Nederland en
Spanje willen één Europese minimumleeftijd voor sociale media. Maar Den Haag stelt daar meteen een harde privacyvoorwaarde tegenover: platforms zouden alleen mogen controleren óf iemand oud genoeg is, niet wie die persoon is.
Precies daar komt zero-knowledge in beeld. De Europese Commissie heeft al een leeftijdsoplossing klaarstaan waarmee gebruikers een leeftijdsgrens kunnen bewijzen zonder hun naam, geboortedatum of andere persoonlijke informatie met het online platform te delen.
Een cryptografische techniek die jarenlang vooral rond crypto en blockchains opdook, kan zo ineens miljoenen Europeanen raken.
Nederland wil Europese grens, maar geen paspoort bij elk platform
Het Nederlandse kabinet maakte op 11 september bekend samen met Spanje voorstellen naar de
Europese Commissie te sturen.
De inzet: één Europese minimumleeftijd zolang sociale media volgens de overheid onvoldoende veilig zijn voor kinderen.
Nederland wil nadrukkelijk geen lappendeken waarbij ieder land een eigen leeftijd en controlesysteem invoert. Digitale diensten werken grensoverschrijdend, waardoor Den Haag regels, toezicht en handhaving het liefst op Europees niveau organiseert.
Maar een leeftijdsgrens heeft weinig waarde wanneer een platform niet kan controleren of iemand twaalf, zestien of twintig is.
En daar ontstaat meteen het privacyprobleem.
Het kabinet schrijft dat een verificatiesysteem uitsluitend zou moeten controleren of de gebruiker de vereiste leeftijd heeft bereikt. Andere persoonsgegevens zouden daarvoor niet onnodig verwerkt moeten worden.
Europa wil alleen het antwoord ‘oud genoeg’ doorgeven
Brussel heeft daar al een technische basis voor gebouwd.
De Commissie maakte in 2025 een open-source blauwdruk voor leeftijdsverificatie beschikbaar. Sinds 15 april 2026 is de oplossing technisch gereed om door lidstaten en bedrijven te worden aangepast.
De werking verschilt sterk van een klassieke identiteitscontrole.
Bij het instellen van de app kan de leeftijd bijvoorbeeld worden vastgesteld met een elektronisch identiteitsmiddel, paspoort, identiteitskaart of een vertrouwde app zoals die van een bank.
Daar kan dus wel degelijk echte identiteitsinformatie bij komen kijken.
Maar daarna wordt die koppeling verbroken.
Wanneer een website vervolgens wil weten of iemand bijvoorbeeld ouder dan achttien is, krijgt het platform alleen een antwoord in de vorm van: ja, deze gebruiker voldoet aan de leeftijdsgrens.
Geen naam. Geen geboortedatum. Geen kopie van een paspoort.
Zero-knowledge draait de gebruikelijke datalogica om
De Commissie zegt daarvoor gebruik te maken van zero-knowledge proof-technologie.
Een
zero-knowledge proof maakt het mogelijk om te bewijzen dat een bewering klopt zonder de onderliggende informatie zelf bekend te maken.
Voor leeftijd is het voorbeeld simpel.
Een platform hoeft niet te weten dat je op 3 februari 1992 bent geboren. Het hoeft alleen te weten dat je ouder bent dan de vereiste grens.
De Europese oplossing is bovendien ontworpen om afzonderlijke leeftijdscontroles niet makkelijk aan elkaar te koppelen.
De partij die de leeftijd heeft vastgesteld, hoort volgens het ontwerp niet welke websites iemand daarna bezoekt. Het online platform krijgt op zijn beurt geen identiteit mee.
Dat is een fundamenteel andere logica dan jarenlang op het internet gebruikelijk was.
Niet zoveel mogelijk gegevens verzamelen, maar alleen bewijzen wat voor één handeling nodig is.
Zero-knowledge betekent niet dat identiteit volledig verdwijnt
Daar hoort wel een belangrijk onderscheid bij.
Zero-knowledge maakt de gebruiker niet magisch onzichtbaar voor iedere partij in het systeem.
Iemand moet aanvankelijk vaststellen dat de gebruiker daadwerkelijk aan de leeftijdseis voldoet.
Wanneer daarvoor een paspoort of nationale eID wordt gebruikt, verwerkt een vertrouwde partij op dat moment persoonlijke informatie.
De privacywinst ontstaat daarna.
TikTok, Instagram, een goksite of een andere dienst hoeft niet telkens opnieuw dat identiteitsdocument te ontvangen.
De Europese opzet probeert identiteit en leeftijdsbewijs dus uit elkaar te trekken.
Dat vermindert de hoeveelheid persoonlijke data die bij ieder afzonderlijk online platform terechtkomt.
Nederland vraagt nog niet om één concreet leeftijdsgetal
Ook politiek is er nog veel niet beslist.
Nederland en Spanje vragen om een Europese minimumleeftijd, maar het Nederlandse voorstel van 11 september legt nog geen definitieve Europese leeftijd vast.
Ook wil het kabinet ruimte houden voor diensten die aantoonbaar veilig genoeg zijn voor kinderen.
Platforms zouden volgens het Nederlandse voorstel zelf moeten aantonen dat zij aan veiligheidsnormen voldoen. Diensten die door een onafhankelijke beoordeling komen, zouden mogelijk van een leeftijdsgrens kunnen worden uitgezonderd.
De discussie gaat dus niet alleen over technologie.
Wie bepaalt wat een veilig platform is? Welke diensten vallen onder de regel? En welke leeftijd is proportioneel?
Zero-knowledge kan alleen het verificatieprobleem verkleinen. Het beslist niet welke politieke grens juist is.
Crypto heeft zero-knowledge niet uitgevonden
Voor de cryptosector zit hier een opvallende draai.
Zero-knowledge proofs bestonden al lang voordat Bitcoin of Ethereum werden gelanceerd.
Crypto heeft de wiskunde dus niet uitgevonden.
Blockchainprojecten hebben de ontwikkeling van praktische toepassingen wel sterk aangejaagd. Privacycoins, schaalbaarheidsnetwerken en ontwikkelaars bouwden jarenlang systemen rond het idee dat een computer iets moet kunnen verifiëren zonder alle achterliggende gegevens openbaar te maken.
Bij
Zcash wordt dezelfde gedachte bijvoorbeeld gebruikt om transactiegegevens af te schermen.
Rond
Ethereum worden ZK-technieken daarnaast gebruikt om berekeningen en grote hoeveelheden transacties efficiënter te verifiëren.
Nu duikt dezelfde cryptografische familie op bij iets veel alledaagsers: bewijzen dat je oud genoeg bent voor een website.
Europa wil de oplossing eind 2026 breder beschikbaar maken
De Commissie heeft lidstaten opgeroepen privacybeschermende leeftijdsverificatie uiterlijk eind 2026 beschikbaar te maken.
Landen kunnen daarvoor een losse app aanbieden of de functie verwerken in de toekomstige European Digital Identity Wallet.
Cyprus, Denemarken, Frankrijk, Griekenland, Ierland, Italië en Spanje behoren volgens de Commissie tot de voorlopers die met de Europese technische oplossing werken.
Dat Nederland nu samen met Spanje een Europese leeftijdsgrens bepleit, maakt de koppeling extra interessant.
Spanje werkt al aan de verificatietechniek. Nederland dringt samen met dat land aan op regels waarbij zo'n controle daadwerkelijk nodig kan worden.
VPN blijft een simpele uitweg voor sommige gebruikers
Zelfs goede cryptografie maakt leeftijdscontrole niet waterdicht.
De Europese Commissie erkent dat gebruikers verificatie bijvoorbeeld via een VPN kunnen proberen te omzeilen.
Brussel ziet dat niet als reden om het systeem af te schrijven. Leeftijdsgrenzen in de fysieke wereld zijn volgens dezelfde redenering ook niet onmogelijk te omzeilen, terwijl ze toch een drempel vormen.
Er blijven bovendien andere zwakke plekken bestaan.
Een privacyvriendelijk bewijs kan correct zijn, terwijl de app eromheen slecht wordt beveiligd. Een telefoon kan worden overgenomen. Een vertrouwde uitgever kan fouten maken.
Zero-knowledge beschermt dus tegen onnodige informatie-uitwisseling.
Het maakt het gehele systeem niet automatisch foutloos.
Leeftijdscontrole kan pas het begin zijn
De grotere betekenis zit daarom mogelijk buiten sociale media.
Wanneer miljoenen Europeanen gewend raken aan het bewijzen van eigenschappen zonder hun volledige identiteit te tonen, kan hetzelfde principe breder worden toegepast.
Denk aan bewijzen dat iemand in een bepaalde leeftijdscategorie valt zonder de geboortedatum te tonen.
Of aantonen dat iemand recht heeft op een bepaalde dienst zonder het volledige persoonlijke dossier mee te sturen.
De European Digital Identity Wallet is juist ontworpen om digitale verklaringen gecontroleerd te kunnen delen. De leeftijdscheck kan daardoor een van de eerste massale toepassingen worden van een veel breder model.
Niet: “Hier is mijn identiteit, zoek zelf maar uit wat je nodig hebt.”
Maar: “Hier is bewijs van precies het feit dat je voor deze handeling moet weten.”
De privacystrijd begint vóór de leeftijdsgrens
Daarmee raakt het Nederlandse plan aan iets groters dan kinderen op sociale media.
Een minimumleeftijd kan alleen effectief worden gehandhaafd wanneer ergens wordt gecontroleerd hoe oud een gebruiker is.
De politieke keuze is vervolgens hoeveel informatie daarvoor moet worden prijsgegeven.
Nederland zegt nu expliciet: zo weinig mogelijk.
Europa heeft een technisch antwoord klaarstaan dat dezelfde richting op wijst.
De ironie voor crypto is moeilijk te missen.
Zero-knowledge werd jarenlang vooral besproken bij private transacties, ZK-rollups en ingewikkelde blockchainprotocollen.
De technologie kan bij het grote publiek doorbreken via een veel simpelere vraag:
Ben je oud genoeg? Bewijs het — maar vertel me verder niets.
SEO-title: Zero-knowledge beschermt leeftijdscheck | CryptoBenelux