Yoti leeftijdsverificatie: privacyproblemen en zorgen

Yoti, een dienst voor leeftijdsverificatie, wordt door ongeveer 60 procent van de websites en diensten die deze functie vereisen gebruikt. Dit omvat populaire platforms zoals PlayStation, Meta en TikTok. Recentelijk is er een rapport gepubliceerd door onderzoekers van het Georgia Institute of Technology en de University of California. Dit rapport, getiteld "Papers, Please: A First Look at Age Verification on the Web", biedt een kritische analyse van Yoti's praktijken op het gebied van gegevensverzameling en privacy.

Controverses rond privacy

Het rapport, dat op 18 mei 2026 werd gepresenteerd op het IEEE Symposium on Security and Privacy, stelt dat Yoti verontrustende gegevensverzamelingsmethoden toepast. De onderzoekers ontdekten dat Yoti "significante privé-informatie verzamelt die verder gaat dan wat strikt noodzakelijk is voor leeftijdsverificatie". Deze informatie omvat hooggedetailleerde gegevens over het apparaat van de gebruiker, zoals besturingssysteemversies, beschikbare RAM, verbindingstype en CPU-architectuur, en is volgens de onderzoekers niet essentieel om de leeftijd van een gebruiker in te schatten.

Identificeerbare informatie en onzichtbare derde partijen

Een van de meest zorgwekkende bevindingen uit het rapport is dat Yoti persoonlijke informatie deelt met verschillende minder zichtbare derde partijen, waaronder betalingsverwerker Stripe. De onderzoekers wijzen erop dat Stripe ook aanzienlijke telemetry verzamelt die mogelijk kan worden gebruikt om een apparaat uniek te identificeren. Er wordt gesteld dat deze gegevensverzameling een "verontrustend beeld schetst van de privacy en effectiviteit van leeftijdsverificatie".

Kritiek op Yoti's systemen

De studie legt niet alleen de tekortkomingen van Yoti bloot, maar roept ook vragen op over de algehele veiligheid van de gegevens die gebruikers aan de dienst toevertrouwen. Ondanks dat Yoti heeft aangegeven dat zij het probleem met Stripe, dat als een "bug" werd bestempeld, heeft opgelost, blijven de onderzoekers sceptisch. Ze zijn niet in staat geweest om de geldigheid van deze bewering te bevestigen en dat wekt twijfels over hoe veilig de verzamelde gegevens werkelijk zijn.

De bevindingen van dit rapport zijn van groot belang voor de toekomst van leeftijdsverificatie op het web. De discussie rondom privacy en de bescherming van persoonlijke gegevens krijgt steeds meer aandacht, vooral gezien de toenemende afhankelijkheid van deze technologieën door grote platformen zoals PlayStation en Meta.