Ikärajat verkkopalveluissa: mihin ne perustuvat ja mitä estävät

Palvelu ilmoittaa ikärajan, huoltaja lukee sen sisällön ikärajana ja tekee sen perusteella päätöksen. Väärinkäsitys on ymmärrettävä, koska elokuvista ja peleistä on totuttu siihen, että ikäraja kertoo sisällöstä. Verkkopalveluissa se ei useimmiten kerro.

Ikärajoja on kolmenlaisia, ja ne perustuvat täysin eri asioihin. Yksi tulee tietosuojasäännöksistä, toinen palvelun omista käyttöehdoista ja kolmas kuvaohjelmien luokittelusta. Kun ne erottaa toisistaan, palvelun arviointi helpottuu huomattavasti, koska osaat kysyä oikean kysymyksen.

Tässä artikkelissa käydään läpi kaikki kolme, se mitä huoltajan suostumus käytännössä tarkoittaa, mitä ikärajan kiertämisestä seuraa tilille ja mitä ikäraja ei missään tapauksessa lupaa.

Kolme eri ikärajaa, jotka menevät jatkuvasti sekaisin

Sama palvelu voi olla kaikkien kolmen piirissä yhtä aikaa. Videopalvelu käsittelee henkilötietoja, sillä on käyttöehdot ja se välittää luokiteltuja kuvaohjelmia. Kolme rajaa voivat olla eri kohdissa, eikä mikään niistä kumoa toista.

Tietosuojan ikäraja koskee tietoja, ei sisältöä

Yleinen tietosuoja-asetus sisältää erityissäännön lapsista. Kun palvelu tarjotaan suoraan lapselle ja käsittely perustuu suostumukseen, alle säädetyn ikärajan olevan lapsen suostumus ei yksin riitä, vaan suostumuksen antaa tai hyväksyy huoltaja. Asetus jättää tarkan iän jäsenvaltioiden päätettäväksi tietyn vaihteluvälin sisällä, ja Suomessa ikä on säädetty tietosuojalaissa. Voimassa oleva ikä kannattaa tarkistaa suoraan lähteestä, eli Tietosuojavaltuutetun toimiston sivuilta tai säädöstekstistä, koska kansalliset ratkaisut poikkeavat toisistaan.

Olennaista on huomata, mitä tämä raja koskee. Se ei kerro mitään siitä, onko palvelu lapselle sopiva. Se kertoo, kenen suostumuksella lapsen henkilötietoja saa käsitellä. Juuri siksi moni palvelu, jonka sisältö olisi lapselle täysin sopiva, ilmoittaa silti ikärajan.

Sääntö koskee nimenomaan suostumukseen perustuvaa käsittelyä. Jos käsittelylle on jokin muu peruste, kuten sopimuksen täyttäminen tai lakisääteinen velvoite, tämä ikäraja ei sellaisenaan sovellu. Käytännössä verkkopalveluissa suostumus on kuitenkin tavallinen peruste esimerkiksi seurantaan ja kohdennettuun mainontaan, ja siihen liittyy myös se, mihin evästeisiin ja seurantaan sivustolla suostutaan. Rekisteröidyn oikeuksia ja niiden käyttöä on käsitelty erikseen artikkelissa GDPR ja rekisteröidyn oikeudet.

Käyttöehtojen ikäraja on sopimus, ei laki

Toinen ikäraja tulee palvelun omista käyttöehdoista. Palvelu voi asettaa käyttäjilleen minkä tahansa ikävaatimuksen, ja moni asettaa sen laissa vaadittua korkeammalle. Syyt ovat käytännöllisiä: alaikäisten tietojen käsittely on tarkemmin säädeltyä, lapsille suunnattua markkinointia rajoitetaan tiukemmin ja moderoinnin vaatimukset ovat kovemmat.

Tämän rajan luonne on eri kuin lakiin perustuvan. Sen rikkominen ei ole rikos eikä lapsi tai huoltaja joudu siitä viranomaisen kanssa tekemisiin. Se on sopimusrikkomus, ja seuraus on sopimusoikeudellinen: palvelu voi rajoittaa tiliä tai sulkea sen.

Käyttöehtojen ikäraja on myös se, joka muuttuu useimmin. Palvelu voi nostaa tai laskea rajaansa sääntelyn, markkina-alueen tai oman riskiarvionsa perusteella, eikä muutoksesta yleensä ilmoiteta erikseen. Siksi kerran tarkistettu ikäraja ei ole pysyvä tieto, ja tästä syystä yksittäisten palvelujen rajoja ei kannata opetella ulkoa vaan tarkistaa ne palvelun omista ehdoista silloin kun tiliä ollaan luomassa.

Käyttöehtojen ikäraja ei myöskään kerro sisällöstä. Korkea ikäraja voi johtua yksinomaan siitä, ettei palvelu halua ottaa vastuuta alaikäisten tietojen käsittelystä. Matala ikäraja taas ei tarkoita, että palvelu olisi suunniteltu lapsille.

Miten huoltajan suostumusta käytännössä kysytään

Tietosuoja-asetus edellyttää, että palvelu tekee kohtuulliset toimet varmistaakseen, että suostumuksen on todella antanut huoltaja. Kohtuullisuus on suhteutettu käytettävissä olevaan tekniikkaan, ja käytännössä keinot ovat heikkoja. Tavallisimmat tavat ovat nämä.

1. Itse ilmoitettu syntymäaika. Palvelu kysyy syntymäaikaa ja uskoo vastauksen. Tämä ei varmenna mitään, mutta se siirtää vastuun ilmoittajalle.
2. Huoltajan sähköpostivahvistus. Lapsi antaa huoltajan osoitteen ja huoltaja vahvistaa linkistä. Estää satunnaiset tapaukset, mutta osoitteen voi keksiä.
3. Maksuvälinevahvistus. Huoltaja vahvistaa henkilöllisyytensä maksukortilla, usein pienellä veloituksella. Todistaa, että jollakulla on kortti, ei sitä että hän on huoltaja.
4. Perheryhmään liittäminen. Lapsen tili luodaan huoltajan hallinnoiman ryhmän kautta. Käytännössä toimivin tapa, koska se yhdistyy laitteen hallintaan.
5. Vahva sähköinen tunnistautuminen. Käytössä lähinnä viranomais- ja pankkipalveluissa. Toimintaperiaate on selitetty artikkelissa vahva sähköinen tunnistautuminen.

Jokaisessa keinossa on sama perusjännite. Mitä varmemmin ikä todennetaan, sitä enemmän henkilötietoja palvelun on kerättävä. Henkilöllisyystodistusten tai henkilötunnusten kerääminen kaikilta käyttäjiltä loisi tietokannan, joka on huomattava kohde ja jonka vuotaminen olisi vakavampi ongelma kuin se, jonka se ratkaisi. Tämä on todellinen syy siihen, miksi ikävarmennus on jäänyt heikoksi, eikä kyse ole pelkästä välinpitämättömyydestä.

Suostumuksesta kannattaa tietää vielä yksi asia. Kun huoltaja antaa suostumuksen, hän hyväksyy tietojen käsittelyn kuvatulla tavalla. Hän ei hyväksy sisältöä, moderointia eikä sitä, keitä palvelussa on. Suostumus on tietosuoja-asiakirja, ei laatutodistus.

Kuvaohjelmien ikärajat perustuvat haitallisuuden arviointiin

Kolmas ikäraja on se, joka oikeasti kertoo sisällöstä. Kuvaohjelmien eli elokuvien, tv-ohjelmien ja pelien ikärajat perustuvat Suomessa kuvaohjelmalakiin, ja luokittelua valvoo Kansallinen audiovisuaalinen instituutti KAVI.

Luokittelun peruste on tärkeä ymmärtää. Ikäraja ei ole laatuarvio eikä suositus siitä, mistä lapsi pitää. Se on arvio siitä, onko ohjelma omiaan vaikuttamaan haitallisesti tietyn ikäisen lapsen kehitykseen. Haitallisuutta arvioidaan sisällön perusteella, ja tavallisimmat perusteet ovat väkivalta, seksuaalinen sisältö, ahdistusta aiheuttava sisältö sekä päihteiden käyttö. Nämä perusteet merkitään ikärajan viereen omilla symboleillaan, ja symboli on huoltajalle usein hyödyllisempi tieto kuin itse numero: sama ikäraja voi tulla joko pelottavuudesta tai väkivallasta, ja lapset kestävät näitä hyvin eri tavoin.

Laki sallii jonkin verran joustoa silloin, kun täysi-ikäinen katsoo ohjelmaa lapsen seurassa. Tarkka sääntö kannattaa tarkistaa KAVIn sivuilta, koska se on yksityiskohtainen. Peleissä käytetään eurooppalaista PEGI-luokittelua, joka on Suomessa hyväksytty osaksi järjestelmää.

Tämä ikäraja ei kuitenkaan ulotu palvelun kaikkeen sisältöön. Käyttäjien itsensä lataamat videot eivät ole luokiteltuja kuvaohjelmia samalla tavalla, ja suoratoistopalveluissa ikärajamerkintä voi tulla myös palvelun omasta luokittelusta. Merkinnän lähde kannattaa siis katsoa.

Mitä ikärajan kiertämisestä seuraa tilille

Väärä syntymäaika on yleisin tapa ohittaa raja, ja sen seuraukset ovat useimmiten muita kuin mitä oletetaan. Kukaan ei tule kotiin. Sen sijaan tapahtuu neljä asiaa, joista kolme kestää vuosia.

Ensinnäkin tili kohtelee lasta aikuisena. Palvelun suositukset, mainonnan kohdennus ja oletusasetukset perustuvat ilmoitettuun ikään. Moni palvelu asettaa alaikäisten tileille tiukemmat oletukset, kuten rajoitetun näkyvyyden ja kohdennetun mainonnan eston, eivätkä nämä koske tiliä joka väittää olevansa aikuisen. Mekanismi, jolla suositukset syntyvät, on selitetty artikkelissa somen algoritmi.

Toiseksi tieto jää tilille pysyvästi. Ilmoitettu syntymäaika seuraa tiliä vuosia, ja se vaikuttaa myös silloin, kun lapsi olisi jo oikeasti oikean ikäinen.

Kolmanneksi korjaaminen on vaikeaa. Kun ikätietoa yrittää muuttaa, moni palvelu tulkitsee sen ilmoitukseksi siitä, että käyttäjä on alaikäinen, ja lukitsee tilin kunnes ikä tai huoltajan suostumus on todistettu. Tässä vaiheessa tilillä voi olla vuosien viestit, kuvat ja ostokset.

Neljänneksi tili voidaan sulkea kokonaan käyttöehtojen rikkomisen vuoksi. Silloin ostettu sisältö ja tilaukset ovat käytännössä menetettyjä, koska ne on sidottu tiliin eikä laitteeseen.

Käytännön johtopäätös on yksinkertainen. Jos palvelu on lapselle sopiva, kannattaa käyttää sitä oikealla iällä ja huoltajan suostumuksella, koska silloin lapsi saa myös alaikäisille tarkoitetut suojaukset. Jos se ei ole sopiva, ikätiedon vääristäminen ei tee siitä sopivaa.

Mitä ikäraja ei lupaa sisällön turvallisuudesta

Tämä on koko aiheen tärkein kohta. Ikäraja koskee pääsyä palveluun, ei sitä mitä palvelussa tapahtuu.

Ikäraja ei kerro, kuka lapseen voi ottaa yhteyttä. Yhteydenottoriski on eri asia kuin sisältöriski, eikä sitä säädellä ikärajalla vaan palvelun asetuksilla ja moderoinnilla. Se on myös se riski, jota tekniset rajoitukset huonoiten estävät, kuten artikkelissa lapsilukot ja valvonta todetaan.

Ikäraja ei kerro moderoinnin laadusta. Kaksi palvelua, joilla on sama ikäraja, voivat poiketa täysin siinä, kuinka nopeasti asiaton sisältö poistetaan ja kuinka helppo ilmoitus on tehdä.

Ikäraja ei kerro mainonnasta. Lapsille suunnattua markkinointia rajoitetaan, mutta rajat koskevat markkinoinnin tapaa eivätkä sen määrää, ja piilomainonnan tunnistaminen on oma taitonsa.

Ikäraja ei myöskään kerro tietojen keräämisestä. Palvelu voi olla ikärajaltaan matala ja silti kerätä paljon, tai päinvastoin.

Yksi asia ikäraja kuitenkin kertoo, ja se on hyödyllinen. Kun palvelu ilmoittaa ikärajan, se on samalla myöntänyt, että sen sisällössä tai tietojen käsittelyssä on jotain, joka vaatii rajaa. Raja on siis merkki siitä, että asiaan kannattaa katsoa tarkemmin, eikä lupaus siitä, että rajan yläpuolella kaikki on kunnossa.

Hyödyllisempi kysymys kuin "mikä ikäraja tässä on" on siis "mitä tässä palvelussa tehdään ja kenen kanssa". Vastauksen saa parhaiten käyttämällä palvelua itse muutaman kerran.

Näin arvioit palvelun lapselle ikärajasta riippumatta

1. Selvitä, mihin ilmoitettu ikäraja perustuu: tietosuojaan, käyttöehtoihin vai sisällön luokitteluun.
2. Katso, voiko palvelussa ottaa yhteyttä tuntemattomiin ja saako sen rajata asetuksista.
3. Tarkista, mitä alaikäisen tilille asetetaan oletuksena, kun ikä ilmoitetaan oikein.
4. Kokeile, miten asiattomasta sisällöstä tai käyttäytymisestä ilmoitetaan, ja tee se kerran yhdessä lapsen kanssa.
5. Katso, sisältääkö palvelu ostoja, ja rajaa ne ennen käyttöönottoa. Sovellusten asennuslähteet ja niiden erot on käyty läpi artikkelissa sovelluskaupat ja sivulataus.
6. Tee tili yhdessä lapsen kanssa oikealla iällä, jolloin saat myös alaikäisten suojaukset käyttöön.
7. Sovi käytännöstä samalla kun sovit muistakin puhelinta koskevista asioista, kuten artikkelissa lapsen ensimmäinen puhelin kuvataan.

Ikäraja on siis lähtökohta eikä johtopäätös. Se kertoo, millä ehdoilla palvelu ottaa lapsen käyttäjäkseen. Sen, sopiiko palvelu juuri tälle lapselle, ratkaisee edelleen aikuinen, joka on itse katsonut mitä palvelussa tapahtuu.