Roblox tvingas återigen skärpa sitt barnskydd efter att Australiens eSafety Commissioner hittat luckor i de säkerhetssystem som skulle hindra vuxna från att kontakta minderåriga. Företaget har nu accepterat ett juridiskt bindande åtagande som ger plattformen tre månader att genomföra flera nya säkerhetsåtgärder.
Australien har granskat Roblox under en längre tid. Redan under 2025 lovade företaget bland annat att konton för användare under 16 år skulle vara privata som standard och att vuxna inte skulle kunna kontakta barn utan förälders godkännande. När eSafety följde upp löftena med egna tester under 2026 hittade myndigheten fortfarande flera vägar där vuxna och barn kunde komma i kontakt.
Annons
Skyddet fungerade inte överallt
Enligt eSafety kunde vuxna bland annat skicka kontaktförfrågningar till minderåriga. Barns profiler, kontaktlistor och annan information kunde dessutom vara synliga för andra användare. Myndigheten fann också möjligheter för vuxna och barn att interagera i delar av plattformen utanför den vanliga spelchatten.
Roblox har under det senaste året lagt stort fokus på att kontrollera ålder innan användare får tillgång till text och röstkommunikation. Men säkerheten på en plattform som Roblox avgörs inte enbart av själva chattfunktionen.
En offentlig profil kan hjälpa en vuxen att identifiera ett barn. En kontaktförfrågan kan skapa den första kontakten. Ett forum eller en social funktion kan därefter bli nästa steg. Om olika delar av tjänsten tillämpar olika regler kan det därför uppstå vägar runt ett skydd som isolerat fungerar som tänkt.
Ansiktsanalys ska skilja barn från vuxna
Sedan januari 2026 kräver Roblox ålderskontroll innan användare får använda kommunikationsfunktioner på plattformen. Systemet använder bland annat ansiktsbaserad åldersestimering och placerar användare i olika åldersgrupper som styr vem de får kommunicera med.
Roblox uppgav tidigare för brittiska Ofcom att tekniken bakom ansiktskontrollen levereras av Persona. Enligt företagets uppgifter hade modellen i externa tester ett genomsnittligt absolut fel på omkring 1,4 år för personer under 18 år.
Roblox kompletterar dessutom ansiktsanalysen med andra signaler. Företaget har beskrivit hur exempelvis spelhistorik, användarens sociala nätverk och ekonomisk aktivitet på plattformen kan användas för att upptäcka konton där den registrerade åldern verkar misstänkt.
Roblox medger samtidigt i sin rapportering till amerikanska SEC att användare ibland har lyckats kringgå systemen och att företagets ålderskontroller har klassificerat användares ålder fel.
En extern granskare ska kontrollera systemen
Det nya avtalet innebär bland annat att Roblox ska förhindra vuxna från att kontakta okända barn utan förälders godkännande. Barnkonton ska också få starkare privata standardinställningar och rapporteringssystemet ska tydligare informera användare om vad som händer med inskickade anmälningar.
En av de mer intressanta förändringarna är att Roblox måste anlita en oberoende part som granskar hur väl säkerhetssystemen faktiskt fungerar. Granskningen ska även omfatta tekniken för åldersbedömning.
Enligt eSafety är detta första gången myndigheten kräver en sådan extern säkerhetsgranskning inom ramen för Australiens Online Safety Act.
Roblox säger samtidigt att företaget anser sig ha levererat de tidigare åtagandena till den australiska myndigheten och att arbetet med att förbättra säkerheten fortsätter.
Roblox bygger om plattformen runt ålder
Säkerhetsproblemen kommer samtidigt som Roblox genomför en större förändring av hur användare delas upp på plattformen. Under 2026 har företaget infört obligatoriska ålderskontroller för chatt och presenterat särskilda kontotyper för yngre användare.
Roblox har också beskrivit hur AI används för att analysera konversationer. Ett system baserat på språkmodeller kan upptäcka försök att dela personliga uppgifter och i vissa fall skriva om meddelanden i realtid för att göra dem mer åldersanpassade.
Tekniskt avancerade ålderskontroller löser dock bara en del av problemet. eSafetys tester visar att plattformens övriga sociala funktioner måste följa samma säkerhetsmodell för att skyddet ska fungera i praktiken.
Det blir därför den externa granskningen som blir särskilt intressant. Roblox har lagt stora resurser på ansiktsbaserad åldersbedömning, AI filtrering och åldersstyrd kommunikation. Nu ska en extern aktör avgöra om systemen tillsammans faktiskt hindrar vuxna från att nå barn, inte bara om varje enskild funktion fungerar på papperet.
