De Griekse regering wil dat burgers zich kunnen identificeren op sociale media via een officieel digitaal ID. Het plan start dit jaar in Griekenland en richt zich op grote platforms als Facebook, Instagram, X, TikTok en YouTube. Het doel is minder nepaccounts, minder online misbruik en betere leeftijdscontrole. Dit raakt ook Europese digitalisering en de gevolgen voor het bedrijfsleven, omdat regels en techniek over landsgrenzen heen werken.
Griekenland test ID-verificatie
Het ministerie van Digitale Bestuur in Griekenland werkt aan een systeem voor ID-verificatie op sociale media. De koppeling zou lopen via de bestaande app gov.gr Wallet, waarin Grieken hun digitale rijbewijs en ID-kaart beheren. In de eerste fase gaat het om vrijwillige verificatie, met een zichtbaar kenmerk in het profiel. Anonieme accounts blijven dus mogelijk, maar krijgen niet dezelfde status.
De overheid wil hiermee misbruik, intimidatie en botnetwerken terugdringen. Ook worden leeftijdsgrenzen beter te handhaven, bijvoorbeeld bij toegang tot risicovolle content. Het plan past in een bredere aanpak van online veiligheid, waar ook onderwijs en meldpunten onderdeel van zijn. De uitvoering vraagt wel technische afspraken met elk platform.
De Griekse toezichthouder voor gegevensbescherming (HDPA) kijkt mee bij de opzet. Belangrijk is dat platforms alleen het strikt noodzakelijke ontvangen, zoals een bevestiging “18+” of “persoon is echt”. Het delen van volledige identiteitsdocumenten is niet de bedoeling. Zo blijft dataminimalisatie uit de AVG leidend.
Samenwerking met platforms cruciaal
Zonder medewerking van internationale platforms werkt het niet. Daarom zet Athene in op standaarden die eenvoudig te koppelen zijn aan inlogs en profielen. Denk aan een verificatieknop naast het bestaande e-mail- of telefoonnummer. Voor gebruikers moet het een handeling van enkele seconden zijn.
Meta, X en TikTok hebben al betaalde verificaties en losse identiteitscontroles. Die systemen zijn echter niet uniform en vaak commercieel ingestoken. Een publieke verificatie via gov.gr Wallet kan daar als neutrale optie naast komen. Het vraagt wel heldere afspraken over logo’s, badges en misbruikpreventie.
Voor buitenlandse gebruikers in Griekenland kan het systeem andere eID’s accepteren via Europese afspraken. Daarvoor is eIDAS nodig, de EU-standaard voor grensoverschrijdende inlogmiddelen. Zonder zo’n koppelvlak ontstaat ongelijkheid tussen Griekse en niet-Griekse gebruikers. Dat wil de regering juist voorkomen.
Privacy-eisen bepalen techniek
De AVG schrijft dataminimalisatie, doelbinding en beveiligen van gegevens voor. Daarom wil Griekenland werken met zogeheten attributen: het platform krijgt alleen “ja/nee”-antwoorden op vragen als “18+” of “persoon bestaat”. Het ID-nummer of adres gaat niet mee. Dat beperkt risico’s bij een datalek.
Ook wordt gekeken naar tijdelijke tokens in plaats van het sturen van documenten. Een token is een digitale bevestiging die na korte tijd verloopt. Zo kan een platform controleren zonder zelf gevoelige data op te slaan. Versleuteling en auditlogs moeten misbruik van het verificatiekanaal tegengaan.
De HDPA kan bindende richtsnoeren opleggen als de privacy niet op orde is. Daarnaast blijven gebruikersrechten gelden, zoals inzage en verwijdering. Platforms moeten daarom een duidelijk dashboard aanbieden. Daarin kunnen mensen hun verificatie inzien en intrekken.
Leeftijdsverificatie betekent dat een dienst alleen controleert of je boven een grens bent, zonder je naam of adres te delen.
Europese regels geven kaders
Het initiatief haakt aan op eIDAS 2.0 en de Europese Digitale Identiteitswallet (EUDI), die op het moment van schrijven in 2026 breed beschikbaar moet komen. Lidstaten mogen zulke wallets inzetten voor publieke en private diensten, mits vrijwillig en met expliciete toestemming. Voor sociale media betekent dit: sterke verificatie kan, maar mag geen verplichting worden. Dat beschermt anonieme uitingen, die onder de Europese mensenrechten vallen.
Daarnaast gelden de Digital Services Act (DSA) en de regels voor zeer grote platforms. Die verplichten betere moderatie, transparantie en aanpak van nepaccounts. Een overheidsgesteunde verificatie kan helpen om die plichten na te komen. De Europese Commissie kan wel ingrijpen als maatregelen onevenredig zijn.
Voor bedrijven speelt ook de vraag naar kosten en aansprakelijkheid. Wie betaalt de technische koppelingen en de support bij fouten? En wie is verantwoordelijk bij een onterechte blokkade na een mislukte controle? Deze punten komen terug in de gesprekken tussen Athene, toezichthouders en platforms.
Nederland kijkt kritisch mee
In Nederland gaat het debat over identiteitscontrole op internet al langer. Voor sociale media is nog geen breed gedragen plan, mede vanwege zorgen over privacy, uitsluiting en chilling effects. De Autoriteit Persoonsgegevens wijst op de AVG en het recht op anonieme meningsuiting. Tegelijk groeit de druk om online misbruik effectiever aan te pakken.
De Nederlandse regering verkent leeftijdsverificatie voor specifieke risicozones, zoals 18+ content. Daarbij geldt hetzelfde principe: bewijs het kenmerk, niet de identiteit. Lessen uit Griekenland kunnen helpen bij keuze van techniek en waarborgen. Denk aan het beperken van data en het bieden van papieren of offline alternatieven.
Platforms die in meerdere EU-landen actief zijn, hebben baat bij één Europese aanpak. Een uniforme standaard verlaagt kosten en foutkansen. Dat vergemakkelijkt toezicht door nationale autoriteiten. En het maakt uitrollen sneller, ook voor kleinere aanbieders.
Wat nog ontbreekt
De precieze werking en planning van de Griekse pilot zijn nog niet openbaar. Het gaat dan om details als welke attributen worden ondersteund, hoe lang tokens geldig zijn en hoe bezwaar werkt. Ook is nog onduidelijk hoe verificaties over platforms heen herkenbaar worden. Een te versnipperde aanpak ondergraaft het nut.
Daarnaast is inclusie een aandachtspunt. Niet iedereen heeft een modern toestel of digitale ID. Een betrouwbaar alternatief via loketten of post is nodig om uitsluiting te voorkomen. Anders vergroot de kloof tussen groepen gebruikers.
Tot slot blijft internationale handhaafbaarheid een vraag. Wat als een platform de koppeling niet wil of slechts half invoert? Europese kaders en gezamenlijke inkoopdruk kunnen helpen. Maar zonder brede steun blijft het bij een nationale proef.