Leeftijdscontroles in het Verenigd Koninkrijk en de VPN-hausse: wat de invoering van de Online Safety Act onthulde
Toen de leeftijdsverificatieverplichtingen van de Britse Online Safety Act op 25 juli 2025 van kracht werden, verscheen het eerste meetbare effect niet op volwassenenplatforms maar in de app-stores. Binnen enkele dagen overspoelden VPN-applicaties de Britse downloadlijsten, en providers meldden aanmeldpieken van het soort dat normaal met internetblokkades wordt geassocieerd. Zestien maanden later staat de episode te boek als een gedocumenteerde casestudy van hoe leeftijdsverificatie verandert hoe alledaagse privacytools worden gebruikt, verkocht en gecontroleerd.
De piek van juli 2025
De regels eisen dat sites en apps met pornografische inhoud — evenals grote platforms als Reddit, X en Bluesky — Britse gebruikers sterk effectieve leeftijdscontroles opleggen, via gezichtsleeftijdschatting, identiteitsbewijscontrole of kaartcontrole. TechCrunch berichtte dat circa 6.000 pornosites hun naleving vóór de deadline hadden aangekondigd, en merkte op dat gebruikers al tips uitwisselden om de controles te omzeilen met valse identiteitsbewijzen, videogame-selfies of VPN's. De reactie van het publiek was onmiddellijk. Volgens de berichtgeving van de BBC drie dagen na de start was maandagochtend de helft van de tien meest gedownloade gratis apps in de Britse App Store van Apple een VPN, en Proton VPN zei dat de dagelijkse aanmeldingen uit het Verenigd Koninkrijk in het weekend met zo'n 1.800 % waren gestegen. Een generieke gratis app, letterlijk Free VPN geheten, stond zesde; haar vice-president engineering meldde een aanzienlijke toestroom van nieuwe Britse gebruikers. “Veel van deze gratis VPN's zitten vol problemen”, zei BCS-cyberbeveiligingsdeskundige Daniel Card tegen de BBC, met de waarschuwing dat zulke apps als databrokens kunnen optreden. Protons eigen jaaroverzicht zette de Britse episode in ongewoon gezelschap. Het bedrijf registreerde een toename van 1.200 % in VPN-aanmeldingen na de inwerkingtreding van de wet — naast de piek van 35.000 % in Afghanistan tijdens de septemberafsluiting door de taliban en de stijging van 5.500 % in Iran tijdens het juniconflict — en beschreef het Verenigd Koninkrijk als onderdeel van een opmerkelijk nieuw patroon in westerse democratieën dat ook de VS, Spanje en Frankrijk omvat.Wat Ofcom werkelijk zegt over VPN's
De positie van Ofcom is beperkter dan veel commentaar suggereert. De toezichthouder verleent geen licenties aan VPN-aanbieders en heeft geen bevoegdheid ze te verbieden; haar verplichtingen rusten op diensten binnen de wet, die sterk effectieve leeftijdscontroles moeten toepassen en geen content mogen hosten die kinderen aanmoedigt ze te omzeilen. Ofcoms eerste wettelijke rapport over leeftijdsverificatie, gepubliceerd in juli 2026, telde ruim 69 miljoen leeftijdscontroles in een steekproef van 32 diensten tussen juli en december 2025 — een toename van drieëntwintig keer ten opzichte van de zes maanden ervoor. Alle tien de meest bezochte pornosites voldeden; per juni 2026 hadden 64 van de top 100 leeftijdscontroles en blokkeerden tien andere Britse gebruikers ronduit. De toezichthouder opende 23 onderzoeken naar 88 diensten voor volwassenen, en zeven aanbieders van 24 sites zijn beboet, waaronder boetes van 1,35 en 1 miljoen pond. Over omzeiling registreert Ofcoms onderzoekstracker dat ongeveer één op de vijf Britse volwassenen online (22 %) een VPN heeft gebruikt, dat 1 % toegaf dat specifiek te doen om leeftijdscontroles te omzeilen, en dat het aandeel onder 13- tot 15-jarigen 6 % is — kleine aandelen van enorme gebruikersbases. Volgens hetzelfde onderzoek zijn ongeveer zeven op de tien Britse volwassenen online al een leeftijdscontrole tegengekomen, en publiceerde Ofcom werk over VPN-detectie en omzeilingsstrategieën. De politieke horizon blijft verschuiven: het Verenigd Koninkrijk bereidt een verbod op sociale media voor onder 16-jarigen voor, met mogelijke leeftijdsbeperkingen vanaf 2027, een Ofcom-beoordeling voor het parlement eind oktober 2026 en een app-storerapport in januari 2027.Censuur via compliance
Rechtenorganisaties betogen dat de diepere kosten al worden gemaakt vóór elke boete. De positie van de Electronic Frontier Foundation, herhaald nadat het Amerikaanse Hooggerechtshof de leeftijdsverificatiewet van Texas in juni 2025 had gestaaft, is dat geen enkele methode van leeftijdsverificatie tegelijk privacybeschermend en volledig nauwkeurig is — en dat verplichte controles databases van identiteitsbewijzen en biometrie bouwen die op hun lek wachten. Activisten noemen de ontstane dynamiek censuur via compliance: platforms blokkeren te veel of trekken zich terug liever dan boetes te riskeren.“Het is surveillance verkleed als veiligheid.” — EFF, over voorstellen om sites te dwingen VPN-gebruikers te blokkerenHet lekrisico waarop die waarschuwingen wijzen werd dezelfde week zichtbaar waarin de Britse controles startten: het Tea-app-lek legde zo'n 72.000 afbeeldingen bloot, waaronder ongeveer 13.000 verificatie-selfies en identiteitsfoto's — een incident dat Proton aanhaalde als context voor de Britse aanmeldpiek.
Elders hetzelfde script
De Britse invoering past in een breder patroon van leeftijdsverificatie-experimenten, die elk hun eigen omzeilingsgolf opleveren.- In de VS hadden 23 staten begin augustus 2025 leeftijdsverificatiewetten voor volwassenencontent aangenomen, met twee meer die eind september ingingen; nadat het Hooggerechtshof de wet van Texas (FSC v. Paxton) had laten staan, blijft Pornhub getroffen staten geoblokkeren in plaats van leeftijden te verifiëren.
- In Frankrijk meldde Proton een sprong van 1.000 % in registraties binnen een half uur toen Pornhub in 2025 werd geblokkeerd.
- Wetgevers in Wisconsin en Michigan gingen verder en stelden voor dat sites of internetproviders VPN-verkeer detecteren en blokkeren — een aanpak die de EFF onwerkbaar noemt, aangezien sites niet kunnen achterhalen of een VPN-verbinding uit Milwaukee, Michigan of Mumbai komt.