Ini bukan nasihat hukum. Kewajiban di bidang ini berubah cepat dan berbeda menurut yurisdiksi; uraian di bawah menjelaskan cara kerja mekanismenya, bukan apa yang saat ini diwajibkan negara mana pun. Periksa sumber resmi untuk yurisdiksi Anda sendiri sebelum menggantungkan apa pun pada halaman ini.

Kewajiban verifikasi usia adalah aturan bahwa sebuah platform tidak boleh menyajikan konten tertentu sebelum memastikan, sampai standar tertentu, bahwa pengunjungnya orang dewasa. Hampir seluruh perdebatan praktis dan politiknya berkisar pada frasa "sampai standar tertentu" itu — kisaran metode yang memenuhinya berbeda berlipat-lipat dalam hal biaya, siapa yang tersingkir, dan apa yang terungkap.

Apa yang sebenarnya diminta sebuah kewajiban dari platform?

Beranjak dari sekadar menyatakan usia ke memastikannya, di sepanjang spektrum dengan empat tingkat kasar.

Tingkat Mekanisme Kepastian Data yang terpapar
Pernyataan Centang "saya di atas 18 tahun" atau isian tanggal Tidak ada Tidak ada
Penyimpulan Sinyal yang berkorelasi dengan kedewasaan, misalnya alat pembayaran Lemah Identitas pembayaran
Estimasi Prakiraan usia secara statistik, biasanya dari citra wajah Probabilistik Sampel biometrik, jika disimpan
Verifikasi Kredensial yang menyatakan tanggal lahir diperiksa Tinggi Dokumen identitas atau catatan registri

Ada pola kelima yang berdiri di samping, bukan di atas, keempatnya: atestasi, ketika pihak terpisah melakukan pemeriksaan sekali lalu menerbitkan token ke situs yang hanya menyatakan "orang ini di atas 18 tahun". Situsnya tahu faktanya tanpa tahu identitasnya, dan pihak pemverifikasi tahu identitasnya tanpa tahu situs mana yang bertanya — asalkan sistemnya dibangun sedemikian rupa sehingga keduanya tidak bisa disatukan kembali.

Bagaimana tiap metode bekerja, dan bagaimana metode itu gagal?

Tiap metode gagal dengan cara berbeda, dan itulah sebabnya tidak ada yurisdiksi yang berhenti pada satu metode wajib.

Metode Yang Anda serahkan Siapa yang melihatnya Kegagalan khasnya
Pernyataan mandiri Tidak ada Tidak ada siapa pun Gampang sekali diakali
Pemeriksaan kartu kredit atau debit Detail kartu, nama Merchant dan pemroses Menyingkirkan orang dewasa tanpa kartu; kartu keluarga disalahgunakan
Unggah dokumen identitas Citra paspor atau SIM Vendor verifikasi, kadang juga situsnya Dampak kebocoran paling besar; menyingkirkan orang tanpa dokumen
Dokumen plus swafoto liveness Dokumen dan video wajah Vendor Menambahkan sampel biometrik di atas yang tadi
Estimasi usia dari wajah Citra wajah atau video pendek Vendor estimasi Akurasinya turun di sekitar usia ambang dan berbeda antarkelompok demografis
Pemeriksaan operator seluler Nomor telepon, penelusuran ke operator Operator dan situs Kartu prabayar dan nomor bersama mematahkannya; mengaitkan aktivitas menjelajah ke satu nomor telepon
Bank atau eID nasional Sesi terautentikasi Penyedia identitas Jaminannya kuat, tapi keterkaitan identitasnya paling kuat pula
Token buta ganda Verifikasi sekali, token per situs Terbelah antara dua pihak secara rancangan Sepenuhnya bergantung pada dua pihak itu tidak bersekongkol atau melebur
Sinyal perangkat atau tingkat sistem operasi Usia akun yang sudah diketahui platform Vendor perangkat Perangkat dipakai bersama; memindahkan keputusan ke segelintir penjaga gerbang

Estimasi usia dari wajah adalah metode yang paling sering diusulkan sebagai pilihan ramah privasi, dan batasannya bersifat statistik, bukan teknis: setiap penaksir punya rentang galat, jadi ambangnya harus dipasang konservatif di atas usia legal supaya jumlah yang lolos keliru tetap rendah — dan itu lalu menolak banyak sekali orang dewasa yang sah.

Kenapa verifikasi usia jadi masalah privasi?

Karena ia menciptakan kaitan yang awet antara identitas terverifikasi dan kategori aktivitas menjelajah yang sebelumnya tidak punya kaitan apa pun.

Ada empat risiko berbeda yang sering dicampuradukkan:

  • Keterkaitan. Satu peristiwa verifikasi menghubungkan identitas nyata ke situs tertentu pada waktu tertentu. Apakah kaitan itu disimpan adalah keputusan rancangan yang tidak bisa diperiksa penggunanya.
  • Retensi. Kewajiban audit bisa menuntut catatan disimpan, dan itu mengubah pemeriksaan sesaat jadi basis data permanen.
  • Pemusatan. Segelintir vendor yang melakukan pemeriksaan untuk banyak situs jadi sasaran bernilai tinggi, dan sensitivitas data yang mereka pegang melampaui data platform mana pun secara sendiri-sendiri.
  • Penyingkiran. Orang dewasa tanpa dokumen, tanpa kartu, atau yang wajahnya salah ditaksir ditolak aksesnya secara sah tanpa jalur banding.

Rancangan yang menjawab sebagian besar hal ini adalah pola buta ganda, ketika pemverifikasi tidak pernah tahu situsnya dan situsnya tidak pernah tahu identitasnya. Apakah sebuah implementasi benar-benar dibangun seperti itu tidak bisa diamati dari sisi pengguna, dan ketidakterverifikasian itu sendiri sudah merupakan kelemahan struktural.

Di mana kewajiban ini berlaku?

Cakupannya ditentukan aturan, bukan batas negara, dan aturan itu memadukan tiga ukuran: di mana penggunanya tampak berada, berapa besar porsi konten layanan itu yang termasuk cakupan, dan apakah operatornya dianggap menyasar pasar tersebut.

Kalau operatornya asing, penegakan umumnya lewat tuas yang memang dikendalikan yurisdiksi itu — perantara, toko aplikasi, penyedia pembayaran, dan pembatasan akses di tingkat jaringan. Itulah sebabnya sebuah kewajiban bisa efektif terhadap usaha yang tidak punya kehadiran lokal sama sekali.

Yurisdiksi yang aktif di bidang ini antara lain beberapa negara bagian Amerika Serikat, Britania Raya, Prancis, Jerman, Australia, dan Uni Eropa. Catatan di bawah diperiksa terhadap sumber resmi pada 2026-08-03 dan menyebut instrumen serta lembaga yang bertanggung jawab dalam tiap kasus. Catatan itu sengaja tidak memuat sanksi, ambang batas, dan rincian prosedural: bagian-bagian itulah yang paling cepat berubah dan paling berat akibatnya kalau salah dibaca, jadi bacalah dari sumber resmi, bukan dari ringkasan sekunder mana pun — termasuk yang ini. Daftar sumber ada di akhir bagian ini.

Amerika Serikat. Aturan yang benar-benar berlaku adalah hukum negara bagian, bukan federal. Texas dan Utah sama-sama mengesahkan kewajiban pada 2023 yang ditujukan kepada situs komersial yang sebagian besar kontennya berupa materi berbahaya bagi anak. Pada Juni 2025 Supreme Court menguatkan undang-undang Texas terhadap gugatan berbasis First Amendment, dengan menyatakan bahwa intermediate scrutiny berlaku karena kewenangan tradisional sebuah negara bagian untuk menjauhkan anak dari materi semacam itu mencakup kewenangan menuntut bukti usia, sehingga beban terhadap orang dewasa sifatnya insidental. Itu tidak menuntaskan gambaran yang lebih luas: perkara mengenai kewajiban negara bagian yang lebih baru — termasuk undang-undang yang menyasar toko aplikasi, bukan situs dewasa — masih berjalan pada 2026, dengan setidaknya satu putusan sela yang sedang dibanding.

Britania Raya. Online Safety Act 2023 membebankan kewajiban kepada penyedia layanan, bukan penonton. Kewajiban Part 5 yang mencakup konten pornografi yang diterbitkan layanan itu sendiri mulai berlaku pada 17 Januari 2025 dan menuntut verifikasi usia atau estimasi usia dengan tingkat efektivitas tinggi dalam menentukan apakah penggunanya anak-anak, disertai pencatatan mengenai metode yang dipilih dan pernyataan ringkas yang diterbitkan. Ofcom disebut di dalam Act itu sebagai regulator.

Prancis. Arcom yang mengatur, berdasarkan undang-undang tahun 2004 tentang kepercayaan dalam ekonomi digital sebagaimana diubah oleh undang-undang tahun 2024 tentang pengamanan dan pengaturan ruang digital. Kerangka acuan teknisnya untuk sistem verifikasi usia diadopsi pada Oktober 2024, diterbitkan di lembaran resmi pada bulan yang sama, dan tetap jadi versi yang berlaku tanpa perubahan setelahnya. Kerangka itu menetapkan tenggang waktu kepatuhan sejak tanggal penerbitan, mengizinkan verifikasi berbasis kartu pembayaran hanya sebagai peralihan, dan mengantisipasi rancangan "anonimitas ganda" yang menjaga privasi — pola atestasi yang dijelaskan di bagian awal halaman ini — akan tersedia dalam jangka lebih panjang. Kalau sebuah layanan tidak patuh setelah diberi teguran resmi, Arcom bisa naik ke penyedia akses, penyedia resolver DNS, dan mesin pencari.

Jerman. Pengawasannya berjalan lewat komisi khusus yang dibentuk sebagai organ dari otoritas media negara bagian, di bawah perjanjian antarnegara bagian tentang perlindungan anak di media berdampingan dengan undang-undang perlindungan anak federal, dengan satu badan federal terpisah yang menangani pengindeksan dan tindakan pencegahan di platform. Standar yang berlaku di sana adalah yang paling ketat di antara semua yang dibahas di sini: konten yang dalam keadaan lain tidak boleh diedarkan hanya boleh didistribusikan secara online di dalam kelompok pengguna tertutup, yang oleh komisi itu dibaca sebagai keharusan identifikasi sekali di awal terhadap orang dewasa — biasanya melibatkan kontak langsung — plus autentikasi tiap sesi, bukan bentuk pernyataan apa pun. Komisi itu menilai keseluruhan sistem maupun komponennya satu per satu terhadap kriteria yang diterbitkan.

Australia. Online Safety Act 2021 menetapkan eSafety Commissioner sebagai regulator, dengan wewenang mendaftarkan kode industri dan menetapkan standar industri. Sebuah deklarasi sistem akses terbatas yang dibuat berdasarkan Act itu pada 2022 dan masih berlaku merinci apa yang harus dilakukan sistem kendali akses untuk kelas materi yang mencakup pornografi online: mensyaratkan permohonan dan pernyataan kedewasaan, memberikan peringatan dan informasi keselamatan, serta memuat langkah-langkah wajar untuk memastikan pemohonnya berusia minimal 18 tahun. Bedakan ini dari kewajiban usia minimum media sosial Australia, yang mulai berlaku pada 10 Desember 2025 — yang itu menyangkut kepemilikan akun di platform media sosial, bukan langkah terkait pornografi, dan justru membatasi penggunaan identitas terbitan pemerintah untuk keperluan kepatuhannya sendiri.

Uni Eropa. Dua instrumen dengan jenis hukum berbeda yang melahirkan kewajibannya. Digital Services Act adalah sebuah Regulation, langsung berlaku tanpa transposisi, dan ketentuannya tentang perlindungan anak di internet mewajibkan platform yang bisa diakses anak menerapkan langkah yang layak dan proporsional — sekaligus menyatakan bahwa kepatuhan tidak boleh memaksa adanya pemrosesan data pribadi tambahan semata-mata untuk menentukan apakah seorang pengguna masih anak-anak. Komisi menerbitkan pedoman berdasarkan ketentuan itu pada Juli 2025 dan telah menerbitkan cetak biru verifikasi usia yang dibangun di atas spesifikasi teknis yang sama dengan European Digital Identity Wallet, dirancang untuk membuktikan kedewasaan tanpa mengungkap data identitas lainnya. Audiovisual Media Services Directive adalah sebuah Directive, yang diterapkan tiap negara anggota dalam hukum nasional, dan menyebut verifikasi usia sebagai salah satu langkah teknis untuk konten yang bisa mengganggu perkembangan anak, dengan langkah paling ketat dicadangkan bagi konten paling berbahaya, termasuk pornografi. Jadi Uni Eropa menetapkan kerangkanya dan negara anggota yang mengisi sebagian besar rincian operasionalnya, dan itulah sebabnya kewajiban nasionalnya masih berbeda-beda.

Sumber untuk bagian ini

Semua diambil dan diperiksa pada 2026-08-03.

Bagaimana sistem-sistem ini gagal dalam praktik?

Gagalnya bisa ditebak, dan dengan cara yang penting untuk menilai apakah sebuah skema benar-benar bekerja.

Mode kegagalan Akibatnya
Perangkat dipakai bersama Sesi orang dewasa yang sudah terverifikasi bisa dipakai semua anggota rumah
Galat estimasi di sekitar ambang Orang dewasa ditolak, atau anak-anak diloloskan, tergantung di mana ambangnya dipasang
Perpindahan trafik Pengguna beralih ke layanan yang mengabaikan kewajiban itu, yang biasanya paling tidak bisa dimintai tanggung jawab
Kebocoran di vendor Dokumen identitas terpapar bersama fakta tentang apa yang sedang diakses
Orang dewasa tanpa dokumen Akses yang sah ditolak tanpa jalur alternatif
Cakupan yang tidak konsisten Sebagian layanan tercakup dan layanan yang nyaris identik tidak, tergantung ambang definisinya

Efek perpindahan adalah titik paling diperdebatkan dalam diskusi kebijakan dan paling relevan bagi pembaca: kewajiban yang diterapkan pada operator yang patuh mengubah ke mana trafik mengalir, dan tempat tujuannya biasanya justru yang keamanan dan praktik datanya lebih buruk — dan itu risiko langsung bagi pengguna, apa pun kesimpulan Anda soal kebijakannya.

Pertanyaan terkait