Untuk membatasi akses anak ke layanan berisiko, platform harus memperkirakan atau memverifikasi usia. Masalahnya, pembuktian usia dapat mendorong pengumpulan kartu identitas, wajah, suara, atau data perilaku baru. Solusi pelindungan anak bisa berubah menjadi infrastruktur identitas yang terlalu besar.
Memastikan umur tanpa mengoleksi seluruh identitas
Age assurance mencakup beberapa pendekatan: pernyataan usia, verifikasi dokumen, estimasi usia, sinyal akun, atau konfirmasi pihak ketiga. Tidak ada metode sempurna. Akurasi, privasi, aksesibilitas, risiko diskriminasi, dan kemungkinan salah klasifikasi harus dibandingkan secara terbuka.
Semakin banyak data, semakin besar masalah baru
Prinsip minimisasi data menuntut platform hanya mengumpulkan informasi yang diperlukan. Dalam banyak kasus, layanan hanya perlu mengetahui apakah pengguna berada di atas atau di bawah ambang, bukan menyimpan identitas lengkap. Data juga seharusnya tidak digunakan untuk iklan, profiling, atau tujuan lain.
Di Indonesia, kesenjangan dokumen, akses perangkat, dan kualitas kamera dapat memengaruhi hasil. Anak yang salah diklasifikasikan perlu jalur pemulihan. Sistem juga harus mempertimbangkan penggunaan perangkat bersama dalam keluarga, praktik yang umum tetapi sulit dibaca oleh model perilaku.
Setiap kebijakan membawa konsekuensi desain. Ketika negara meminta perlindungan, verifikasi, atau pembatasan, platform akan menerjemahkannya ke antarmuka, pengumpulan data, dan algoritma. Di sanalah niat baik dapat berubah menjadi beban atau pengawasan baru.
Pihak yang paling dekat dengan age assurance minim data, termasuk regulator, platform, orang tua, praktisi privasi, dan publik, perlu melihat siapa yang memegang kendali. Arahan seperti “Pilih metode paling ringan sesuai tingkat risiko layanan” dan “Pisahkan bukti usia dari identitas lengkap bila memungkinkan” jauh lebih berguna daripada menambah slogan tata kelola yang tidak mengubah cara kerja.
Cari bukti yang cukup, bukan data sebanyak-banyaknya
Urutannya tidak harus rumit. Mulai dari “Pilih metode paling ringan sesuai tingkat risiko layanan”, lanjutkan dengan “Pisahkan bukti usia dari identitas lengkap bila memungkinkan”, dan jangan memperluas sistem sebelum “Sediakan jalur koreksi tanpa memaksa pengguna menyerahkan lebih banyak data”.
Pembacaan ini tidak dimaksudkan sebagai vonis terhadap seluruh teknologi age assurance minim data. Sumber primer memberi arah, tetapi keputusan konkret membutuhkan pengujian lokal, dokumentasi versi, dan peninjauan ketika kondisi berubah.
Sumber primer untuk pembahasan age assurance minim data meliputi Permenkomdigi Nomor 9 Tahun 2026, PP Nomor 17 Tahun 2025 tentang pelindungan anak dan UU Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi. Karena aturan dan teknologi dapat berubah, tanggal serta versi dokumen perlu diperiksa kembali sebelum dijadikan dasar keputusan operasional.
Pelindungan anak tidak mensyaratkan platform mengetahui seluruh identitas anak. Desain yang baik membuktikan secukupnya, menyimpan sesedikit mungkin, dan memberi jalan keluar ketika sistem salah.
Untuk age assurance minim data, kualitas sistem baru terlihat ketika kesalahan muncul dan organisasi masih mampu menjelaskan apa yang terjadi.
Bacaan lanjutan: Memastikan umur tanpa mengoleksi seluruh identitas
PP TUNAS Setelah Aturan Turunan: Ujian Sesungguhnya Ada pada Desain Platform, Platform Berisiko Tinggi bagi Anak: Klasifikasi Harus Bisa Diuji Publik, Digital Policy dan metodologi editorial Undercover.id.