Warum Altersprüfungen nicht wie geplant funktionieren

Neue britische Forschungsergebnisse zeigen, dass 39 % der Kinder im Alter von 11 bis 17 Jahren Online-Altersprüfungen erfolgreich umgangen haben, obwohl der Online Safety Act des Landes Plattformen dazu verpflichtet, das Alter der Nutzer zu überprüfen, bevor sie Zugang zu bestimmten Inhalten gewähren. Diese Erkenntnis wirft unbequeme Fragen auf: Schützt die aktuelle Welle von Altersverifikationstechnologien Minderjährige tatsächlich, oder erzeugt sie lediglich ein falsches Sicherheitsgefühl für Regulierungsbehörden, Eltern und Plattformen gleichermaßen?

Was diese Forschung besonders bemerkenswert macht, ist nicht nur die Schlagzeilenzahl. Es ist die Methode. Der Studie zufolge brauchten die meisten Kinder keine ausgeklügelten Werkzeuge oder technisches Know-how, um Altersprüfungen zu umgehen. Sie haben einfach gelogen. Die Eingabe eines falschen Geburtsdatums, das sie als 18 oder älter erscheinen lässt, war bei weitem der häufigste Umgehungsweg. Kein Hacking, kein aufwändiges Spoofing – nur ein paar Tastenanschläge.

VPNs spielen eine geringere Rolle, als man denken könnte

Angesichts der anhaltenden Diskussion über VPNs und Altersverifikationsgesetze – insbesondere seit mehrere US-Bundesstaaten und nun auch das Vereinigte Königreich Plattformen dazu drängen, das Nutzeralter zu überprüfen, bevor sie Zugang zu Erwachseneninhalten oder bestimmten Social-Media-Funktionen gewähren – könnte man leicht annehmen, dass VPNs das Hauptwerkzeug von Kindern sind, um diese Hürden zu umgehen. Die Forschung legt anderes nahe.

VPNs spielten für einige Kinder in der Studie zwar eine Rolle, diese wird jedoch als begrenzt und nicht als dominierend beschrieben. Das ist wichtig, weil sich ein großer Teil der öffentlichen Debatte über Altersverifikationsgesetze stark auf die VPN-Nutzung konzentriert hat und Gesetzgeber und Plattformen VPN-Verkehr als Warnsignal für mögliche Umgehungen betrachten. Die Realität vor Ort scheint viel einfacher: Die meisten Kinder leiten ihren Verkehr nicht über einen Server in einem anderen Land um. Sie geben einfach ein anderes Geburtsjahr ein.

Dieser Unterschied ist für die Politik von Bedeutung. Wenn die primäre Umgehungsmethode selbst angegebene Falschinformationen sind und nicht die technische Umgehung, dann würde der Einsatz zusätzlicher Ressourcen zur Erkennung von VPN-Nutzung nur einen kleinen Teil des eigentlichen Problems adressieren. Die größere Herausforderung besteht darin, dass Altersverifikationssysteme, die auf Selbstauskunft beruhen – einfach zu fragen, wie alt jemand ist –, für jeden, der motiviert genug ist zu lügen, unabhängig vom Alter, leicht zu überwinden sind.

Der Abwägungsprozess zwischen Privatsphäre und Altersverifikation

Der Vorstoß zur Stärkung der Altersverifikation beschränkte sich nicht auf einfache Geburtsdatumsfelder. Als Reaktion auf Gesetze wie den Online Safety Act haben viele Plattformen damit begonnen, invasivere Verifikationsmethoden zu erkunden, darunter das Hochladen von Dokumenten, Gesichtsalter-Schätzung und Identitätsprüfungen durch Dritte. Diese Methoden sind schwerer zu täuschen als ein Dropdown-Menü, erfordern jedoch auch die Erhebung und Verarbeitung sensibler personenbezogener Daten in großem Umfang.

Dieser Zielkonflikt verdient mehr Aufmerksamkeit, als er normalerweise erhält. Jedes Mal, wenn eine Plattform einen Nutzer – Kind oder Erwachsenen – auffordert, einen Lichtbildausweis hochzuladen oder sich einer biometrischen Altersschätzung zu unterziehen, entsteht ein neuer Pool sensibler Daten, die gespeichert, gesichert und schließlich gelöscht werden müssen. Die Vergangenheit hat gezeigt, dass konzentrierte Sammlungen personenbezogener Daten attraktive Ziele für Angreifer sind. Der jüngste ShinyHunters-Vorfall, der Amazon One Medical betraf, erinnert daran, wie selbst gut ausgestattete Organisationen, die mit sensiblen persönlichen Aufzeichnungen umgehen, zum Ziel groß angelegter Datendiebstähle werden können. Altersverifikationssysteme laufen Gefahr, zur nächsten Kategorie von Honeypots für genau diese Art von Datenschutzverletzungen zu werden, wenn sie nicht sorgfältig entwickelt und gesichert werden.

Was das für Sie bedeutet

Wenn Sie Eltern sind, ist diese Forschung ein nützlicher Realitätscheck. Der Online Safety Act und ähnliche Regelungen wurden geschaffen, um den Zugang Minderjähriger zu altersbeschränkten Inhalten zu erschweren, aber Erschwernis ist nicht dasselbe wie eine Mauer. Eine Umgehungsrate von 39 % legt nahe, dass gesetzliche Vorgaben allein kein Ersatz für fortlaufende Gespräche mit Kindern darüber sind, worauf sie online zugreifen und warum bestimmte Plattformen überhaupt Altersgrenzen haben.

Wenn Sie ein Plattformnutzer jeden Alters sind, sollten Sie verstehen, dass stärkere Altersverifikation oft bedeutet, mehr persönliche Daten preiszugeben, nicht weniger. Bevor Sie einen Ausweis hochladen oder sich einem Gesichtsscan für eine Website unterziehen, prüfen Sie, ob die Plattform eine klare, veröffentlichte Richtlinie zur Datenspeicherung und -löschung hat. Wenn nicht, betrachten Sie das als Warnzeichen, nicht als Formsache.

Und wenn Sie besorgt darüber sind, wie Ihre eigenen Browserdaten bei diesen Prozessen gesammelt werden, bleibt die Nutzung datenschutzfreundlicher Tools wie seriöser VPNs eine legitime Möglichkeit, Tracking und Datenweitergabe für die rechtmäßige Nutzung durch Erwachsene zu begrenzen – völlig unabhängig von Fragen der Umgehung von Altersverifikationen. Diese Forschung trennt das Lügen über das Alter (ein Problem der Richtlinien und Durchsetzung) von der technischen Umgehung (ein viel kleinerer Teil des Bildes), und diese Unterscheidung sollte man sich merken, wenn das nächste Mal eine Schlagzeile beides vermischt.

Kernpunkte

  • 39 % der befragten britischen Kinder im Alter von 11 bis 17 Jahren geben an, Online-Altersprüfungen zu umgehen, hauptsächlich durch die Eingabe falscher Geburtsdaten und nicht durch technische Umgehungsmethoden.
  • VPNs wurden von einigen Kindern genutzt, spielten jedoch im Vergleich zu einfachen selbst gemeldeten Falschinformationen eine untergeordnete Rolle.
  • Strengere Altersverifikationsmethoden wie das Hochladen von Ausweisen oder biometrische Prüfungen verlagern das Risiko von der Zugangskontrolle auf die Datensicherheit, da sie die Erhebung sensibler personenbezogener Daten erfordern.
  • Eltern sollten den Online Safety Act als eine Schutzschicht betrachten, nicht als Ersatz für direkte Gespräche mit Kindern über Online-Inhalte.
  • Wer Ausweis- oder biometrische Daten zur Altersverifikation einreicht, sollte vorab die Datenspeicherungsrichtlinie der Plattform prüfen.