Is het illegaal om leeftijdsverificatiesoftware te misleiden?

In dit artikel:

Een ouder vroeg of het strafbaar is om gezichtsherkenning voor leeftijdsverificatie bij Roblox (via de dienst Persona) te misleiden met bijvoorbeeld een AI-afbeelding of een masker. Ict-jurist Arnoud Engelfriet legt uit hoe het Nederlandse strafrecht daarop ziet.

Foto’s of videobeelden zijn geen ‘geschriften’ in de zin van het fraudewetboek (art. 225 Sr), dus valsheid in geschrifte is hier niet van toepassing. Wel is er sinds enige tijd een apart delict voor valse biometrische kenmerken (art. 231a Sr). Dat artikel maakt strafbaar het vervalsen of opzettelijk gebruiken van valse biometrische gegevens met het doel je identiteit te verhullen of die van een ander te misbruiken. Dit kan theoretisch allerlei vormen aannemen, van chirurgische ingrepen tot maskers of gemanipuleerde beelden.

Het cruciale juridische knelpunt is volgens Engelfriet de formulering “vaststellen van iemands identiteit”. Leeftijdscontrole staat los van de vaststelling van iemands identiteit (zoals naam of paspoort). Omdat Roblox’s leeftijdscheck soms zonder identiteitsbewijs werkt en puur een inschatting van leeftijd maakt, ligt het niet voor de hand dat het vervalsen van zo’n leeftijdscontrole onder art. 231a valt. Met andere woorden: het misleiden van een age-verification zonder dat er ook identiteitsvaststelling plaatsvindt lijkt doorgaans niet strafbaar op grond van dat artikel.

Wel kan misleiding in strijd zijn met de gebruiksvoorwaarden van de dienst; aanbieders zoals Roblox kunnen accounts blokkeren of andere civielrechtelijke maatregelen nemen. Engelfriet sluit af met zijn achtergrond als ict-jurist en specialist in internetrecht.