--- title: "Kinderen online: het voorstel voor een EU KIDS Act en…" description: "Wat de Digital Services Act vandaag al vraagt om minderjarigen te beschermen, wat het voorstel voor een EU KIDS Act van 17 september 2026 zou toevoegen voor…" url: https://pitch.law/nl/academy/children-online-kids-act-and-age-verification --- [pitch](https://pitch.law/nl) [Academy](https://pitch.law/nl/academy) [Data](https://pitch.law/nl/academy/topics/information-technology) # Kinderen online: het voorstel voor een EU KIDS Act en leeftijdsverificatie Wat de Digital Services Act vandaag al vraagt om minderjarigen te beschermen, wat het voorstel voor een EU KIDS Act van 17 september 2026 zou toevoegen voor sociale netwerken, videoplatformen, games, appwinkels en chatbots, en hoe het Europese kader voor leeftijdsverificatie daarin past. - - Door [Bart Lieben](https://pitch.law/nl/team/bart-lieben), Advocaat - 13 november 2026 - Bijgewerkt 13-11-2026 ## Het juridisch kader Drie teksten zijn van belang voor online diensten die kinderen in de EU bereiken. - De [Digital Services Act](https://eur-lex.europa.eu/legal-content/NL/TXT/?uri=CELEX:32022R2065) (DSA), Verordening (EU) 2022/2065, is van toepassing sinds 17 februari 2024. [Artikel 28](https://eur-lex.europa.eu/legal-content/NL/TXT/HTML/?uri=CELEX:32022R2065#art_28) is vandaag de regel over de online bescherming van minderjarigen. - [Aanbeveling (EU) 2026/1035](https://eur-lex.europa.eu/legal-content/NL/TXT/?uri=CELEX:32026H1035) van de Commissie van 29 april 2026 legt een gemeenschappelijk kader vast voor technologieën voor leeftijdsverificatie in de hele EU. Ze bindt ondernemingen niet. - De [EU KIDS Act](https://eur-lex.europa.eu/legal-content/NL/TXT/?uri=CELEX:52026PC0681) ("EU Keeping Internet Digital Spaces Accountable and Trustworthy") is een voorstel voor een verordening, COM(2026) 681 final van 17 september 2026, procedure [2026/0286(COD)](https://oeil.europarl.europa.eu/oeil/en/procedure-file?reference=2026/0286%28COD%29). Het Parlement kondigde de verwijzing naar de commissie aan op 22 oktober 2026; het dossier wacht op een beslissing van die commissie. Het voorstel bindt nog niemand en de tekst kan nog wijzigen. ### Wat vandaag geldt: artikel 28 DSA Aanbieders van onlineplatformen die toegankelijk zijn voor minderjarigen moeten passende en evenredige maatregelen nemen om een hoog niveau van privacy, veiligheid en beveiliging van minderjarigen op hun dienst te waarborgen (artikel 28, lid 1). Ze mogen geen reclame tonen op basis van profilering met persoonsgegevens van een gebruiker als ze met redelijke zekerheid weten dat die gebruiker minderjarig is (artikel 28, lid 2). De DSA verplicht hen niet om extra persoonsgegevens te verwerken om na te gaan of iemand minderjarig is (artikel 28, lid 3). De Commissie kan richtsnoeren uitvaardigen over lid 1 (artikel 28, lid 4), en dat heeft ze gedaan. Volgens de overwegingen van Aanbeveling 2026/1035 verwachten die richtsnoeren leeftijdsverificatie op platformen met een hoog risico, zoals pornografie en gokken, en waar Europees of nationaal recht een minimumleeftijd oplegt. Artikel 28 staat in afdeling 3 van hoofdstuk III. Volgens [artikel 19](https://eur-lex.europa.eu/legal-content/NL/TXT/HTML/?uri=CELEX:32022R2065#art_19) geldt die afdeling niet voor onlineplatformen die een micro- of kleine onderneming zijn, tenzij ze als zeer groot onlineplatform zijn aangewezen. ### De aanbeveling over leeftijdsverificatie Aanbeveling 2026/1035 wil dat alle EU-burgers tegen eind 2026 toegang hebben tot privacyvriendelijke digitale technologie om hun leeftijd te bewijzen (punt 1). Ze richt zich tot de lidstaten. De Commissie beveelt aan dat elke lidstaat tegen 31 december 2026 een Europese oplossing voor leeftijdsverificatie beschikbaar stelt, geïntegreerd in de Europese digitale-identiteitsportemonnee, als losse app, of allebei (punt 5). De lidstaten moesten tegen 30 juni 2026 een uitvoeringsplan indienen (punt 5, a). Ze worden aangemoedigd om leeftijdsattestaties in te voeren en methodes voor leeftijdsverificatie op te leggen die beantwoorden aan de EU-regeling voor leeftijdsverificatie (punt 10). Een leeftijdsattestatie is een elektronische attestatie van attributen in de zin van de eIDAS-verordening, die alleen aantoont dat de houder een bepaalde leeftijdsgrens haalt (punt 4, i). ### Het KIDS-voorstel: wie valt eronder Het voorstel zou gelden voor aanbieders van diensten die toegankelijk zijn voor minderjarigen, in zeven groepen (artikel 2, lid 1): onlinesocialenetwerkdiensten, videoplatformdiensten, appwinkels, onlinegames, besturingssystemen, AI-companions en algemene conversationele chatbots. Een minderjarige is iedereen jonger dan 18 (artikel 3, lid 5, a). Diensten aan gebruikers in de EU vallen eronder, waar de aanbieder ook gevestigd is (artikel 2, leden 2 en 3). Uitgesloten zijn onder meer encyclopedieën en archieven zonder winstoogmerk, educatieve diensten van onderwijsinstellingen, platformen voor de ontwikkeling van opensourcesoftware en systemen uitsluitend voor onderzoek (artikel 2, lid 4). De meeste definities van diensten komen uit de Digital Markets Act (artikel 3, leden 2 en 4). Een AI-companion is een AI-systeem dat langdurige, gepersonaliseerde interactie biedt die een sociale, emotionele of persoonlijke relatie nabootst (artikel 3, lid 5, c). Een algemene conversationele chatbot is een AI-systeem voor algemene doeleinden dat over veel domeinen kan converseren. Chatbots voor één specifieke taak, zoals klantenservice, technische ondersteuning of transacties, vallen erbuiten (artikel 3, lid 5, d). ### De plichten in het voorstel, artikel per artikel - **Minimumleeftijd van 15 jaar (artikel 6).** Sociale netwerken en videoplatformen mogen iemand jonger dan 15 geen account laten aanmaken of gebruiken als de dienst een risico inhoudt voor minderjarigen. De tekst somt de kenmerken op die zo'n risico vormen: livestreams naar een onbepaald publiek, contact met onbekenden, aanbevelingssystemen op basis van profilering of die onbekende contacten voorstellen, en functies voor eindeloos scrollen, interactie of meldingen die tot gebruik aanzetten (artikel 6, lid 1). Ouders of voogden mogen voor een kind van 13 of 14 een beperkt account openen, met ouderlijk toezicht altijd aan, een daglimiet van hoogstens één uur en voorafgaande goedkeuring van contacten (artikel 6, lid 2). Binnen zes maanden nadat de verordening van toepassing wordt, moeten aanbieders nagaan of bestaande accounthouders jonger zijn dan 15 en die accounts uitschakelen, net als accounts waarvan de leeftijd niet vast te stellen is (artikel 6, lid 4). - **Veilig ontwerp (artikel 8).** Sociale netwerken, videoplatformen, onlinegames, AI-companions, chatbots en appwinkels ontwerpen hun dienst standaard voor minderjarigen. Ze mogen daar pas van afwijken als leeftijdscontrole aantoont dat de gebruiker volwassen is. - **Verslavend ontwerp (artikel 9).** Geen ontwerp dat bedoeld is of redelijkerwijs zal leiden tot dwangmatig of overmatig gebruik door minderjarigen. Automatisch afspelen zonder echte pauzes, meldingen die niet uitgaan van de activiteit van de minderjarige, beloningen voor livestreams en straffen voor wie niet regelmatig terugkomt gelden als zulk ontwerp. Aanbieders voorzien tijdslimieten en onderbrekingen die schooltijd en nachtrust beschermen. - **Aanbevelingssystemen (artikel 10).** Aanbevelingen op basis van impliciete signalen uit het gedrag van minderjarigen staan standaard uit, en minderjarigen moeten een optie kunnen kiezen die niet op profilering steunt. - **Veilige instellingen (artikel 11).** Locatie, microfoon en camera, voorgestelde accounts en pushmeldingen staan standaard uit. De aanbieder mag dat alleen wijzigen voor een minderjarige ouder dan 15 die duidelijk is geïnformeerd en uitdrukkelijk heeft ingestemd. Functies die sociale vergelijking aanwakkeren of het uiterlijk van een minderjarige verfraaien of idealiseren, zijn voor minderjarigen niet beschikbaar. - **Contacten (artikel 12).** Geen rechtstreeks contact zonder voorafgaande goedkeuring van de minderjarige, geen opname in contactsuggesties, standaard een afgeschermd profiel en standaard geen livestreams door minderjarigen. - **Uitgaven (artikel 13).** Een minderjarige moet op het moment zelf merken dat het om een aankoop gaat, en prijzen in virtuele munt tonen de waarde in de lokale munt. Minderjarigen mogen niet blootgesteld worden aan systemen met wisselende beloningen. - **AI-companions en chatbots (artikel 14).** Geen functies die een relatie nabootsen en emotionele afhankelijkheid kunnen veroorzaken, veilige standaardinstellingen, tests voor het systeem op de markt komt en monitoring daarna (die monitoring geldt niet voor micro- en kleine ondernemingen). Een chatbot in een sociaal netwerk of game mag niet automatisch aanspringen en minderjarigen moeten zich eenvoudig kunnen afmelden. - **Onlinegames en appwinkels (artikelen 15 en 16).** Games passen de regels toe over dwangmatig gebruik, instellingen en contacten, en bieden ouderlijk toezicht. Appwinkels werken met een leeftijdsclassificatie, weigeren apps die niet passen bij de leeftijd van de gebruiker en laten de Europese oplossing voor leeftijdsverificatie toe in hun winkel. - **Melden en ouderlijk toezicht (artikelen 18 tot 20).** Kindvriendelijke instellingen en meldingen die voorrang krijgen, en hulpmiddelen voor ouders en voogden. ### Leeftijdscontrole in het voorstel Leeftijdscontrole moet nauwkeurig, betrouwbaar, veilig, weinig ingrijpend, privacyvriendelijk en niet-discriminerend zijn (artikel 27). Ze mag de gebruiker niet identificeren, lokaliseren, volgen, targeten of profileren, en elke maatregel moet werken met een zero-knowledge proof (artikel 28). Voor de minimumleeftijd van 15 moeten aanbieders uitsluitend een gecertificeerde Europese oplossing voor leeftijdsverificatie gebruiken, met een Europese leeftijdsattestatie van een derde (artikel 29, lid 2). Europese digitale-identiteitsportemonnees die aan de regeling voldoen, gelden als gecertificeerd (artikel 29, lid 3). Voor de plichten rond veilig ontwerp en voor appwinkels mogen andere methodes, zolang ze aan de artikelen 27 en 28 voldoen (artikel 29, lid 4). Gebruikers moeten klacht kunnen indienen tegen een verkeerd resultaat (artikel 29, lid 5). Elke lidstaat stelt minstens één Europese oplossing voor leeftijdsverificatie gratis ter beschikking (artikel 31, lid 5). ### Handhaving en data Sociale netwerken, videoplatformen, gamingplatformen en appwinkels zouden onder toezicht staan volgens hoofdstuk IV van de DSA. AI-companions en chatbots vallen onder het toezicht van de AI-verordening, met boetes tot 6% van de wereldwijde jaaromzet als de aanbieder opzettelijk of nalatig handelde (artikel 34, leden 1 en 2). De gegevensbeschermingsautoriteiten zouden toezien op de regels over leeftijdscontrole (artikel 34, lid 6). Sociale netwerken en videoplatformen die als zeer groot onlineplatform zijn aangewezen, zouden een nalevingsplan bij de Commissie moeten indienen en het laten auditen (artikel 5). De verordening zou in werking treden twintig dagen na de bekendmaking en zes maanden later van toepassing worden. Artikel 5 zou gelden vanaf de inwerkingtreding, de artikelen 33 en 35 twaalf maanden daarna (artikel 43). Artikel 41 zou de handeling toevoegen aan de bijlage van de Richtlijn representatieve vorderingen (EU) 2020/1828. ## In de praktijk Een video-app met reacties, livestreams en een algoritmische feed beantwoordt aan de risicokenmerken van artikel 6, lid 1. Volgens het voorstel zou die app met een gecertificeerde Europese oplossing moeten nagaan of nieuwe gebruikers minstens 15 zijn, binnen zes maanden na de toepassing dezelfde controle doen voor bestaande accounts, en de standaardinstellingen aanpassen voor elke gebruiker van wie niet vaststaat dat hij volwassen is. Vandaag moet die app op grond van artikel 28 DSA al evenredige maatregelen nemen, en mag ze geen geprofileerde reclame tonen aan gebruikers van wie ze weet dat ze minderjarig zijn. Een bedrijf dat een algemene chatbot in zijn consumentenapp inbouwt, zou onder artikel 14 vallen. Een chatbot die alleen klantenvragen beantwoordt niet, want artikel 3, lid 5, d sluit die uit. ### Contracten en praktische stappen - **Breng je dienst in kaart.** Ga na onder welke van de zeven groepen van artikel 2, lid 1 je valt en welke functies artikel 6, lid 1 raken. - **Kijk naar je leeftijdsgegevens.** Gegevens uit leeftijdscontrole mogen niet hergebruikt worden voor profilering of reclame (artikel 28 van het voorstel), en de AVG geldt ernaast. Een gegevensbeschermingseffectbeoordeling is de logische plek om dat vast te leggen. - **Herbekijk je leverancierscontracten.** Leveranciers van leeftijdsverificatie, chatbots en analyse verwerken voor jou gegevens van minderjarigen. Hun contract regelt dataminimalisatie, geen hergebruik, de certificering, auditrechten en medewerking bij klachten op grond van artikel 29, lid 5. - **Denk aan appwinkels en besturingssystemen.** Het voorstel verplicht appwinkels om de leeftijd van hun gebruikers na te gaan (artikel 16, lid 4) en besturingssystemen om met toestemming van de gebruiker een leeftijdssignaal te delen (artikel 29, lid 6). Ga na wat je distributiepartners van je zullen vragen. - **Pak de huidige regels aan.** Artikel 28 DSA geldt al; het voorstel zit nog in de commissiefase. ## Veelgestelde vragen ### Geldt de KIDS Act vandaag al? Nee. Het is een voorstel. Vandaag gelden voor onlineplatformen de DSA, met name artikel 28, en daarnaast de AVG, het consumentenrecht en nationale regels. ### Volstaat een zelf opgegeven geboortedatum? Volgens het voorstel niet. De definitie van leeftijdscontrole sluit zelfverklaring uit (artikel 3, lid 5, i), en voor de minimumleeftijd van 15 is een gecertificeerde Europese oplossing nodig. Een verklaring van een ouder over het ouderlijk gezag wordt aanvaard minstens tot de Commissie andere signalen vastlegt (artikel 26, lid 1, c). ### Zijn kleine ondernemingen vrijgesteld? Artikel 28 DSA geldt niet voor micro- en kleine onlineplatformen (artikel 19 DSA). Het KIDS-voorstel kent geen algemene vrijstelling voor kleine aanbieders. Alleen de monitoring na het op de markt brengen van AI-companions en chatbots geldt niet voor micro- en kleine ondernemingen (artikel 14, lid 1, f). ## Hoe dit samenhangt Leeftijdscontrole en standaardinstellingen raken aan de regels over [cookietoestemming](https://pitch.law/nl/academy/cookie-compliance-and-consent-management) en de [technische audit van je website](https://pitch.law/nl/academy/website-technology-audits-and-gdpr). De consumentenkant, met misleidend ontwerp en uitgaven door minderjarigen, staat in [de Digital Fairness Act in detail](https://pitch.law/nl/academy/digital-fairness-act-in-depth), en de portemonnee die een leeftijdsbewijs kan bevatten, leggen we uit in [de Europese digitale-identiteitsportemonnee](https://pitch.law/nl/academy/eu-digital-identity-wallet). De privacykant documenteren we met onze [externe functionaris voor gegevensbescherming](https://pitch.law/nl/solutions/dpo-as-a-service) en een [effectbeoordeling gegevensbescherming](https://pitch.law/nl/technologies/digital-data-protection-impact-assessment). Contracten voor leeftijdsverificatie en platformen lezen we na binnen [commerciële contracten en transacties](https://pitch.law/nl/solutions/commercial-contracts-transactions), met [Contractreview](https://pitch.law/nl/technologies/clause-library-risk-review) voor de controle clausule per clausule. > **Aangehaalde bepalingen.** DSA (Verordening (EU) 2022/2065): artikelen 19 en 28. Aanbeveling (EU) 2026/1035: punten 1, 4, 5 en 10. Voorstel EU KIDS Act, COM(2026) 681: artikelen 2, 3, 5, 6, 8 tot 16, 18 tot 20, 26 tot 29, 31, 34, 41 en 43. > > **Belangrijke data.** 17 februari 2024: de DSA volledig van toepassing. 29 april 2026: Aanbeveling 2026/1035. 17 september 2026: voorstel voor de KIDS Act bekendgemaakt. 22 oktober 2026: verwijzing naar de parlementaire commissie aangekondigd. 31 december 2026: aanbevolen datum voor een Europese oplossing voor leeftijdsverificatie in elke lidstaat. KIDS Act: zou van toepassing worden zes maanden na de inwerkingtreding. > > **Verder lezen.** [Een platform of marktplaats uitbaten onder de DSA](https://pitch.law/nl/academy/dsa-platform-and-marketplace-duties-by-size), [de Digital Fairness Act in detail](https://pitch.law/nl/academy/digital-fairness-act-in-depth), [de Europese digitale-identiteitsportemonnee](https://pitch.law/nl/academy/eu-digital-identity-wallet), [cookies en toestemmingsbeheer](https://pitch.law/nl/academy/cookie-compliance-and-consent-management), [technische audits van websites en de AVG](https://pitch.law/nl/academy/website-technology-audits-and-gdpr). ## In het kort - De plichten van artikel 28 DSA die vandaag gelden - De voorgestelde minimumleeftijd van 15 jaar voor sociale media - Veilig ontwerp voor platformen, games en AI-chatbots - Privacyvriendelijke leeftijdsverificatie en de Europese regeling - Stand van het voorstel en wat je nu al voorbereidt ## Hier helpen we mee - [Oplossingen](https://pitch.law/nl/solutions/dpo-as-a-service) ### [Externe functionaris voor gegevensbescherming](https://pitch.law/nl/solutions/dpo-as-a-service) [Een externe functionaris voor gegevensbescherming die jouw AVG-naleving adviseert, opvolgt en vastlegt, met een register, kalender en portaal als hulpmiddel.](https://pitch.law/nl/solutions/dpo-as-a-service) - [Oplossingen](https://pitch.law/nl/solutions/commercial-contracts-transactions) ### [Commerciële contracten en transacties](https://pitch.law/nl/solutions/commercial-contracts-transactions) [Leverings-, distributie-, dienstverlenings-, SaaS- en aankoopcontracten en de deals eromheen, geschreven en nagelezen met oog voor IP, data en fiscaliteit.](https://pitch.law/nl/solutions/commercial-contracts-transactions) ## Onze eigen Legal Tech - [Technologie](https://pitch.law/nl/technologies/digital-data-protection-impact-assessment) ### [Effectbeoordeling gegevensbescherming](https://pitch.law/nl/technologies/digital-data-protection-impact-assessment) [Begeleide gegevensbeschermingseffectbeoordelingen (DPIA's) als werkdossier dat jij en je advocaat samen invullen in het klantenportaal.](https://pitch.law/nl/technologies/digital-data-protection-impact-assessment) - [Technologie](https://pitch.law/nl/technologies/clause-library-risk-review) ### [Contractreview](https://pitch.law/nl/technologies/clause-library-risk-review) [Stuur ons het contract van de wederpartij en we toetsen het clausule per clausule aan ons playbook, met een risicorangschikking die een advocaat heeft nagekeken.](https://pitch.law/nl/technologies/clause-library-risk-review) ## Meer over Data - ### [De Cloud and AI Development Act: soevereiniteitsregels voor de aankoop van cloud en AI](https://pitch.law/nl/academy/cloud-and-ai-development-act) [Wat het voorstel van de Commissie voor een verordening cloud- en AI-ontwikkeling zou vragen van cloudaanbieders die aan de overheid verkopen, van aanbestedende diensten en van inschrijvers op cloud- en AI-opdrachten, en hoe het zich verhoudt tot de Data Act en de aanbestedingsrichtlijn.](https://pitch.law/nl/academy/cloud-and-ai-development-act) - ### [Verordening cyberweerbaarheid III: importeurs, distributeurs, open source en contracten](https://pitch.law/nl/academy/cyber-resilience-act-importers-distributors-open-source) [De plichten van importeurs, distributeurs en gemachtigde vertegenwoordigers onder de artikelen 18 tot en met 23 van Verordening (EU) 2024/2847, wanneer een wederverkoper fabrikant wordt, hoe vrije en opensourcesoftware en haar stewards worden behandeld, en welke bedingen daaruit volgen.](https://pitch.law/nl/academy/cyber-resilience-act-importers-distributors-open-source) - ### [Verordening cyberweerbaarheid I: welke producten vallen eronder, en in welke klasse](https://pitch.law/nl/academy/cyber-resilience-act-products-and-classes) [Hoe je nagaat of hardware of software die je verkoopt onder Verordening (EU) 2024/2847 valt, of het een gewoon, belangrijk (klasse I of II) of kritiek product is en welke conformiteitsroute daaruit volgt, met de data tot 11 december 2027.](https://pitch.law/nl/academy/cyber-resilience-act-products-and-classes) - ### [Verordening cyberweerbaarheid II: kwetsbaarheden aanpakken en melden sinds 11-09-2026](https://pitch.law/nl/academy/cyber-resilience-act-vulnerability-handling-and-reporting) [Wat fabrikanten sinds 11 september 2026 onder artikel 14 van Verordening (EU) 2024/2847 moeten melden, binnen 24 uur, 72 uur, 14 dagen en één maand, en welke plichten rond kwetsbaarheden uit bijlage I, deel II, volgen vanaf 11 december 2027.](https://pitch.law/nl/academy/cyber-resilience-act-vulnerability-handling-and-reporting) - ### [Cyberincidenten over de grenzen heen: de verordening cybersolidariteit](https://pitch.law/nl/academy/cyber-solidarity-act) [Wat Verordening (EU) 2025/38 opzet, het Europees waarschuwingssysteem voor cyberbeveiliging, het noodmechanisme voor cyberbeveiliging met de EU-cyberbeveiligingsreserve en het evaluatiemechanisme voor incidenten, hoe een bedrijf dat door een zwaar incident wordt getroffen ervan kan profiteren, en wat het betekent voor aanbieders van beheerde beveiligingsdiensten.](https://pitch.law/nl/academy/cyber-solidarity-act) - ### [Het cyberbeveiligingspakket van 2026: herziene Cyberbeveiligingsverordening en NIS2-wijzigingen](https://pitch.law/nl/academy/cybersecurity-act-revision-and-nis2-amendments) [Wat de Commissie op 20 januari 2026 voorstelde in COM(2026) 11 (de Cybersecurity Act 2, ter vervanging van Verordening (EU) 2019/881) en COM(2026) 13 (gerichte wijzigingen aan de NIS2-richtlijn), hoe ver de procedures staan en wat bedrijven nu al kunnen voorbereiden.](https://pitch.law/nl/academy/cybersecurity-act-revision-and-nis2-amendments) ## Even sparren? Vertel waar je mee bezig bent. We zetten de juiste persoon erop en je hoort binnen één werkdag van ons. Het eerste gesprek is gratis. [Plan een gesprek](https://pitch.law/nl/schedule)