Leeftijdsverificatie: wat er van uw app wordt verwacht

Verschillende rechtsgebieden hebben wetgeving aangenomen die app-marktplaatsen en ontwikkelaars verplicht de leeftijd van gebruikers vast te stellen. De aanleiding is bescherming van minderjarigen; de reikwijdte verschilt per wet en per markt.

Voor u betekent dat twee dingen. De marktplaats krijgt een rol in het vaststellen van leeftijd, en uw app moet correct aangeven voor welke leeftijd hij bedoeld is. Bij bepaalde inhoud of functies komt daar een actieve controle bij.

De eerste vraag is dus niet technisch maar zakelijk: in welke markten publiceert u en voor wie is de app bedoeld. Dat bepaalt hoe zwaar dit voor u weegt, en het is een vraag die u kunt beantwoorden zonder ontwikkelaar.

De reflex is om om een identiteitsbewijs te vragen. Dat is bijna altijd de verkeerde keuze. U verzamelt dan bijzonder gevoelige gegevens die u moet beveiligen, bewaren en verantwoorden, terwijl u maar één ding wilde weten.

Het uitgangspunt is dataminimalisatie: bepaal wat u moet weten en verzamel niet meer. Vaak is dat niet de geboortedatum maar alleen of iemand boven een grens zit. Er bestaan methoden die precies dat antwoord geven zonder dat de onderliggende gegevens bij u belanden.

Stelt de marktplaats de leeftijd al vast, gebruik dan die uitkomst in plaats van het opnieuw te vragen. Dat is minder werk en het legt de gegevensopslag bij de partij die daar al voor is ingericht.

Leg vast welke leeftijdsgrens geldt en waarom, met welke methode die wordt vastgesteld, en wat er gebeurt als iemand er niet aan voldoet. Dat laatste is een keuze: de hele app blokkeren of alleen bepaalde functies afschermen.

Spreek ook af wat er wordt opgeslagen. Bij voorkeur alleen het resultaat, dus of iemand aan de grens voldoet, en niet het bewijs waarmee dat is vastgesteld. Wordt er toch meer bewaard, dan hoort daar een termijn bij die daadwerkelijk afloopt.

Vraag om een correcte leeftijdsclassificatie in de store, gebaseerd op wat er werkelijk in de app zit. Een verkeerde classificatie is een veelvoorkomende reden voor afkeuring bij de review.

Is een vinkje nog voldoende?

Voor apps zonder leeftijdsgevoelige inhoud in markten zonder specifieke wetgeving vaak wel. Voor alles daarbuiten wordt het minder houdbaar. Laat per markt nagaan wat er geldt in plaats van uit te gaan van wat eerder volstond.

Mogen we een identiteitsbewijs vragen?

Mogen en verstandig zijn twee verschillende dingen. Een identiteitsbewijs bevat veel meer gegevens dan u nodig heeft, en zodra u die opslaat draagt u een risico dat niet in verhouding staat tot de vraag. Kies een methode die alleen de vraag beantwoordt die u stelt.

Wat als de marktplaats de leeftijd al kent?

Gebruik dat waar het kan. Die functie is er juist om te voorkomen dat elke app afzonderlijk gegevens verzamelt. Laat wel controleren wat er precies wordt doorgegeven en of dat voldoende is voor uw situatie.

Geldt dit ook voor een zakelijke app?

Meestal niet in dezelfde mate, omdat gebruikers via hun werkgever komen en er geen leeftijdsgevoelige inhoud is. De storeregels rond de leeftijdsclassificatie gelden wel, ook als uw publiek volwassen is.

Wat gebeurt er bij een verkeerde classificatie?

Bij de review meestal afkeuring, wat tijd kost maar herstelbaar is. Vervelender is het als het na publicatie opvalt, want dan kan de app tijdelijk uit de store. Laat classificeren op basis van wat er in de app zit, niet op basis van het beoogde publiek.

• Privacylabels: wat uw leverancier aanlevert
• App store optimalisatie
• Wanneer is een DPIA verplicht?