// team
James Okafor
Datenschutz- & Richtlinienanalyst
CIPP/E-zertifiziert, Spezialist für digitale Rechte und Datenschutzrecht
James Okafor besitzt die CIPP/E-Zertifizierung und ist auf die Schnittstelle von Datenschutzrecht, digitalen Rechten und VPN-Technologie spezialisiert. Er analysiert die rechtlichen Rahmenbedingungen, die für VPN-Anbieter gelten – von der GDPR compliance bis zu Gesetzen zur Vorratsdatenspeicherung – und bewertet, inwieweit die Anbieter ihre Datenschutzversprechen einhalten. Seine Berichterstattung über unternehmerische Transparenzpraktiken und Gerichtsstandsanalysen hilft Lesern, die tatsächlichen Auswirkungen der Wahl eines bestimmten VPN-Anbieters zu verstehen.
GDPR complianceDatenschutzrechtUnternehmenstransparenzDigitale Rechte
// articles
Artikel von James Okafor
CISA veröffentlicht am 20. Oktober eine #StopRansomware-Warnung zu SafePay21. Okt. 2026Ransomware-Gruppen weiten Angriffe auf Palo Alto GlobalProtect-Schwachstelle aus20. Okt. 2026Finzly-n0n-Erpressungsdrohung gefährdet Geheimnisse von Bankanbietern20. Okt. 2026Altersprüfungen breiten sich im Vereinigten Königreich, in mehreren US-Bundesstaaten und in der EU aus, und immer mehr Menschen werden aufgefordert, ihr Alter nachzuweisen, bevor sie auf eine Website oder App zugreifen können. Die verwendete Methode ist von großer Bedeutung. Die wichtigsten Datenschutzrisiken bei der KI-Altersverifikation hängen davon ab, welche Daten ein System erfasst, wie lange es sie speichert und wer sonst noch Zugriff darauf hat. Dieser Leitfaden vergleicht die drei Ansätze, denen Leser am wahrscheinlichsten begegnen werden: Selfie-basierte Altersschätzung, Ausweis-Upload und Altersnachweis-Token.
## Wie Selfie-, Ausweis- und Token-basierte Altersprüfungen funktionieren
**Selfie-Schätzung.** Sie machen ein Foto oder ein kurzes Video, und eine Software analysiert Ihr Gesicht, um eine Altersspanne zu schätzen. Der entscheidende Unterschied liegt zwischen der geschlechtsunabhängigen Alters*schätzung* und der Gesichts*erkennung*. Die Schätzung versucht, eine einzige Frage zu beantworten: Sieht diese Person älter aus als ein bestimmter Schwellenwert? Die Erkennung versucht, eine andere Frage zu beantworten: Wer ist diese Person? Ein Schätzungssystem muss Ihren Namen nicht kennen, doch wie es aufgebaut ist und betrieben wird, bestimmt, ob es danach etwas über Sie speichert.
**Ausweis-Upload.** Sie fotografieren ein amtliches Dokument, und der Dienst liest das Geburtsdatum daraus. Viele Systeme verlangen zusätzlich ein Selfie, um zu bestätigen, dass das Dokument Ihnen gehört. Dies ist in der Regel der direkteste Weg, ein exaktes Alter festzustellen, aber er beinhaltet die sensibelsten Unterlagen.
**Altersnachweis-Token.** Hier bestätigt eine vertrauenswürdige Stelle einmalig Ihr Alter und stellt einen Token aus, der nur besagt, dass Sie einen Schwellenwert erfüllen, etwa über 18 Jahre alt zu sein. Die Website erhält die Ja-oder-Nein-Antwort, nicht Ihr Geburtsdatum, Ihren Namen oder Ihr Dokument. Token sind so konzipiert, dass eine Plattform die eine Tatsache erfahren kann, die sie benötigt, und nichts weiter.
## Welche personenbezogenen Daten jede Methode erfasst
Die Unterschiede bei der Datenerfassung sind der klarste Weg, diese Methoden zu vergleichen.
- **Selfie-Schätzung:** ein Gesichtsbild oder Video und die daraus resultierende Altersschätzung. Je nach Design des Anbieters kann das Bild verarbeitet und verworfen oder gespeichert werden. Diese Wahl ist eine Richtlinien- und Technikentscheidung, daher lohnt es sich, die Datenschutzhinweise des Anbieters zu lesen.
- **Ausweis-Upload:** ein Bild des Dokuments, das typischerweise Ihren vollständigen Namen, Ihr Geburtsdatum, Ihr Foto und Ihre Dokumentennummer enthält. Wenn ein Selfie-Abgleich hinzugefügt wird, geben Sie zudem ein Gesichtsbild preis, das mit dieser Identität verknüpft ist.
- **Altersnachweis-Token:** das Minimum. Der Verifizierer kann während der Erstprüfung Ihre Dokumente oder Ihr Gesicht verarbeiten, aber der Dienst, den Sie nutzen möchten, sieht nur die Bestätigung, dass Sie die Prüfung bestanden haben.
Kurz gesagt: Der Ausweis-Upload erzeugt den reichsten Satz an Identitätsdaten, die Selfie-Schätzung liegt in der Mitte, und Token sind darauf ausgelegt, der Endwebsite am wenigsten preiszugeben.
## Wo Genauigkeitsgrenzen und Datenschutzrisiken liegen
Die geschlechtsunabhängige Altersschätzung ist eine statistische Vermutung, keine Gewissheit. Personen nahe einem Grenzalter können fälschlicherweise blockiert oder fälschlicherweise durchgelassen werden, und ein Fallback-Schritt, oft eine Ausweisprüfung, ist häufig erforderlich, wenn die Schätzung unklar ist. Das bedeutet, dass eine Selfie-Prüfung immer noch in einem Ausweis-Upload enden kann, sodass der invasivere Weg nicht immer vermieden wird.
Datenschutzrisiken entstehen hauptsächlich durch das, was rund um die Prüfung geschieht:
- **Aufbewahrung:** Bilder oder Dokumente, die länger als nötig aufbewahrt werden, werden zum Ziel, wenn ein Anbieter gehackt wird.
- **Verknüpfung:** Wenn ein Verifizierungsdatensatz mit Ihren Konten oder Ihrem Surfverhalten verknüpft werden kann, wird eine Altersprüfung zu einer Form der Nachverfolgung.
- **Zweckausweitung:** Daten, die zur Altersbestätigung erfasst wurden, könnten für andere Zwecke wiederverwendet werden, sofern Regeln oder Verträge dies nicht verhindern.
- **Offenlegung gegenüber Dritten:** Viele Websites lagern Prüfungen aus, sodass Ihre Daten durch ein Unternehmen fließen können, von dem Sie noch nie gehört haben.
Kritiker der Altersverifikation, darunter Digitalrechte-Organisationen, argumentieren, dass Schutzmaßnahmen die Nutzung der erfassten Daten durch Anbieter einschränken müssen. Ob ein gegebenes System diese Versprechen einhält, ist für einen normalen Nutzer schwer zu bestätigen, weshalb die Minimierung dessen, was Sie preisgeben, der sicherste Ansatz ist.
## Welche Methoden Ihre Exposition minimieren
Basierend auf dem, was jede Methode erfasst, hinterlassen Altersnachweis-Token den kleinsten Fußabdruck bei dem Dienst, den Sie besuchen, da die Website nur erfährt, dass Sie die Prüfung bestanden haben. Die Selfie-Schätzung kann eine vernünftige mittlere Option sein, wenn der Anbieter erklärt, dass Bilder verarbeitet und gelöscht und nicht gespeichert werden. Der Ausweis-Upload ist der datenintensivste und verdient die größte Vorsicht.
Der rechtliche Rahmen verändert sich schnell. Der Vorschlag der EU zur Kindersicherheit könnte Plattformen zur Altersverifizierung drängen, und die [Datenschutzrisiken der Altersverifikation im EU-Kindergesetz](/en/eu-kids-act-age-verification-privacy-risks-explained) sind es wert, verstanden zu werden, bevor solche Prüfungen zur Routine werden.
## Was das für Sie bedeutet
Möglicherweise können Sie die Methode nicht wählen, aber oft können Sie wählen, wie viel Sie teilen. Wenn ein Dienst Optionen anbietet, wählen Sie diejenige, die am wenigsten preisgibt. Prüfen Sie, ob der Verifizierer ein separates Unternehmen ist, und lesen Sie, was es über die Löschung sagt. Seien Sie misstrauisch gegenüber jeder Anforderung eines Dokuments, wenn eine leichtere Prüfung ausreichen würde, und bedenken Sie, dass ein VPN die Notwendigkeit, eine Prüfung zu bestehen, wo eine erforderlich ist, nicht aufhebt; es ändert nur Ihren scheinbaren Standort.
## Praktische Erkenntnisse
- Bevorzugen Sie Altersnachweis-Token oder geräteinterne Prüfungen, wenn sie angeboten werden.
- Wenn Sie eine Selfie-Prüfung nutzen, achten Sie auf eine klare Erklärung, dass Bilder nach der Verarbeitung gelöscht werden.
- Laden Sie einen Ausweis nur als letztes Mittel hoch, und nur bei einem Anbieter, dessen Aufbewahrungsrichtlinie Sie gelesen haben.
- Vermeiden Sie nach Möglichkeit die Wiederverwendung desselben Verifizierungskontos über nicht zusammenhängende Dienste hinweg.
- Behalten Sie neue Regelungen im Auge, da obligatorische Prüfungen diese Entscheidungen häufiger machen werden.
Um zu sehen, wie bevorstehende europäische Regelungen Prüfungen obligatorisch machen könnten und was das für Ihre Daten bedeutet, lesen Sie unsere Erklärung zum [EU-Kindergesetz und seinen Datenschutzrisiken bei der KI-Altersverifikation](/en/eu-kids-act-age-verification-privacy-risks-explained).20. Okt. 2026Xinos Construction Corp Datenleck: Ransomware-Behauptung19. Okt. 2026Samsung, EchoLeak, Salesloft Drift: Beispiele für KI-Datenlecks18. Okt. 2026Zizzl LLC-Datenpanne: 519 Sozialversicherungsnummern in drei staatlichen Meldungen offengelegt18. Okt. 2026OpenCode-Datenpanne: API-Schlüsselrotation für OpenAI- und Anthropic-Schlüssel17. Okt. 2026UK Online Safety Act KI-Chatbots Altersprüfungen: Leitfaden Oktober 202617. Okt. 2026Die menschlichen Kosten von Ransomware: Patienten, Pflegekräfte, kleine Unternehmer17. Okt. 2026Zwei Monate nachdem die britische Datenschutzaufsichtsbehörde an sechs der größten sozialen Plattformen geschrieben hatte, erklärt sie, dass die Antwort nicht ausreichend war. Das Information Commissioner's Office (ICO) berichtet, dass keine von ihnen neue, praktikable und datenschutzfreundliche Altersverifizierung eingeführt hat. Dieser Befund rückt die **datenschutzfreundliche Altersverifizierung UK** wieder in den Fokus und wirft praktische Fragen dazu auf, welche Daten diese Prüfungen erheben und warum VPNs in der Diskussion immer wieder auftauchen.
Die Details im Quellbericht sind begrenzt, daher beschränkt sich dieser Artikel auf das, was bestätigt wurde, und erklärt den weiteren Kontext für die Leser.
## Was das ICO nach seinen Briefen im März feststellte
Im März schrieb das ICO an Facebook, TikTok, Instagram, YouTube, Snapchat und X. In den Briefen wurde jedes Unternehmen aufgefordert, dringend zu überprüfen, wie es das Alter seiner Nutzer kontrolliert. Zwei Monate später erklärte die Aufsichtsbehörde, dass keines der sechs Unternehmen neue, praktikable und datenschutzfreundliche Altersverifizierung eingeführt hatte.
Die Formulierung ist wichtig. Das ICO sagte nicht, dass Altersprüfungen unmöglich sind, und es sagte nicht, dass die Plattformen überhaupt keine Prüfungen haben. Die Kritik lautet, dass kein neuer Ansatz entstanden ist, der sowohl praktikabel als auch respektvoll gegenüber der Privatsphäre der Nutzer ist. Diese beiden Anforderungen werden oft als Kompromiss behandelt, aber die Aufsichtsbehörde scheint zu erwarten, dass Unternehmen beides liefern.
## Was Glücksspielseiten bereits über Altersprüfungen gezeigt haben
Der Artikel, der diese Geschichte ausgelöst hat, zieht einen pointierten Vergleich: Glücksspielseiten betrieben bereits seit sechs Jahren Altersprüfungen, bevor Ofcom andere Dienste aufforderte, dasselbe zu tun. Das ist ein nützlicher Bezugspunkt. Er zeigt, dass Altersverifizierung in großem Maßstab kein brandneues Problem ist und dass mindestens ein stark regulierter Sektor seit Jahren damit arbeitet.
Der Vergleich hat Grenzen. Ein Glücksspielkonto umfasst Zahlungen, eine gesetzliche Pflicht zur Kenntnis des Kunden und einen klaren Punkt der Registrierung. Soziale Plattformen sind auf einfaches Onboarding, riesige Nutzerbasen und in vielen Fällen auf Nutzer ausgelegt, die browsen, ohne jemals ein Konto zu erstellen. Dennoch ist die Lücke zwischen sechs Jahren Erfahrung in einem Sektor und der Zwei-Monats-Feststellung des ICO für sechs große Plattformen der Kern der Geschichte.
Für Hintergrundinformationen dazu, wie Aufsichtsbehörden diese Technologie inzwischen bewerten, lesen Sie unsere Berichterstattung über [Ofcoms Age-Assurance-Bericht 2026 und die Datenschutzlücken, die er aufzeigt](/en/ofcom-s-2026-age-assurance-report-flags-privacy-gaps).
## Welche Daten die Altersverifizierung erheben kann
Nicht jede Altersprüfung funktioniert gleich, und die involvierten Daten können sich stark unterscheiden. Je nach Methode, die ein Dienst wählt, kann eine Prüfung Folgendes umfassen:
- **Dokumenten-Uploads:** einen Reisepass oder Führerschein, der Ihren Namen, Ihr Geburtsdatum und Ihr Foto enthält.
- **Gesichtsalter-Schätzung:** ein Selfie oder kurzes Video, das analysiert wird, um Ihre Altersspanne zu schätzen.
- **Prüfungen durch Dritte:** ein externer Anbieter bestätigt Ihr Alter und übermittelt ein Ergebnis zurück an den Dienst.
- **Konto- und Gerätesignale:** Informationen, die die Plattform bereits über Sie hat, werden genutzt, um das Alter abzuleiten.
Die Datenschutzfrage dreht sich weniger darum, ob Sie gefragt werden, sondern vielmehr darum, was danach passiert. Wird das Bild oder Dokument nach der Prüfung gelöscht? Sieht die Plattform Ihre Identität oder nur ein Ja-oder-Nein-Ergebnis? Werden die Daten mit anderen Unternehmen geteilt? Diese Details bestimmen, ob ein Ansatz fairerweise als datenschutzfreundlich bezeichnet werden könnte, und genau hier kommen die Erwartungen des ICO ins Spiel.
## Wo VPNs in die Altersprüfungs-Debatte passen
VPNs kommen in diese Debatte, weil sie Ihren scheinbaren Standort verändern. Ein Dienst, der Altersprüfungen nach britischen Regeln anwendet, kann eine Verbindung von woanders anders behandeln, weshalb die VPN-Nutzung oft als Möglichkeit diskutiert wird, Prüfungen zu umgehen. Das ist ein politisches Argument, keine Datenschutzlösung, und sollte nicht damit verwechselt werden.
Ein VPN verschlüsselt den Datenverkehr zwischen Ihrem Gerät und dem VPN-Server und verbirgt Ihre IP-Adresse vor den Websites, die Sie besuchen. Es ändert nichts daran, was eine Plattform über Ihr Konto weiß, und es entfernt keine Daten, die Sie bereits für eine Altersprüfung übermittelt haben. Wenn Sie ein Dokument oder ein Selfie herausgeben, bewirkt ein VPN nichts, um einzuschränken, wie diese Informationen gespeichert oder verwendet werden. Die Datenpraktiken der Plattform selbst zu lesen, ist weitaus wichtiger.
## Was das für Sie bedeutet
Für die meisten britischen Nutzer bedeutet die Feststellung des ICO, dass Altersprüfungen auf großen sozialen Plattformen noch in Entwicklung sind und dass sich die Methoden, die Sie verwenden sollen, ändern können. Folgendes sollten Sie beachten:
- Die Aufsichtsbehörde erwartet, dass Altersverifizierung sowohl wirksam als auch datenschutzfreundlich ist, daher haben Sie das Recht zu fragen, was ein Dienst mit Ihren Daten macht.
- Verschiedene Methoden bergen unterschiedliche Risiken. Ein einmaliges Ja-oder-Nein-Ergebnis, das von einem Dritten geteilt wird, legt weniger offen als eine gespeicherte Kopie Ihres Ausweises.
- Ein VPN schützt Ihre Verbindung, nicht die Informationen, die Sie während einer Prüfung freiwillig übermitteln.
- Eltern und Erziehungsberechtigte sollten angesichts der Bewertung des ICO nicht davon ausgehen, dass die aktuellen Prüfungen einer Plattform streng sind.
## Wichtige Erkenntnisse
Die Botschaft des ICO ist klar: Sechs große Plattformen wurden aufgefordert, sich zu verbessern, und zwei Monate später hat keine neue, praktikable und datenschutzfreundliche Altersverifizierung geliefert. Glücksspielseiten zeigen, dass Altersprüfungen möglich sind, aber der wahre Test für datenschutzfreundliche Altersverifizierung, der UK-Nutzer vertrauen können, ist, wie wenige Daten erhoben und wie schnell sie gelöscht werden.
Bevor Sie etwas für eine Altersprüfung übermitteln, schauen Sie sich an, was die Plattform verlangt, wer es verarbeitet und wie lange sie es speichert. Wenn eine Anfrage übertrieben erscheint, halten Sie inne und suchen Sie nach einer weniger invasiven Option. Um tiefer einzusteigen, wo aktuelle Systeme zu kurz kommen, lesen Sie unseren Beitrag über [die Datenschutzlücken in Ofcoms Age-Assurance-Bericht 2026](/en/ofcom-s-2026-age-assurance-report-flags-privacy-gaps).16. Okt. 2026Ransomware bedroht Familien von Mitarbeitern: Semperis-Leitfaden 202616. Okt. 2026Datenschutzrisiken bei der Gesichtserkennung am Flughafen im Zusammenhang mit Auftragnehmern15. Okt. 2026Pays-Konten verwendeten „123456“ bei dänischem CPR-Datenleck mit 8,8 Millionen Betroffenen15. Okt. 2026ClickFix-Angriff verbreitet Lorem-Ipsum-Loader und Python-Implantat15. Okt. 2026ASOS-Datenleck: Was nach dem Update vom 8. Oktober zu tun ist15. Okt. 2026Niederländischer Geheimdienstgesetzentwurf stößt auf Widerstand von Privacy First und Bits of Freedom15. Okt. 2026LeakWatch KW 41/2026: Gestohlene Schlüssel und Altsysteme führen14. Okt. 2026Weitere japanische Unternehmen haben groß angelegte Datenschutzverletzungen offengelegt, und das Muster in ihren Erklärungen ist bekannt. Laut The Japan Times gaben die Unternehmen an, keine Hinweise auf eine unbefugte...14. Okt. 2026Ledger-Wallet-Spyware-Chip mit CryptoBilis-Händler in Verbindung gebracht14. Okt. 2026