Er det trygt å gi fra seg bilde av pass i apper og spill?

Barnevakten har den siste tiden snakket med bekymrede foreldre etter at spill og sosiale medier-plattformer har bedt om bilde av barnas pass og i noen tilfeller foreldrenes pass eller førerkort. Dette gjelder blant annet for Tiktok, Fortnite og Roblox.

Som regel dukker kravet opp i forbindelse med en kontoendring. For eksempel:

• Dersom barnet skal endre sin egen alder på Tiktok, blir de bedt om å laste opp bilde av godkjent ID.
• I tilfeller der kontoen til barna har blitt stengt på Instagram eller Tiktok med mistanke om at de er under 13 år, må de bekrefte alder ved å ta bilde av ID-kort.
• Det samme gjelder om barnet skal verifisere (bekrefte) sin alder inne på Roblox.
• Dersom foreldre oppretter en barnekonto i spill som Fortnite, kan de bli bedt om å bekrefte at de er barnets verge ved å laste opp egen ID.

Det som bekymrer foreldre, er blant annet muligheten for ID-tyveri og at personlig informasjon kommer på avveie. Ikke minst på grunn av at dette er selskap utenfor Norge som ber om denne type informasjon.

På grunn av EU-regler

Seniorrådgiver i Norsk senter for informasjonssikring (NorSIS) Helle Jacobsen, forklarer at plattformene ber om denne type informasjon som følge av personvernlover i Europa.

– Da EUs personvernforordning GDPR ble innført i 2018 førte det til at alle landene som følger EUs personvernforordning kunne velge en nasjonal nedre aldersgrense mellom 13 og 16 år. Norge la seg på det laveste nivået. Det betyr at i Norge har ikke barn som er yngre enn 13 år lov til å gi samtykke til at det samles inn personopplysninger om dem fra en tjenesteleverandør, forklarer Jacobsen.

Hun forteller at dersom barna er yngre enn 13 år, må foreldrene samtykke på deres vegne.

– En viktig årsak til dette er at man ønsker å verne barn mot upassende innhold, kontakt, målrettet reklame, og salg av deres adferdsdata til tredjeparter, sier Jacobsen.

Foreldre samtykker ved å vise pass

For å imøtekomme både GDPR og tjenestenes egne brukervilkår, har tjenestene ulike former for aldersverifisering for sine brukere, påpeker Jacobsen.

– Å be om ID i form av en kopi av førerkort eller pass er en måte å gjennomføre dette på. Tjenestene kan også sette en aldersgrense i sine bruksvilkår, og vil kaste ut brukere om de oppdager at de ikke innfrir alderskravet, legger Jacobsen til.

Men er det trygt for foreldre eller at barna selv laster opp ID-kort på disse plattformene?

Det er trygt å gi fra seg et bilde av passet eller av førerkortet, gitt at det er til en troverdig aktør, mener Jacobsen.

Hun har noen råd om hva foreldre bør ta med i vurderingen før man benytter en tjeneste eller gir fra seg personlig informasjon:

• Sier de klart og tydelig fra hva de vil bruke informasjonen til, hvordan og hvor lenge de vil oppbevare den?
• Kan du slette profilen og din informasjon?
• Er det mulig å få kontakt med tjenesten og har de oppgitt kontaktinformasjon?
• Hva sier troverdige kilder om tjenesten?
• En troverdig aktør vil aldri be deg om å sende eller gi fra deg det fysiske id-dokumentet.

I tillegg er det et generelt råd å alltid laste ned tjenesten fra den offisielle app-butikken på enheten du skal bruke den på, avslutter Jacobsen.

Man kan skjule deler av passet

Dersom barn blir bedt om å dele bilde av eget pass, må de ikke nødvendigvis gi fra seg all informasjon. Kravene kan variere fra tjeneste til tjeneste. For eksempel hos Tiktok i tilfeller der appen mistenker og stenger kontoen til brukere under 13 år.

Tiktok krever kun en bekreftelse av alder, og påpeker at dersom man velger å gjøre dette ved å laste opp bilde av ID, kan man dekke til visse deler av ID-kortet. Som et neste alternativ nevner de at man kan laste opp bilde av en selv og en forelder.

Instagram går hakket lenger og oppfordrer til at man fysisk dekker til ikke-relevant informasjon. Instagram vil kun ha info som angir navn, alder og bilde. De påpeker at ID-nummer og personnummer er irrelevant for dem, og dermed kan dekkes til fysisk (ikke digitalt).

Roblox oppgir ikke samme mulighet for å dekke til deler av ID-kortet. Men påpeker at hele ID-kortet må være synlig når man tar bilde av det. Kanskje kan det være verdt å forsøke å teipe over personnummeret eller passnummeret allikevel. Vi tok en liten test og teipet over personnummer på førerkort (ikke fødselsdato). Og dette ble godkjent.

Og med Epic Games (Fortnite, Rocket League og Fall Guys) kan man velge enten å ta bilde av ID-kort, ansiktsskanning (ved bruk av webkamera) eller å oppgi kredittkortinformasjon når man skal bekrefte at man er barnets verge og at barn under 13 år får opprette konto hos dem.

Google bruker en litt annen ordning for å bevise at man er forelder når man oppretter konto til barn. De krever at man oppgir kredittkortinfo (uten krav om belastning på kortet).

Les også

• Vi har samlet en del selskaper som ha fått personvernbøter.
• Bør barn unngå apper fra ikke-demokratiske land?
• Tiktok og Snapchat stenger kontoene til barn under 13 år.

Foto (hovedbilde): Alii Sher / Shutterstock

---

Tips og råd hver uke, pluss tilgang til webinarer: Ønsker du tips og nyheter om nettvett for barn tilsendt på e-post hver uke? Bli medlem av Barnevakten.

Lærere, her er undervisningsressurser om nettvett.