Oyun ve sosyal medya platformları için hazırlanan yeni yasa tasarısında en çok merak edilen başlıklardan biri olan yaş doğrulama sürecinin nasıl işleyeceği netleşmeye başladı. Açıklanan çerçeveye göre sistem, e-Devlet üzerinden üretilecek ve yalnızca yaş eşiğinin karşılanıp karşılanmadığını gösterecek bir token üzerinden çalışacak.

Böylece platformlar kullanıcının adı, doğum tarihi ya da kimlik numarası gibi hassas bilgilere doğrudan erişmeden yaş kontrolü yapabilecek. Düzenlemenin öne çıkan tarafı da tam olarak burada yer alıyor: doğrulama var, fazla veri paylaşımı yok.

e-Devlet tabanlı yaş doğrulama sistemi nasıl işleyecek?

Aktarılan bilgilere göre sistemin merkezinde kullanıcıya özel oluşturulan bir token bulunuyor. Bu yapı, dijital bir doğrulama anahtarı gibi çalışıyor. Kullanıcı e-Devlet’e giriş yaptıktan sonra yaş bilgisine dayanarak bu token’ı oluşturuyor ve platform da bu anahtar üzerinden yalnızca gerekli yaş şartının sağlanıp sağlanmadığını kontrol ediyor.

Buradaki kritik nokta, doğrulamanın doğrudan kimlik paylaşımına dayanmaması. Yani sistem, platforma kullanıcının açık kimlik bilgilerini vermek yerine sadece belirli bir yaş eşiğinin üstünde olup olmadığını gösteriyor. Örneğin bir hizmet için “15 yaşından büyük olma” şartı aranıyorsa, platform yalnızca bu koşulun karşılanıp karşılanmadığını görecek.

Platformlar hangi bilgilere erişemeyecek?

Anlatılan yapıda sosyal medya ve oyun platformlarının adı, doğum tarihi veya kimlik numarası gibi hassas verilere erişmesi öngörülmüyor. Platform tarafında görülecek sonuç, temelde “uygun” ya da “uygun değil” şeklinde işleyecek bir yaş doğrulaması olacak.

Bu yaklaşım, dijital doğrulama sistemlerinde uzun süredir öne çıkan veri sınırlama mantığıyla da örtüşüyor. Yani ihtiyaç duyulmayan bilginin paylaşılmaması esas alınıyor. Böylece yaş kontrolü yapılırken kişisel veri akışı mümkün olduğunca dar tutulmuş oluyor.

Sistemin öne çıkan tarafı veri gizliliği

Düzenlemede dikkat çeken en önemli başlıklardan biri veri gizliliği. Yaş doğrulama gibi hassas başlıklarda asıl tartışma çoğu zaman yalnızca kontrolün yapılıp yapılmayacağı değil, bunun hangi veriyle ve ne kadar görünürlükle yapılacağı oluyor. Burada tarif edilen model, doğrulama sonucunu öne çıkarırken kişisel bilgiyi arka planda tutuyor.

Aynı yapı, platformların yasal yükümlülüklerini yerine getirmesi açısından da önemli görülüyor. Çünkü yaş kontrolü talep edilen bir sistemde, hem düzenleyici beklentinin karşılanması hem de kullanıcı bilgisinin gereksiz biçimde açığa çıkmaması gerekiyor. Anlatılan model tam olarak bu iki alanı aynı çerçevede buluşturmaya çalışıyor.