6G Matrix

Toegang tot internet

Wie online wil, moet eerst laten zien wie hij is.

6GIoTIoBNanoAIStaatLegerBigTechKapitaalBurgerControlWATWIE
Wat komt er?5 DOSSIERS · TECHNIEKWie trekt eraan?5 DOSSIERS · ACTORENWaartoe?CONTROL
Casus

Op het chatplatform Discord kon je bezwaar maken tegen een beslissing over je leeftijd. Daarvoor stuurde je een foto van je identiteitsbewijs in. In oktober 2025 meldde Discord dat criminelen hadden ingebroken bij een externe klantenservice. Van ongeveer 70.000 gebruikers lag de foto van hun identiteitsbewijs mogelijk op straat, en de daders probeerden het bedrijf af te persen[1].

Ze hadden hun identiteitsbewijs alleen ingestuurd om weer te mogen chatten.

Hoe het werkt

Een site of app moet weten hoe oud je bent, of wie je bent, voordat je binnen mag. Je bewijst dat met een identiteitsbewijs of een digitale wallet. Wat je inlevert, gaat naar het bedrijf of een leverancier, en wordt daar verwerkt en soms bewaard[1].

Wat 6G en AI toevoegen

Wat bij Discord nog een bezwaarprocedure was, wordt een vaste poort. Sinds juli 2025 moeten riskante sites en apps in het VK, groot en klein, met strenge controles vaststellen wie een kind is[2]. De Europese Commissie bouwt een leeftijdsapp die later in de digitale identiteitswallet kan[3]. Het kabinet schreef op 5 oktober 2026 dat het wil inzetten op zo'n publiek beheerde oplossing in de wallet, en dat die technisch kan worden uitgebreid naar andere leeftijdsgrenzen of andere toepassingen[4].

Dan is de poort geen foto meer die je opstuurt, maar een bewijs dat je telefoon automatisch laat zien. De pijn zit in de poort zelf: zonder bewijs geen toegang. Het lek bij Discord laat zien welk risico erbij hoort.

Bewijs · 5
01 · FEIT

ID-foto's voor de leeftijdscheck mogelijk bij criminelen

Discord meldde op 3 oktober 2025 dat criminelen hadden ingebroken bij 5CA, een externe klantenservice. Van ongeveer 70.000 gebruikers lagen mogelijk foto's van hun identiteitsbewijs op straat: foto's die ze hadden ingestuurd om bezwaar te maken tegen een leeftijdsbeslissing. De daders probeerden Discord af te persen.

«Of the accounts impacted globally, we have identified approximately 70,000 users that may have had government-ID photos exposed, which our vendor used to review age-related appeals.»
02 · FEIT

Riskante sites in het VK moeten sinds juli 2025 je leeftijd checken

Sinds 25 juli 2025 moeten sites en apps in het VK die schadelijke inhoud toelaten, met 'zeer effectieve' controles vaststellen wie een kind is, onder de Online Safety Act. Toezichthouder Ofcom meldde dat ook Bluesky, Discord, Grindr, Reddit en X leeftijdscontroles invoerden.

«The changes mean that risky sites and apps – large and small – must use highly effective ‘age gating’ methods to identify which users are children, and then prevent them from accessing pornography, as well as self-harm, suicide and eating disorder content.»
03 · IN ONTWIKKELING

De EU-leeftijdsapp is gebouwd om later in de wallet te passen

De Europese Commissie presenteerde op 14 juli 2025 een prototype van een app om je leeftijd online te bewijzen. Die is gebouwd op dezelfde technische specificaties als de Europese digitale identiteitswallet, zodat leeftijdscontrole later in die wallet kan. Denemarken, Griekenland, Spanje, Frankrijk en Italië begonnen als eerste.

«It lays the groundwork for broader deployment of age-appropriate based services in the future and is built on the same technical specifications as the European Digital Identity Wallets (eID) that are to be rolled out before the end of 2026. This ensures compatibility between the two and enables the integration of the age verification functionality in the future eID Wallets.»
04 · FEIT

Het kabinet wil leeftijdscontrole via de publieke wallet

Staatssecretaris Aerdts (Digitale Economie en Soevereiniteit) schrijft op 5 oktober 2026 in de Kamerbrief over de herijking van de strategie online kinderrechten dat het kabinet, na een TNO-verkenning van de EU-blauwdrukspecificaties en een expertsessie onder leiding van het Trimbos Instituut, wil inzetten op een publiek beheerd mechanisme: de EU-blauwdruk voor leeftijdsverificatie in EDI-wallets, met erkende betrouwbare derde partijen. Volgens dezelfde brief zal het technisch mogelijk zijn de oplossing uit te breiden tot verschillende leeftijdsgrenzen of andere gebruiksgevallen. Hoe snel dit in de publieke EDI-wallet kan, brengt het kabinet nog in kaart; de deadline van de Europese Commissie voor eind 2026 noemt het niet realistisch in de Nederlandse context. De brief bevat geen besluit of verplichting tot invoering.

«Mede op basis hiervan en een expertsessie onder leiding van het Trimbos Instituut, is gebleken dat het beste kan worden ingezet op een publiek beheerd mechanisme, zoals integratie van de EU-blauwdruk specificatie in EDI-wallets, in combinatie met een stelsel van erkende betrouwbare derde partijen.»
05 · FEIT

Grote platforms moeten de EU-wallet accepteren, als jij dat wilt

De grootste online platforms die je laten inloggen, moeten de EU-wallet accepteren en het gebruik ervan makkelijk maken, op verzoek van de gebruiker en met zo min mogelijk gegevens (artikel 5f, lid 3, van verordening 2024/1183).

«Where providers of very large online platforms as referred to in Article 33 of Regulation (EU) 2022/2065 of the European Parliament and of the Council ( *5 ) require user authentication for access to online services, they shall also accept and facilitate the use of European Digital Identity Wallets that are provided in accordance with this Regulation for user authentication only upon the voluntary request of the user and in respect of the minimum data necessary for the specific online service for which authentication is requested.»
Grens en tegengeluid

De Commissie belooft dat haar app alleen doorgeeft dat je ouder bent dan 18, zonder naam of precieze leeftijd, en dat niemand kan nagaan wat je bekijkt[5]. Dat is een belofte bij een prototype. De EU-wallet zelf is vrijwillig, en wie hem niet gebruikt, mag niet worden buitengesloten[6].

De leverancier 5CA ontkende dat het voor Discord identiteitsbewijzen verwerkte[7]. En het doel van de leeftijdscontroles, kinderen beschermen tegen schadelijke inhoud, is echt.

06 · IN ONTWIKKELING

De Commissie belooft: niemand ziet wat je bekijkt

Volgens de Europese Commissie laat de leeftijdsapp je bewijzen dat je ouder bent dan 18, zonder je precieze leeftijd of identiteit te delen. Niemand zou kunnen nagaan welke inhoud je bekijkt. Het is een belofte bij een prototype (juli 2025), nog geen werkend systeem.

«No one would be able to track, see or reconstruct what content individual users are consulting.»
07 · FEIT

Wie geen wallet wil, mag niet worden buitengesloten

Artikel 5a, lid 15, van de Europese verordening over digitale identiteit (2024/1183) zegt dat het gebruik van de wallet vrijwillig is. Wie hem niet gebruikt, mag geen beperking of nadeel ondervinden bij publieke en private diensten, werk of ondernemen; andere manieren om je te identificeren moeten blijven bestaan.

«The use of European Digital Identity Wallets shall be voluntary. Access to public and private services, access to the labour market and freedom to conduct business shall not in any way be restricted or made disadvantageous to natural or legal persons that do not use European Digital Identity Wallets.»
08 · FEIT

De leverancier ontkent dat het ID's verwerkte

5CA, de leverancier die Discord aanwees, verklaarde op 14 oktober 2025 dat geen van zijn systemen bij het incident betrokken was en dat het voor Discord geen identiteitsbewijzen verwerkte. Volgens 5CA ging er mogelijk iets mis door een menselijke fout. Het Australische vakmedium Cyber Daily citeerde de verklaring.

«Contrary to these reports, we can confirm that none of 5CA’s systems were involved, and 5CA has not handled any government-issued IDs for this client.»
Bronnen bij de tekst
  1. 01Je ID-foto voor de leeftijdscheck lag bij criminelenDiscord, Update on a Security Incident Involving Third-Party Customer Service (2025)
  2. 02In het VK moet je sinds juli 2025 je leeftijd bewijzenOfcom, Online age checks now in force (2025)
  3. 03De EU-leeftijdsapp is gebouwd om later in de wallet te passenEuropese Commissie, Richtsnoeren en prototype leeftijdsapp (IP/25/1820) (2025)
  4. 04NL: leeftijdsverificatie via publieke EDI-wallet (EU-blauwdruk)Staatssecretaris van Economische Zaken en Klimaat (Tweede Kamer der Staten-Generaal), Kamerbrief — Strategie online kinderrechten (herijking) (2026)
  5. 05De Commissie belooft: niemand ziet wat je bekijktEuropese Commissie, Richtsnoeren en prototype leeftijdsapp (IP/25/1820) (2025)
  6. 06De EU-wallet is vrijwillig, en weigeren mag geen nadeel gevenOfficial Journal of the European Union, Regulation (EU) 2024/1183 — Digital Identity Framework
  7. 07De leverancier ontkent dat het ID's verwerkteCyber Daily, Third party named by Discord over ID breach denies its systems were hacked (2025)
Kruislink