KOSA uitgelegd: nieuwe regels voor content die minderjarigen bereikt

De Kids Online Safety Act introduceert substantiële verplichtingen voor platforms die content produceren, distribueren of hosten die minderjarigen bereikt. KOSA gaat verder dan eerdere kinderbeschermingswetgeving: het legt platforms niet alleen verplichtingen op rond illegale content, maar ook rond schadelijk content — een categorie die beduidend meer marketingcontent raakt dan de meeste teams beseffen.

Wat KOSA vereist van platforms

De kernverplichtingen onder KOSA voor platforms die waarschijnlijk door minderjarigen worden gebruikt:

• Duty of care — platforms moeten redelijke stappen ondernemen om te voorkomen dat minderjarigen worden blootgesteld aan content die schadelijk kan zijn voor hun mentale gezondheid, inclusief content die eetstoornissen, zelfbeschadiging of extreem gevaarlijk gedrag bevordert
• Privacy by default — de meest beschermende privacyinstellingen moeten de standaard zijn voor accounts die waarschijnlijk aan minderjarigen toebehoren
• Advertentiebeperkingen — gerichte advertenties op basis van gedragsprofilering zijn verboden voor gebruikers jonger dan 17 jaar
• Aanbevelingscontroles — minderjarigen moeten content-aanbevelingen kunnen uitschakelen

Welke content valt binnen het KOSA-bereik

KOSA focust op content in specifieke categorieën die risico voor minderjarigen kunnen creëren:

• Content die eetstoornissen of gevaarlijke dieetpraktijken normaliseert of promoot
• Content die zelfbeschadiging of suïcidaliteit beschrijft of bevordert
• Content die extreem gevaarlijk gedrag presenteert als aantrekkelijk of normaal
• Marketingcontent die voedselproducten, alcohol, tabak of gokken specifiek aan minderjarigen richt

Wat dit betekent voor marketingcontent

Voor marketingteams zijn twee KOSA-elementen het meest direct relevant:

Ten eerste: als je platform waarschijnlijk door minderjarigen wordt gebruikt, moet je content-moderatiebeleid expliciet adresseren welke content in de risicocategorieën valt en hoe je die detecteert en verwijdert of beperkt.

Ten tweede: gerichte reclame aan minderjarigen op basis van gedragsprofilering is verboden. Als jouw advertentietargeting minderjarigen kan bereiken, moet je verificatiemechanismen hebben die dit voorkomen — of je moet targeten uitsluitend baseren op niet-gedragsgebonden criteria voor die doelgroep.

De complianceimplicatie voor contentbeleid

KOSA vereist gedocumenteerde contentcategoriseringsprocessen: hoe bepaal je of content in een risicocategorie valt? Welke criteria hanteer je? Hoe worden besluiten gelogd? Dit is het patroon dat we ook zien in DSA-handhaving: toezichthouders kijken niet alleen naar de uitkomst, maar naar de aantoonbaarheid van het proces.

Platforms die hun KOSA-compliance kunnen documenteren, zijn beter gepositioneerd dan platforms die alleen kunnen zeggen dat ze "zorgvuldig modereren".