Meta har nått en uppgörelse på 18 miljarder dollar med 29 amerikanska delstater angående en stämning om barns säkerhet på Instagram och Facebook. Affären, som tillkännagavs på onsdagen, är historisk i omfattning, där Meta går med på genomgripande förändringar i hur minderåriga använder dess plattformar. Men som med så mycket inom tech är rubriksiffran mer imponerande än den faktiska effekten.

Jessica Nall, en tech-processadvokat på Withers, sade till TechCrunch att uppgörelsen "ger justitieministrarna vad de vill ha, vilket är den politiska historien att de har utvunnit en enorm fördel för allmänheten." Men hon noterade att den verkliga dollareffekten är mjukare än den verkar, särskilt eftersom betalningen sträcks över 10 år. "Vi pratar om ett av dessa techföretag där deras årliga intäkter är större än BNP i de flesta europeiska länder." Faktum är att Meta rapporterade mer än 200 miljarder dollar i totala intäkter 2025, vilket får de 18 miljarderna att se ut som småpengar.

Den större historien är inte pengarna – det är vad Meta nu måste bygga: de mest detaljerade barnsäkerhetsreglerna någon stor plattform har gått med på, allt vilande på åldersverifieringsteknik som fortfarande inte fungerar särskilt bra. Meta har inte medgett något fel, även när man löser anklagelser om att man avsiktligt designat sina plattformar för att hålla barn fast – en vanlig taktik för att undvika en juryrättegång där risken för ett sämre utfall är högre. En dom mot Meta kunde också ha äventyrat de juridiska skydden (som Section 230) som tillåter sociala plattformar att undkomma ansvar för användarinlägg.

"Jag tycker det är klokt av dem att försöka komma ur det, särskilt utan ett juridiskt utslag mot dem i några av de första tilläggsfrågorna och Section 230-frågorna," sade Nall. "Det kunde vara existentiellt, potentiellt, inte bara för Meta utan för varje techföretag som har en produkt som engagerar användare, vilket är nästan alla."

Uppgörelsen väcker också ny oro över åldersverifieringsåtgärder som är avsedda att skydda barn men som kan skapa nya integritetsrisker för alla. "Detta är en klassisk debatt om att prioritera säkerhet framför integritet," sade Dr. Alexis Ingber, professor i kommunikation vid Syracuse University, till TechCrunch. "Om vi vill hålla barn säkra, här är alla designgrejer vi måste göra, men vi måste också göra den här åldersverifieringsgrejen som kommer att ta bort från människors dataintegritet."

Enligt uppgörelsen har Meta föreslagit en lista med designförändringar, inklusive en standardgräns på två timmars daglig skärmtid för appanvändning, påminnelser var 15:e minut för att "uppmuntra avsiktlig användning", blockering över natten (midnatt till 06:00) för konton som identifierats som minderåriga, tystade aviseringar under skoltid (08:00 till 15:00), och dolda 'gilla'-räkningar för tonåringar som standard. Låter bra på papper, men som Ingber noterar, "de är alla beroende av framgångsrik, effektiv och opartisk åldersverifieringsteknik... Jag är väldigt nyfiken på att se hur Meta kommer att gå vidare med att försöka göra det, med tanke på att dessa tekniker i stort sett har misslyckats."

Åldersverifieringsteknik har utvecklats bortom att klicka på "Ja, jag är 21." Företag använder nu biometriska skanningar (som selfies), statliga ID-kontroller eller beteendeanalys – var och en med sina egna brister. Beteendeanalys kan misstolka vuxna som minderåriga eller vice versa, medan ID- och biometriska kontroller kräver att man lämnar känsliga dokument till en tredje part bara för att använda en app. Vissa användare litar inte på att plattformar rullar ut detta på ett ansvarsfullt sätt; Discord lärde sig detta när man försenade sin globala åldersverifiering efter användarmotstånd.

Alla delar inte pessimismen. "Jag tycker att tekniken har utvecklats ganska mycket under de senaste åren," sade Philip Yannella, medordförande för integritets- och datasekretessgruppen på Blank Rome, till TechCrunch. "Det finns sätt att verifiera någons ålder, skapa en token som skulle signalera att denna specifika IP är associerad med någon under 13 år, vad det nu är, men kasta bort den personliga informationen." Ändå, även att överföra känslig identitetsinformation på