Åldersverifiering hos Vimeo

I förra veckan fick jag ett nyhetsbrev som jag prenumerar på från en professionell seriös konstnär. 

Nyhetsbrevet denna gång innehöll också en länk till en video som hen har gjort. 

Förstår jag, för jag har inte sett filmen. 

När jag går till filmen från konstnären som ligger hos företaget Vimeo, ett känt företag som tillhandahåller en videopubliceringsplattform, möts jag av informationen "This video contains mature content. Join vimeo to watch. Already have an account? Log in."

Se skärmbild nedan: 

Jag har ett konto hos Vimeo sedan knappt två år. Så jag loggar in. Då kommer jag till en sida där jag möts av denna text: "This video contains mature content. Verify age to watch."

Se skärmbild nedan: 

Jag klickar vidare till åldersverifieringen. Då kommer jag till en sida med den här texten: 

"Verify your age to continue to Vimeo.

Verification is required and helps keep Vimeo safe
You choose how you want to verify
No one sees or shares your information
Your data is protected with secure encryption. 

By clicking the button below, your consent to Persona, our vendor, and its service providers collecting and processing your biometric information to verify your age and prevent fraud in accordance with its Privacy Policy [länkad]. If verification is successful, your information wil be deleted immediately; otherwise, Persona may retain it for up to 7 days from collection. Vimeo's Privacy Policy [länkad] explains how Vimeo may use data it collects for identification and authentification purposes. Begin verifying. "

På sidan finns också en enkel grafik med tre kort som liknar ID-kort samt grafik vid de tre punkterna.

Se skärmbild nedan: 

Informationssidan ovan innehåller dessa två länkar till integritetspolicy: 

Persona Processor Privacy Policy

Vimeo Privacy Policy 

Personas policysida innehåller information om många varianter av vilka data som samlas in för att göra verifieringen, vad som sker i varje enskilt fall går inte att veta. Utifrån informationen från Vimeo innan jag går vidare till verifieringen så framgår det att datat innehåller biometrisk information. 

Den biometriska datan enligt Persona handlar om fysiska egenskaper såsom ansiktsgeometrier för att kunna identifiera att det är just jag. De använder olika varianter i olika fall beroende på kund (i detta fall Vimeo). Det kan vara "bara" att de kollar ansiktsgeometrier från ett självporträtt jag skickat till dem som de undersöker och baserar en ungefärlig ålder på. Det kan också vara att de jämför självporträttet med en officiell ID-handling, alltså typ vårt nationella ID-kort. 

Normalt ska Persona direkt efter identifiering automatiskt radera all personlig data. Vimeo skriver innan verifieringen startar att datat ska raderas automatiskt om verifieringen lyckas, och annars kan den sparas i upp till sju dagar. 

Vidare skriver Vimeo att datan är skyddad med säker kryptering. 

För den som följer med en aning om säkerhet och integritet för internet vet att data kan komma på avvägar, även om företaget sjävt inte direkt använder datat för att än syftet. Man måste lita på att Persona verkligen raderar all data och alla kopior direkt eller efter sju dagar. Säker kryptering är också något att ifrågasätta. Det framgår till exempel inte hur krypteringen går till, vilken sorts kryptering. Det är i alla fall helt klart att det inte är jag som håller i krypteringsnycklarna. Jag har inte kontroll över krypteringen. Jag vet inte vilka som har tillgång till nycklarna eller som kan se materialet under processen, hur nycklarna förvaras, vilka inom firman som har tillgång, hur nycklarna kan stjälas osv.

Det är också oklart för mig vad för data som Persona därefter skickar till Vimeo liksom vilken data som Vimeo sparar hos sig. Och samma frågeställningar ovan om nycklar med mera gäller även för data som skickas över till Vimeo från Persona. 

Data som aldrig skickas kan aldrig läcka. Data som skickas kan läcka. Data som kan identifiera mig som läcks gör ovanpå allt att någon annan kan utge sig för att vara jag. 

I denna artikel går jag inte in på den stora diskussionen och problematiken runt åldersverifiering. Jag nöjer mig nu med att skriva att eventuell åldersverifiering av diverse tjänster på internet är en stor risk för personliga integriteten och säkerheten. Den är också en stor demokratisk risk om t ex människor utesluts från att ta del av nyheter, samtala o s v för att de inte har åldern inne för att vara del av demokratin. 

Åter till denna video. Jag går alltså inte vidare med att genomför åldersverifieringen hos Vimeo genom Persona, jag klickar inte på Begin verifying, utan jag loggar ut. Så jag vet inte vad som händer härnäst. Det betyder också att jag inte får se videon.

Uppdatering 30 juni 2026:

Resten av artikeln nedan har jag modifierat efter att jag haft kontakt med konstnären i fråga som har gett mig bakgrundsfakta. Informationen styrker det som jag skrev från början, men kan nu formuleras enklare och inte så spekulativt.

Det är Vimeo som gjort klassifieringen av innehållet som "mature content" och det är ingen spärr som konstnären kan ändra. Det var inte konstnärens tanke att det skulle vara krångligt att se filmen för nyhetsbrevets läsare. 

Som jag kan ana av förhandsbilden av videon så består videon av ett konstobjekt skapat i naturmaterial föreställande en människa utan kläder som ligger på magen och på kroppen finns växtlighet som också är skapad av naturmaterial. I videon växer växtligheten. Den lilla filmen är alltså mindre vuxeninnehåll än en staty på stan som föreställer en naken människa.

Jag behöver varken registrera mig eller visa min legitimation för att gå en sväng på stan för att titta på statyer. Kanske det framöver kommer förändras när det blir allt fler kameror på stan och ifall de tillåts börja med aktiv anisktisigenkänning, så att de vet att det är jag automatiskt. Men idag finns det ännu ett mått av anonymitet när jag rör mig i samhället. Det vill jag också ha på internet. 

Den här åldersverifieringen som Vimeo infört för visst innehåll kan ge en bild och försmak av hur mer kan bli på internet när nu Sverige, EU och många länder har infört eller diskuterar införande av åldersgräns för sociala medier med mera.

Henrik Hemrin

29 juni 2026

30 juni: uppdatering efter att konstnären gett mig information, se datumstämpel i texten för info om var uppdateringen börjar.