn under 13 år får spel och AI-chattbottar bara nås via sådana verktyg. I praktiken kan intyget alltså bli en behörighetshandling som används för en rad olika digitala tjänster, långt utanför de sociala medier som står i centrum för debatten.

Det finns även övergripande, principiella invändningar. Som vi redan noterat:

Unga människor är också människor. Och alla människor har grundläggande fri- och rättigheter. Europakonventionen om de mänskliga rättigheterna säger bland annat:

»Var och en har rätt till yttrandefrihet. Denna rätt innefattar åsiktsfrihet samt frihet att ta emot och sprida uppgifter och tankar utan offentlig myndighets inblandning och oberoende av territoriella gränser.«

Här bör man även ta in Barnkonventionen, som är upphöjd till svensk lag. Barn har en självständig rätt till information. Staten får inte godtyckligt begränsa tillgången till information. Artikel 13.1:

»Barnet ska ha rätt till yttrandefrihet. Denna rätt innefattar frihet att oberoende av territoriella gränser söka, ta emot och sprida information och tankar av alla slag, i tal, skrift eller tryck, i konstnärlig form eller genom annat uttrycksmedel som barnet väljer.«

EU Kids Act är ännu ett principiellt tveksamt och ogenomtänkt förslag med potential för oväntade och oönskade konsekvenser.

Källor:
• EU-kommissionen: EU KIDS Act to restrict social media platforms’ access to children in the EU »
• Kommissionens faktablad om EU Kids Act (PDF) »
• EU-kommissionen: Remarks by Executive Vice-President Virkkunen on the EU KIDS Act »
• Netzpolitik: EU Kids Act – EU-Kommission will Netz mit Alterskontrollen zupflastern »
• CMS: The EU KIDS Act: New rules for children’s use of social media, gaming and AI services »
• Der geplante EU KIDS Act »
• EU Kids Act proposal introduces a three-tier approach to social media accounts »
• The EU KIDS Act: A New Generation of Rules for Child Online Safety »
• Rushed EU Kids Act May Be A Nightmare To Implement »
• EU Kids Act Won’t Keep the Internet Accountable and Trustworthy »
• The EU wants to protect children online. What about everyone else? »
• EDRi-gram, 23 September 2026 »