Zawiadomienie trafiło do jednej spółki

16 lipca 2026 roku Ofcom, brytyjski organ regulacyjny ds. komunikacji, wszczął formalne postępowanie w sprawie środków zapewniania wieku stosowanych przez TikTok Information Technologies UK Ltd. Chodzi o obowiązek z section 12 Online Safety Act 2023, a obowiązki te obowiązują od 25 lipca 2025 roku. Jeden wskazany podmiot, jeden wskazany przepis ustawowy, jeden organ regulacyjny, który uznał, że faza nieformalna dobiegła końca.

Maksymalna kara przewidziana w ustawie to GBP 18 mln lub 10% kwalifikującego się przychodu ogólnoświatowego, zależnie od tego, która kwota jest wyższa. Dla spółki wielkości TikToka liczy się druga z tych opcji, a pierwsza - po obecnym kursie mniej więcej EUR 21 mln - jest raczej dolną niż górną granicą. Ofcom oświadczył, że gromadzenie dowodów potrwa co najmniej trzy miesiące i że przedstawi aktualizację w październiku 2026 roku.

Odczytane jako wiadomość, jest to jedna platforma pod lupą. Odczytane jako sygnał, jest to coś znacznie szerszego, ze względu na to, co Ofcom postanowił zakwestionować.

Na ławie oskarżonych jest metoda

Ofcom nie zarzuca TikTokowi, że nic nie zrobił. Zarzut brzmi, że TikTok opiera się na wnioskowaniu o wieku - szacowaniu wieku użytkownika na podstawie sygnałów behawioralnych i profilowych, które użytkownik i tak wysyła - zamiast na weryfikacji wieku. Wnioskowanie o wieku nie figuruje wprost w wytycznych Ofcomu jako metoda, która może być wysoce skuteczna w zapewnianiu wieku.

To rozróżnienie stanowi całą sprawę i nie kończy się na jednej spółce. Organ regulacyjny, który wszczyna postępowanie w oparciu o założenie, że dana technika wykracza poza jego własną listę dopuszczalnych metod, ostrzegł samą technikę, a nie tylko jej najbardziej widocznego użytkownika. Każdy operator usługi skierowanej na rynek brytyjski, który wybrał wnioskowanie, ponosi to samo ryzyko, tyle że bez nagłówków w prasie.

Niewygodne dla zarządu jest to, że wnioskowanie nie wygląda na lukę. Wygląda na mechanizm kontrolny. Zwraca wiek, rejestruje decyzję, można je opisać w dokumencie zgodności jako kontrolę wieku. Stanowisko organu jest takie, że opisanie go w ten sposób nie czyni z niego kontroli wieku.

Wnioskowanie wybrano, bo o nic nie pyta

Wnioskowanie stało się rozwiązaniem domyślnym z powodu komercyjnego, a nie technicznego. Nie wymaga przesłania dokumentu, nie powoduje rezygnacji przy rejestracji i nie rodzi rozmowy o zgodzie biometrycznej, którą trzeba tłumaczyć użytkownikom albo inspektorowi ochrony danych. To kontrola wieku, która na szczycie lejka nic nie kosztuje.

I na tym właśnie polega problem. Cecha, która uczyniła wnioskowanie atrakcyjnym, jest cechą, która czyni je niewystarczającym: działa dzięki temu, że o nic nie pyta. Metoda zbudowana tak, by unikać tarcia, jest z założenia metodą zbudowaną tak, by unikać momentu, w którym użytkownik potwierdza coś sprawdzalnego. Wytyczne Ofcomu uznają metody, które tworzą ten moment. Wnioskowanie zaprojektowano tak, by go pominąć.

Argument komercyjny i argument zgodności wskazują zatem w przeciwnych kierunkach, a każdy operator, który dokonał tego bilansu w 2025 roku, zrobił to, zanim organ odsłonił karty. To nie jest błąd oceny. To stanowisko, które teraz trzeba ponownie przeanalizować i udokumentować.

Pułapka obchodzenia

Druga połowa ryzyka pojawiła się tego samego dnia, ze strony tego samego organu. Ofcom opublikował 16 lipca 2026 roku badanie, z którego wynika, że dzienne korzystanie z VPN w Wielkiej Brytanii mniej więcej się podwoiło od czasu wejścia w życie obowiązków kontroli wieku: około 2,2 mln dziennych użytkowników wobec około 1,2 mln przed 25 lipca 2025 roku. Użytkownicy omijają kontrole mniej więcej dwukrotnie częściej niż wcześniej.

Brytyjska sekretarz stanu ds. technologii Liz Kendall oświadczyła, że VPN-y nie zostaną objęte barierą wiekową ani zakazane oraz że ciężar powstrzymania obchodzenia spoczywa na platformach. To spójny wybór polityczny. Dla operatora jest on zarazem trudny do przełknięcia: narzędzie używane do pokonania bariery wiekowej pozostaje poza zakresem, a i tak odpowiada się za skutek.

Gdy złączyć obie połowy, sytuacja w zakresie zgodności rysuje się ostrzej, niż wydaje się na pierwszy rzut oka. Platforma może odpowiadać za wskaźnik obchodzenia, którego nie kontroluje, przy użyciu metody weryfikacji, na której być może nie wolno jej się opierać. To nie to, co sugeruje zdanie "dodaliśmy kontrolę wieku", gdy pojawia się w materiałach dla zarządu.

Co wchodzi w zakres, a co nie

To prawo brytyjskie. To UK Online Safety Act 2023, egzekwowany przez brytyjski organ regulacyjny, i nie obowiązuje w UE. Własne prace UE nad ochroną dzieci i weryfikacją wieku toczą się osobnym torem, a nic w postępowaniu wobec TikToka nie zmienia sytuacji prawnej operatora działającego wyłącznie w UE.

Zakres, który rzeczywiście dotyka, ma charakter terytorialny, a nie korporacyjny. Operator z siedzibą gdziekolwiek w UE, który obsługuje brytyjskich użytkowników, podlega brytyjskiemu reżimowi niezależnie od miejsca rejestracji. A kategoria jest szersza niż platformy społecznościowe: alkohol, hazard, kosmetyki, noże, finanse, randki i gry - wszystkie one wprowadzają na rynek brytyjski treści, produkty lub funkcje objęte ograniczeniami wiekowymi. Nasz odczyt, przedstawiony jako odczyt, a nie jako prawo, jest taki, że kierunek zmian jest wspólny po obu stronach kanału La Manche, a zapewnianie wieku oparte na wnioskowaniu to metoda, która najprawdopodobniej zostanie sprawdzona jako pierwsza.

Działanie jest wąskie i konkretne. Ustalcie, na jakiej metodzie zapewniania wieku wasza usługa faktycznie dziś się opiera i czy jest to jedna z tych, które wytyczne Ofcomu uznają za mogące być wysoce skutecznymi. "Mamy barierę wiekową" nie jest odpowiedzią na to pytanie. Zapytajcie swój zespół produktowy przed aktualizacją Ofcomu z października 2026 roku, bo po tej dacie odpowiedź przestaje być kwestią planowania.

Czytaj dalej: UE pisze RODO na nowo  |  Niemcy mają teraz wyznaczonego regulatora AI