Sådan beskytter du uden at krænke: EDPB vedtager udtalelse om alderskontrol

Indsigt

07.05.2025

EDPB har netop vedtaget 10 principper for alderskontrol, der skal sikre en ansvarlig og GDPR-kompatibel behandling af børns personoplysninger. For hvordan beskytter man børn mod skadeligt indhold – uden at krænke deres ret til privatliv? Læs med her, hvor HjulmandKaptains specialister giver dig indsigt i og overblik over udfordringen med alderskontrol.

Børn anvender i stigende grad digitale tjenester, så behovet for at balancere adgang og databeskyttelse er højaktuelt.

Et greb for at begrænse problemstillingen og sikre børnene er alderskontrol. Brugen af alderskontrol på f.eks. hjemmesider stiller krav til behandlingen af personoplysningerne, der indsamles – blandt andet for at beskyttes børns personoplysninger bedst muligt.

Det Europæiske Databeskyttelsesråd (EDPB) har på et møde den 11. februar 2025 behandlet en række sager og problemstillinger. På mødet blev der blandt andet vedtaget en udtalelse om alderskontrol. Alderskontrol kan være relevant på hjemmesider, så det sikres, at børn ikke får adgang til indhold der ikke er passende for deres alder.

EDPB er det EU-organ, der vejleder og koordinerer tilsynsmyndighedernes praksis om databeskyttelse.

Alderskontrol beskytter på én måde – du skal sikre, at løsningen også beskytter de registreredes personoplysninger

Udtalelsen fra EDPB indeholder 10 principper til vejledning med afsæt i GDPR. Principperne bør du overveje, hvis du har tekniske løsninger, der kontrollerer alder – og i den forbindelse behandler personoplysninger. Det kan f.eks. være via fødselsdato, digital ID-verifikation eller forældresamtykke.

De 10 principper bygger på grundlæggende GDPR-krav og skal sikre, at reglerne overholdes i de løsninger, der udvikles i forbindelse med alderskontrol.

Generelt gælder det, at metoden til at verificere alder skal være mindst muligt indgribende, og at børns personoplysninger skal beskyttes.

Udtalelsen fra EDPB bygger på disse 10 principper:

Fuld og effektiv nydelse af rettigheder og friheder
Risikobaseret vurdering af proportionaliteten af alderssikring
Forebyggelse af databeskyttelsesrisici
Formålsbegrænsning og dataminimering
Effektivitet af alderssikring
Lovlighed, rimelighed og gennemsigtighed
Automatiseret beslutningstagning skal overholde GDPR
Databeskyttelse gennem design og standardindstillinger
Passende sikkerhed ved alderssikring
Dokumentation af ansvarlighed

Læs hele udtalelsen her

Hvis din virksomhed benytter sig af en form for alderskontrol, bør du gennemgå løsningen i lyset af de 10 principper og sikre, at både funktion og databeskyttelse følger gældende regler.

Lad vores specialister hjælpe dig sikkert i mål med din løsning

Har du spørgsmål til din løsning med alderskontrol eller brug for rådgivning, så er du altid velkommen til at kontakte vores specialister i databeskyttelse.