GDPR

UK ‘porn block’: everything you need to know

The UK ‘porn block’ is coming into effect on July 15. After this date, all UK-based internet users will have to confirm that they are 18 or older to access adult entertainment sites. Given that Pornhub alone received 33.5 billion visits in 2018, with the UK providing the second-most users after the United States, the coming…


The UK ‘porn block’ is coming into effect on July 15. After this date, all UK-based internet users will have to confirm that they are 18 or older to access adult entertainment sites. 

Given that Pornhub alone received 33.5 billion visits in 2018, with the UK providing the second-most users after the United States, the coming age-verification filter is likely to affect a huge number of people in the UK.

While it’s often called the ‘UK porn block’ that name is not entirely accurate. The age verification law is, in reality, part of section 25 of theDigital Economy Act, which has a number of sections relating to online legislation. 

The process works like this: once July 15 2019 arrives, adult websites will need to show a splash screen to UK users when they arrive on the site. This interstitial screen must contain no adult material at all and should inform visitors that they must prove they are over 18 years old in order to continue.

If a user is able to use an approved age verification system then they’ll enter these details, which will likely be a non-identifying username and password. If they don’t have these details then the site might explain how to get them, but you won’t be able to access the site without providing them…or that’s the idea.

All adult sites, whether hosted or based in the UK or not, will need to support this. Sites which don’t support it may face a fine or be blocked in the UK entirely (or both). Eventually, when the scheme has been running for a couple of months, users will be able to report non-compliant sites. 

The British Board of Film Classification has been chosen to administer the scheme. It won’t provide age ID checks itself but it will approve providers who do. It will be responsible for fining non-compliant sites and, if needed, requesting ISPs block those which don’t verify age adequately.

The stated goal of the UK ‘porn block’ is to protect children. The UK government says that young people are too easily able to see hardcore adult video and there is a need to protect them from stumbling across it by accident. You won’t find many people who disagree with that sentiment.

However, the result will be that all consenting adults will need to jump through hoops to prove that they are old enough to access things they’re legally entitled to.

As with most things like this there’s a very good chance a lot of people won’t know how this will affect them, so expect to see some confused and frustrated people wandering the streets on July 15.

The UK porn block is designed to keep children safer online but there are still many risks (Image credit: Shutterstock)

The UK porn block is designed to keep children safer online but there are still many risks (Image credit: Shutterstock)

(Image: © Shutterstock)

When is the UK ‘porn block’ coming, and how will it work?

We know that from July 15 anyone using a website featuring content unsuitable for minors in the UK will be asked to verify their age. 

To do so users over 18 will need to provide proof that they are old enough to access age restricted sites. The verification can be done online or in a shop where a pass can be purchased that confirms the holder is aged 18 or over. 

The burden of proof in a shop is likely to be somewhat lighter than online. While you may be asked for photo ID, say a passport or driving licence, many shopkeepers will simply apply the common sense rules they currently rely on. If someone looks over 18 they probably won’t be challenged to produce ID. 

From this perspective the shop-based approach might seem more of a privacy concern. People seeking adult content could pop into a shop anywhere in the UK and buy their pass, creating the potential embarrassment of someone they know spotting them. 

Online it’s arguable that the process is more anonymous, but you will need to prove your age by uploading some form of identification. The main provider of age checking for this new legislation, AgeID claims that it won’t retain any personal information, with the site claiming that it sends your data to a third party which it then queries to verify age… and you’ll be able to choose your provider.

Once your ID and password are provided you’ll be free to log in to any age restricted site and personal information should never be exchanged. The question still remains, however, about how secure uploading an image of your passport or driving licence actually is. 

We may see different forms of age verification appear too. One natural way to do this would be for mobile networks to issue IDs to users. These companies already know and have verified your age in many cases, so issuing identification should be simple.

What are the ways someone can verify their age?

This is where things take a turn for the downright shady. Firstly, at the time of this article’s first publication in May 2019, the BBFC is listing exactly zero approved age verification systems. 

However we know there are a couple of different options that will likely be part of the approved list and this is where it starts to get a bit concerning from a privacy perspective. 

The main verification technology is called AgeID and is run by a company called Mindgeek. Looking at Mindgeek’s website you could be forgiven for assuming that this is some sort of internet security firm. It’s not. At all. 

It’s the umbrella brand behind some of the biggest adult websites in the world. Mindgeek runs PornHub, RedTube and YouPorn. It also owns content creators and provides payment and monetisation services to other producers of erotic content.

AgeID will be an online system and visitors to adult websites will need to verify their age by uploading proof that they are old enough. 

The alternative, the PortesCard, will be purchased in shops where the vendor will confirm your age. The card contains a code which is valid for 24 hours after it is purchased. A companion app for mobile will enable you to turn that code into an AgeID and to log in. 

Two kinds of PortesCard are for sale, one for a single device and another for multiple devices. There is, of course, some concern that kids will share AgeID accounts with each other, meaning that if one gets hold of a PortesCard then they will give access to others. Some security will be implemented to prevent this but it’s unlikely it will be entirely effective.

The hassles and worries of both of these systems is just one of the reasons we expect many people to turn to VPN services instead.

So, can you use a VPN to sidestep the porn block? 

Yes, it’s a cast iron certainty that search terms such as ‘best VPN for porn’ will skyrocket in the UK the day the block comes into effect. Being able to skirt around geolo

Read More

Be the first to write a comment.

Leave a Reply

Your email address will not be published. Required fields are marked *

GDPR

AIを「評価する」新しい職種が台頭——企業が気づき始めた安全網の必要性

評価は「ゲート」ではなく「継続的な実践」だ AIパイロットを通過したはずのエージェントが、本番環境で想定外の挙動を見せる——そんな事例が増えている。そこで、企業の中には「AI評価チーム」という新たな職種を設ける動きが出てきている。 Google CloudでプロダクトマネジメントとデータAIクラウドを統括するマネージングディレクター、Yasmeen Ahmad氏はこう語る。 「自律型の複雑なエージェントはこれまで存在しなかったものだ。実際に現場で動くエージェントを見た顧客は、評価は一度やれば終わりではなく、継続的に行うものだと気がつき始めている」 Googleでは、AI評価チームをエージェント開発グループに組み込み、開発と評価を並行して進める体制を取っている。「エージェントの構築と同時に評価が走っている。そうすることで、速い反復サイクルが生まれる」とAhmad氏は言う。 ソフトウェア開発会社Innowise のCIO、Maksim Hodar氏によれば、他の企業でも大規模なAI・IT部門の中にAI評価タスクフォースを設ける動きが始まっているという。新たに採用するのではなく、データアーキテクト、セキュリティ担当、コンプライアンス責任者を組み合わせてチームを編成するケースも多いという。 「あれば良い」から「なければならない」へ AI評価チームのメンバーは、コーディングとビジネス倫理の間に立つハイブリッドな役割を担う。Hodar氏はこう断言する。「AI評価チームは『あれば良い』から『不可欠』へと進化しつつある。企業が盲目的なAI導入から脱却し、いわゆる『安全網』に対してより慎重なアプローチを取り始めている」 オブザバビリティやガバナンス製品など、AIの質の低い出力を防ぐためのツールが登場しているが、テクノロジーだけでは不十分だとHodar氏は言う。そのITツールが会社の価値観やGDPR(EUの一般データ保護規制)などの規制に沿っているかどうかを判断するのは、人間の役割だ。 「テクノロジーは技術的なエラーを検出できても、文脈を評価することはできない。テクノロジーは情報を提供するが、最終的にゴーサインを出すのは評価チームだ。説明責任は自動化できない」 テスト環境を通過したエージェントが、現場で失敗する理由 GoogleのAhmad氏も同じ見解を示す。オブザバビリティツールが提供するデータは評価チームに不可欠だが、テクノロジーだけではAIモデルやエージェントの不良な出力を修正するために必要な文脈を提供できない。AIエージェントはテスト環境では優秀な成績を収める。しかし、現実の状況での挙動を追跡するには人間の評価チームが必要だ。 「エージェント型アプリケーションは、想定したシナリオの単体テストは通過するかもしれない。しかしエージェントシステムは非決定論的な意思決定者だ。現実の世界でどのような挙動をとりうるか、そのすべてをテストしているわけではない」とAhmad氏は言う。 トークンの使用量、ツールの使用状況、ツールの障害、推論エラーといったデータはオブザバビリティツールで把握できる。しかし、問題の多くを修正するには人間の評価者が必要だ。評価チームは、エージェントが頻繁に犯す推論エラーに文脈を与えることができる。 「評価チームがエージェントの検証に費やす時間の大半は、『なぜここで推論が失敗したのか』を突き止めることに使われる」とAhmad氏、「エージェントが十分なコンテキストにアクセスできていないからだ。解決策は、エージェントが適切な推論判断を下せるよう、適切なレイヤーに適切なコンテキストを与えることだ」と続けた。 最大の障壁は技術ではなく、人間だ 契約ライフサイクル管理ベンダーAgiloftでAIオペレーション担当バイスプレジデントを務めるNoe Ramos氏は、優れた評価チームがカバーすべき課題として、ガバナンス、組織の文化的な準備状況、業務フローとの整合、そしてAIツールのビジネスへの測定可能なインパクトを挙げる。 「最大の障壁は技術的なものではなく、人間だ。強力なツールを導入しても、人々がそれを信頼せず、理解せず、自分の仕事にどう役立つかが見えなければ、うまくいかない」 Ramos氏はこう強調する。「AIは勢いだけで展開できるものではない」。AIを本格的にスケールさせるには、体系的な評価の仕組みが不可欠だ。 「AI評価とは安全のためだけではない。AIがノイズを増やすのではなく、明確さと行動をもたらすことを確かめるためのものだ」とRamos氏は言う。 Ramos氏は最近、ITバイスプレジデントからAIオペレーション担当バイスプレジデントに昇格した。評価をAgiloftのAI運用モデルに組み込むことが、チームのミッションだ。 評価チームが機能するための条件 「AI開発の優先順位は、聞こえてくる要望の大きさではなく、組織への貢献度で決めるべきだ」とRamos氏は言う。AI施策が声の大きい部門に引きずられるリスクを、氏は常に意識している。 評価チームをどこに置くかも重要だ。ITやセキュリティ、データ部門だけでなく、現場の業務部門も巻き込んだ場所に置くべきだとRamos氏は主張する。評価リーダーには、自社の業務フローへの深い理解が求められる。 「AI評価が失敗するのは、企業が自社のワークフローを把握できていないからだ。業務フローを整理せず、ボトルネックを特定せず、優先順位を揃えないまま——そんな状態でAIを評価しても意味がない」…

評価は「ゲート」ではなく「継続的な実践」だ

AIパイロットを通過したはずのエージェントが、本番環境で想定外の挙動を見せる——そんな事例が増えている。そこで、企業の中には「AI評価チーム」という新たな職種を設ける動きが出てきている。

Google CloudでプロダクトマネジメントとデータAIクラウドを統括するマネージングディレクター、Yasmeen Ahmad氏はこう語る。

「自律型の複雑なエージェントはこれまで存在しなかったものだ。実際に現場で動くエージェントを見た顧客は、評価は一度やれば終わりではなく、継続的に行うものだと気がつき始めている」

Googleでは、AI評価チームをエージェント開発グループに組み込み、開発と評価を並行して進める体制を取っている。「エージェントの構築と同時に評価が走っている。そうすることで、速い反復サイクルが生まれる」とAhmad氏は言う。

ソフトウェア開発会社Innowise のCIO、Maksim Hodar氏によれば、他の企業でも大規模なAI・IT部門の中にAI評価タスクフォースを設ける動きが始まっているという。新たに採用するのではなく、データアーキテクト、セキュリティ担当、コンプライアンス責任者を組み合わせてチームを編成するケースも多いという。

「あれば良い」から「なければならない」へ

AI評価チームのメンバーは、コーディングとビジネス倫理の間に立つハイブリッドな役割を担う。Hodar氏はこう断言する。「AI評価チームは『あれば良い』から『不可欠』へと進化しつつある。企業が盲目的なAI導入から脱却し、いわゆる『安全網』に対してより慎重なアプローチを取り始めている」

オブザバビリティやガバナンス製品など、AIの質の低い出力を防ぐためのツールが登場しているが、テクノロジーだけでは不十分だとHodar氏は言う。そのITツールが会社の価値観やGDPR(EUの一般データ保護規制)などの規制に沿っているかどうかを判断するのは、人間の役割だ。

「テクノロジーは技術的なエラーを検出できても、文脈を評価することはできない。テクノロジーは情報を提供するが、最終的にゴーサインを出すのは評価チームだ。説明責任は自動化できない」

テスト環境を通過したエージェントが、現場で失敗する理由

GoogleのAhmad氏も同じ見解を示す。オブザバビリティツールが提供するデータは評価チームに不可欠だが、テクノロジーだけではAIモデルやエージェントの不良な出力を修正するために必要な文脈を提供できない。AIエージェントはテスト環境では優秀な成績を収める。しかし、現実の状況での挙動を追跡するには人間の評価チームが必要だ。

「エージェント型アプリケーションは、想定したシナリオの単体テストは通過するかもしれない。しかしエージェントシステムは非決定論的な意思決定者だ。現実の世界でどのような挙動をとりうるか、そのすべてをテストしているわけではない」とAhmad氏は言う。

トークンの使用量、ツールの使用状況、ツールの障害、推論エラーといったデータはオブザバビリティツールで把握できる。しかし、問題の多くを修正するには人間の評価者が必要だ。評価チームは、エージェントが頻繁に犯す推論エラーに文脈を与えることができる。

「評価チームがエージェントの検証に費やす時間の大半は、『なぜここで推論が失敗したのか』を突き止めることに使われる」とAhmad氏、「エージェントが十分なコンテキストにアクセスできていないからだ。解決策は、エージェントが適切な推論判断を下せるよう、適切なレイヤーに適切なコンテキストを与えることだ」と続けた。

最大の障壁は技術ではなく、人間だ

契約ライフサイクル管理ベンダーAgiloftでAIオペレーション担当バイスプレジデントを務めるNoe Ramos氏は、優れた評価チームがカバーすべき課題として、ガバナンス、組織の文化的な準備状況、業務フローとの整合、そしてAIツールのビジネスへの測定可能なインパクトを挙げる。

「最大の障壁は技術的なものではなく、人間だ。強力なツールを導入しても、人々がそれを信頼せず、理解せず、自分の仕事にどう役立つかが見えなければ、うまくいかない」

Ramos氏はこう強調する。「AIは勢いだけで展開できるものではない」。AIを本格的にスケールさせるには、体系的な評価の仕組みが不可欠だ。

「AI評価とは安全のためだけではない。AIがノイズを増やすのではなく、明確さと行動をもたらすことを確かめるためのものだ」とRamos氏は言う。

Ramos氏は最近、ITバイスプレジデントからAIオペレーション担当バイスプレジデントに昇格した。評価をAgiloftのAI運用モデルに組み込むことが、チームのミッションだ。

評価チームが機能するための条件

「AI開発の優先順位は、聞こえてくる要望の大きさではなく、組織への貢献度で決めるべきだ」とRamos氏は言う。AI施策が声の大きい部門に引きずられるリスクを、氏は常に意識している。

評価チームをどこに置くかも重要だ。ITやセキュリティ、データ部門だけでなく、現場の業務部門も巻き込んだ場所に置くべきだとRamos氏は主張する。評価リーダーには、自社の業務フローへの深い理解が求められる。

「AI評価が失敗するのは、企業が自社のワークフローを把握できていないからだ。業務フローを整理せず、ボトルネックを特定せず、優先順位を揃えないまま——そんな状態でAIを評価しても意味がない」…
Read More

Continue Reading
GDPR

Crisis Communications for Data Breaches & Product Recalls

When customer data spills or a recalled product stays on shelves, you face two immediate fires: legal deadlines and public panic.  The law doesn’t wait. Europe’s GDPR gives you three days to report a serious breach.  In the U.S., coordinating a recall means navigating agencies like the FDA (for food/drugs) or CPSC (for consumer products).&#160…

When customer data spills or a recalled product stays on shelves, you face two immediate fires: legal deadlines and public panic.  The law doesn’t wait. Europe’s GDPR gives you three days to report a serious breach.  In the U.S., coordinating a recall means navigating agencies like the FDA (for food/drugs) or CPSC (for consumer products). …
Read More

Continue Reading
GDPR

Global Manager Group Launches ISO 27701 PIMS with GDPR Documentation Kits

Global Manager Group launched an ISO 27701:2025 PIMS kit with 155+ editable GDPR-aligned templates, audit tools, and a compliance matrix to speed certification and privacy compliance…

Global Manager Group launched an ISO 27701:2025 PIMS kit with 155+ editable GDPR-aligned templates, audit tools, and a compliance matrix to speed certification and privacy compliance…
Read More

Continue Reading
GDPR

Fospha as TikTok’s New Measurement Partner

Understanding media performance in digital marketing is like navigating a maze that constantly changes. The emergence of platforms like TikTok has revolutionized how brands connect with their audience, adding layers of complexity and opportunity. However, with regulatory changes such as GDPR and iOS 14.5 updates, eCommerce brands are now facing a growing challenge: gaining clear

Understanding media performance in digital marketing is like navigating a maze that constantly changes. The emergence of platforms like TikTok has revolutionized how brands connect with their audience, adding layers of complexity and opportunity. However, with regulatory changes such as GDPR and iOS 14.5 updates, eCommerce brands are now facing a growing challenge: gaining clear [……
Read More

Continue Reading