Avrupa Komisyonu, 2026 yılında yetişkin içerik platformlarına yönelik bir yaş doğrulama direktifi yayımladı. Direktif DSA Madde 35 kapsamında ek bir düzenleme olarak çıktı ve "yüksek güvenilirlikli yaş doğrulama" standardı tanımladı. Bu yazıda direktifin neden gerekli olduğunu, hangi yaş doğrulama yöntemlerinin kabul edildiğini ve kullanıcının mahremiyetinin nasıl korunduğunu anlatıyoruz.
Neden yeni bir direktif?
Yetişkin içerik platformları onlarca yıldır "18+ onay" tıklaması ile yetiniyordu. Bu yöntem reşit olmayan erişimi engellemez — kullanıcı sadece bir butona tıklayarak girişi onayladığı için. Araştırmalar, reşit olmayan gençlerin önemli bir bölümünün yetişkin içeriğe bu yolla ulaştığını gösterdi. Avrupa Parlamentosu 2025'te hazırlanan çocuk koruma raporunu temel alarak daha güçlü bir doğrulama standardı istedi.
Kabul edilen yaş doğrulama yöntemleri
- Ulusal kimlik belgesi doğrulaması — devlet tarafından verilmiş elektronik kimlik (e-kimlik, eID, DigiD). Kullanıcı kimliği tarar; üçüncü taraf sağlayıcı yaş kriterini teyit eder.
- Banka kimliği — kullanıcı bankasına giriş yapar; banka "18 üstü" sinyalini sağlayıcıya iletir; banka hesabının kime ait olduğu platforma geçmez.
- Mobil operatör — operatör abonelik bilgisinden yaşı teyit eder; operatör abonelik kayıtlarında yaş vardır.
- Bağımsız yaş doğrulama sağlayıcısı — AgeID, Yoti gibi hizmetler. Kullanıcı bir kez doğrular, token alır; token'ı farklı sitelerde kullanır.
Zero-knowledge nedir?
Yaş doğrulamanın kritik ilkesi "zero-knowledge"dir: yaş sağlayıcı, kimin doğrulandığını platforma söylemez; platform da neyin izlendiğini sağlayıcıya söylemez. Kullanıcı bir belge gösterir, sağlayıcı sadece "evet, 18 üstü" sinyalini iletir. Bu sayede hem yaş doğrulama yapılır hem kimlik ve izleme alışkanlığı birbirine bağlanmaz.
Platform üzerinde kurulum
Doğrulama tek sefer yapılır; sonraki erişimler platform tarafında taşınır. Kullanıcı tarayıcısında bir cookie veya hesap üzerinde bir "yaş kanıtı" durur, doğrulanmış süreç boyunca geçerlidir. Yıllık yenileme tavsiye edilir.
Türkiye bağlantısı
Direktif AB'yi bağlar ama Türkiye'ye hizmet veren platformların AB kullanıcılarına ayrı akış kurduğu durumlarda etkisi olur. Türk kullanıcı için yaş doğrulama şu an isteğe bağlı; BTK yetişkin içerik politikası kapsamında doğrudan yaş doğrulama şart koşulmamıştır. Bununla birlikte platform, reşit olmayan erişimi önlemek için aynı mekanizmayı Türkiye'ye de uygulayabilir.
Sıkça sorulan sorular
Yaş doğrulama kimliğimi platforma ifşa ediyor mu?
Hayır. Zero-knowledge modelinde sağlayıcı yalnızca "18 üstü" sinyalini iletir. Platform kimliğini, doğum tarihini ya da hangi belgeyi kullandığını görmez.
Her girişte yeniden doğrulamam gerekiyor mu?
Hayır. Doğrulama tek sefer yapılır; genellikle bir yıl geçerlidir. Tarayıcıda bir token olarak taşınır veya hesabınıza işlenir.
VPN üzerinden yetişkin içerik görmek için yaş doğrulama gerekir mi?
Platform IP'ye göre akış kurduğu için AB IP'siyle erişen herkesten direktif uyarınca yaş doğrulama istenir. Türkiye'den erişen kullanıcıya bu an zorunlu değildir.
Verilerim nerede saklanıyor?
Yaş sağlayıcı verileri AB içinde ve GDPR uyumlu barındırır. Platform ise yalnızca "doğrulanmış" bayrağı tutar. Detay için DSA ve Yetişkin Platformları yazısı.
İlgili yazılar
AB tarafı için DSA ve Yetişkin Platformları, Türkiye için BTK Yetişkin İçerik Politikası, kişisel veri hakları için KVKK ve İfşa Kaldırma yazılarını okuyabilirsin.