Das elfte Bundesberufungsgericht hat am Donnerstag eine einstweilige Verfügung aufgehoben, die Georgia daran gehindert hatte, seine Altersverifizierungsregeln für Social-Media-Plattformen durchzusetzen. Das Gericht stellte fest, dass NetChoice, die Internet-Handelsgruppe, die gegen das Gesetz klagt, nicht nachgewiesen habe, dass sie mit ihrer rechtlichen Anfechtung wahrscheinlich obsiegen werde. Für Nutzer in Georgia rückt das georgische Gesetz zur Altersverifizierung für soziale Medien nun einen Schritt näher an die tatsächliche Durchsetzung, auch wenn der übergeordnete Fall noch nicht abgeschlossen ist.

Dieser Beitrag behandelt, was die Entscheidung regelt und was nicht, wie Altersprüfungen in der Praxis funktionieren könnten und wie die Datenschutzabwägungen aussehen. Er beantwortet auch eine Frage, die sich viele Leser stellen werden: Kann ein VPN die Regeln umgehen?

Was das elfte Bundesberufungsgericht entschieden hat und was ungeklärt bleibt

Basierend auf den verfügbaren Berichten hat das Berufungsgericht eine einstweilige Verfügung aufgehoben. Diese Verfügung hatte Georgia daran gehindert, seine Altersverifizierungsanforderungen für Social-Media-Plattformen durchzusetzen. Die Begründung des Gremiums war, wie zusammengefasst, eng gefasst: NetChoice habe keine Erfolgsaussichten für seine Anfechtung des Gesetzes dargelegt.

Diese Unterscheidung ist wichtig. Eine Feststellung über die Erfolgsaussichten in der Phase der einstweiligen Verfügung ist keine endgültige Entscheidung darüber, ob das Gesetz verfassungskonform ist. Die zugrunde liegende rechtliche Anfechtung läuft weiter, und die Sachfragen können noch weiter erörtert werden. Was sich jetzt ändert, ist, dass der Staat das Gesetz nicht mehr während des laufenden Verfahrens aussetzen muss.

Das fragliche Gesetz ist der Protecting Georgia's Children on Social Media Act von 2024. Frühere Berichte beschreiben es als ein Gesetz, das Plattformen verpflichtet, das Alter der Nutzer zu überprüfen und die elterliche Zustimmung für Nutzer unter 16 Jahren einzuholen, die Konten erstellen möchten. Ein Bundesbezirksrichter hatte es zuvor im Juni 2025 aus Sorge um die Meinungsfreiheit blockiert – dies ist die einstweilige Verfügung, die das elfte Bundesberufungsgericht nun aufgehoben hat.

Der Quellartikel enthält keine Details darüber, wann die Durchsetzung beginnen wird, wie Plattformen reagieren werden oder ob NetChoice weitere Überprüfungen beantragen wird. Das sind offene Fragen, die es zu beobachten gilt.

Wie Altersprüfungen für Nutzer in Georgia funktionieren könnten

Das Gesetz schreibt eine Verifizierung vor, aber die praktische Methode bleibt weitgehend den Plattformen überlassen. Im Allgemeinen können Altersprüfungen in sozialen Medien verschiedene Formen annehmen:

  • Dokumenten-Uploads: Einreichen eines amtlichen Ausweises, etwa eines Führerscheins, bei einer Plattform oder einem Drittanbieter.
  • Gesichtsaltersschätzung: Ein Selfie, das von Software analysiert wird, um zu schätzen, ob ein Nutzer über einem bestimmten Alter liegt.
  • Elterliche Zustimmungsabläufe: Für Nutzer unter 16 Jahren bestätigt ein Elternteil oder Erziehungsberechtigter das Konto, wobei der Elternteil möglicherweise selbst seine Identität nachweisen muss.
  • Datenabgleich: Abgleich von Angaben mit vorhandenen Datensätzen eines Anbieters oder Finanzinstituts.

Wir wissen noch nicht, welche dieser Methoden die Plattformen in Georgia übernehmen werden, und das Quellmaterial sagt dazu nichts. Klar ist, dass jeder Ansatz von Nutzern verlangt, mehr persönliche Informationen preiszugeben, als eine einfache E-Mail-Registrierung erfordert. Eltern von Teenagern könnten ebenfalls aufgefordert werden, sich selbst zu verifizieren, was die Menge der betroffenen Daten erweitert.

Die Datenschutz- und Datensicherheitsrisiken der Altersverifizierung

Altersverifizierung schafft eine grundlegende Spannung: Um nachzuweisen, dass man eine Altersgrenze erreicht, muss man oft preisgeben, wer man ist. Das wirft mehrere praktische Bedenken auf.

Datenerfassung. Plattformen oder ihre Verifizierungsanbieter könnten Kopien von Ausweisen, Gesichtsscans oder Geburtsdaten speichern. Selbst wenn ein Unternehmen verspricht, die Daten schnell zu löschen, müssen Nutzer diesem Versprechen und den dahinterstehenden Systemen vertrauen.

Expositionsrisiko. Jeder Speicher sensibler Identitätsdokumente ist ein attraktives Ziel. Eine Verletzung mit Ausweisbildern ist schwerer zu verkraften als ein geleaktes Passwort, denn man kann sein Geburtsdatum oder sein Gesicht nicht einfach ändern. Sicherheitsforscher veröffentlichen regelmäßig neue Schwachstellen und Exploits, wie in der Berichterstattung über die ShieldBreak Windows Zero-Day zu sehen ist – eine Erinnerung daran, dass Software, die sensible Daten verarbeitet, nur so sicher ist wie ihre schwächste Komponente.

Drittverarbeitung. Viele Plattformen lagern die Verifizierung aus. Das kann bedeuten, dass Ihre Daten durch Unternehmen fließen, von denen Sie noch nie gehört haben, jedes mit eigenen Aufbewahrungs- und Sicherheitspraktiken.

Missbrauch der Zweckbindung. Sobald Identitätsprüfungen für soziale Medien eingeführt sind, wird es einfacher, Konten mit realen Identitäten zu verknüpfen, was anonyme Meinungsäußerung beeinträchtigen kann.

Dies sind dieselben Bedenken, die die Argumente zur Meinungsfreiheit in dem Fall genährt haben, obwohl die Entscheidung des elften Bundesberufungsgerichts in diesem Stadium auf den Erfolgsaussichten von NetChoice beruhte und nicht auf einem endgültigen Urteil darüber.

Kann ein VPN die Altersprüfungen in Georgia umgehen?

Es ist verlockend anzunehmen, dass ein VPN dies löst. Die Realität ist weniger einfach.

Ein VPN ändert die IP-Adresse, die eine Website sieht, was einen Nutzer so erscheinen lassen kann, als befände er sich in einem anderen Bundesstaat. Wenn eine Plattform Georgias Anforderungen nur standortbasiert anwendet, könnte dies beeinflussen, wozu ein Nutzer aufgefordert wird. Aber es gibt Grenzen:

  • Plattformen können andere Signale nutzen, wie Kontodetails, Rechnungsinformationen, Telefonnummern oder Gerätedaten, um den Wohnort eines Nutzers zu bestimmen.
  • Eine Plattform kann Altersprüfungen für alle US-Nutzer anwenden, anstatt standortspezifische Abläufe zu erstellen – in diesem Fall ändert ein VPN nichts.
  • Bestehende Konten, die von Einwohnern Georgias erstellt wurden, sind möglicherweise bereits mit dem Bundesstaat verknüpft.
  • Die Nutzung eines VPN zur Umgehung einer gesetzlichen Anforderung kann gegen die Nutzungsbedingungen eines Dienstes verstoßen, und ein VPN schützt keine Daten, die Sie während der Verifizierung freiwillig übermitteln.

Kurz gesagt: Ein VPN ist ein Datenschutzwerkzeug, um Ihren Datenverkehr vor Netzwerkbeobachtern zu schützen. Es ist kein zuverlässiger Weg, die Altersverifizierung zu umgehen, und es schützt weder den Ausweis noch den Gesichtsscan, den Sie aushändigen, sobald Sie sich zur Verifizierung entscheiden.

Was das für Sie bedeutet

Wenn Sie in Georgia leben, werden Sie möglicherweise bald aufgefordert, Ihr Alter zu verifizieren, oder – als Elternteil – im Namen eines Teenagers unter 16 Jahren zuzustimmen. Bevor Sie sich fügen, ist es hilfreich zu wissen, wozu Sie sich verpflichten. Eltern sollten auch damit rechnen, dass ihre eigenen Informationen angefordert werden könnten.

Wenn Sie woanders leben, lohnt es sich trotzdem, den Fall weiterzuverfolgen. Ähnliche Gesetze werden in anderen Bundesstaaten debattiert und angefochten, und die Begründung des elften Bundesberufungsgerichts könnte beeinflussen, wie diese Auseinandersetzungen verlaufen.

Handlungsempfehlungen

  • Lesen Sie die Verifizierungsaufforderung sorgfältig. Prüfen Sie, wer Ihre Daten erfasst – die Plattform oder ein Drittanbieter – und wie lange sie gespeichert werden.
  • Bevorzugen Sie die am wenigsten invasive Option. Wenn eine Plattform mehr als eine Methode anbietet, überlegen Sie, welche die wenigsten sensiblen Informationen preisgibt.
  • Verlassen Sie sich nicht auf ein VPN als Umgehungslösung. Es schützt nicht die Daten, die Sie übermitteln, und ändert möglicherweise nicht, was eine Plattform verlangt.
  • Verwenden Sie einzigartige Passwörter und aktivieren Sie die Zwei-Faktor-Authentifizierung für jedes Konto, das mit Ihrer Identität verknüpft ist.
  • Verfolgen Sie den Fall. Die Entscheidung hebt die einstweilige Verfügung auf, aber die rechtliche Anfechtung geht weiter, sodass sich die Anforderungen ändern könnten.

Das georgische Gesetz zur Altersverifizierung für soziale Medien ist nun während des laufenden Verfahrens durchsetzbar. Denken Sie kritisch über jedes Identitätsdatum nach, das Sie preisgeben, und behalten Sie die Entwicklung des Falls im Auge.