Altersverifikationsgesetze könnten Jugendliche zu VPNs treiben

Ein neuer Vorstoß, soziale Medien abzuschotten

Immer mehr Regierungen behandeln soziale Medien so, wie sie einst Alkohol oder Tabak behandelt haben: als etwas, das eine strikte Altersgrenze benötigt. Die Logik ist einfach. Minderjährige sind online echten Risiken ausgesetzt, darunter schädliche Inhalte, Kontaktversuche durch Täter und süchtig machendes App-Design – und eine verpflichtende Altersverifikation wird als Lösung angepriesen. Verlange einen Altersnachweis vor der Gewährung des Zugriffs, so die Überlegung, und Plattformen werden endlich gezwungen, Kinder von Gefahren fernzuhalten.

Die Absicht ist leicht nachzuvollziehen. Doch ein aktueller Meinungsbeitrag argumentiert, dass diese Gesetze eher wie Prohibition wirken denn wie Schutz, und dass die Geschichte nahelegt, dass Prohibition selten wie beabsichtigt funktioniert. Wenn man den Zugang über offizielle Kanäle erschwert, neigen Menschen – vor allem motivierte Teenager – dazu, Umwege zu finden, anstatt einfach aufzugeben. Altersverifikationsgesetze sind keine Ausnahme, und einer der naheliegendsten Umwege ist ein VPN.

Wo VPNs in diesem Bild tatsächlich eine Rolle spielen

Es lohnt sich, präzise zu sein, was ein VPN hier kann und was nicht, denn beides wird oft verwechselt. Ein VPN leitet den Internetverkehr eines Geräts um und ändert die IP-Adresse, die eine Website sieht, sodass es so aussieht, als würde der Nutzer sich von einem anderen Standort aus verbinden. Das ist für einige Altersverifikationssysteme tatsächlich nützlich, aber nicht für alle – und dieser Unterschied ist wichtig.

Einige Altersverifikationspflichten werden durch den erkannten Standort eines Nutzers ausgelöst. Wenn ein Gesetz nur für Nutzer gilt, die sich aus einem bestimmten Land oder Bundesstaat verbinden, könnte eine Plattform zunächst die IP-Adresse prüfen und nur dann nach einem Altersnachweis fragen, wenn diese Prüfung den Nutzer als in einer betroffenen Rechtsordnung befindlich kennzeichnet. In diesem Szenario könnte ein VPN, das die Verbindung so erscheinen lässt, als stamme sie aus einem Ort, auf den das Gesetz nicht zutrifft, es dem Nutzer ermöglichen, den Verifikationsschritt komplett zu überspringen – einfach weil der Auslöser für die Prüfung nie aktiviert wird.

Aber ein wachsender Anteil der Altersverifikationssysteme funktioniert nicht auf diese Weise. Statt sich auf den Standort zu verlassen, verlangen sie das Hochladen eines amtlichen Ausweises, eine Kreditkartenprüfung oder eine Gesichtsaltersschätzung per Kamera-Scan. Ein VPN ändert an diesem Prozess nichts. Wenn eine Plattform vor der Gewährung des Zugriffs ein Selfie oder ein Ausweisfoto verlangt, verschwindet diese Anforderung nicht dadurch, dass man seine IP-Adresse maskiert. Der Teenager muss entweder echte Dokumente vorlegen, die Identität einer anderen Person ausleihen oder eine Plattform finden, die gar nicht erst fragt.

Diese letzte Option ist wohl das größere Risiko. Wenn regulierte Mainstream-Plattformen den Zugang absperren, während kleinere, weniger regulierte Apps und Foren sich nicht um Verifikation kümmern, könnten Minderjährige, die die Regeln umgehen wollen, schlicht in Räume abwandern, die weit weniger Aufsicht und deutlich schwächere Inhaltsmoderation bieten. Ein VPN in Kombination mit einer Umgehungsplattform kann am Ende weniger sicher sein als die Mainstream-App, die das Gesetz eigentlich einschränken wollte.

Das Datenproblem, um das niemand gebeten hat

Der Teil dieser Geschichte, der weniger Beachtung findet, betrifft alle anderen: die Erwachsenen, die soziale Medien legal nutzen und kein Interesse daran haben, irgendetwas zu umgehen. Eine verpflichtende Altersverifikation betrifft nicht nur Minderjährige; sie erfordert, dass Plattformen Systeme aufbauen, die Identitätsdokumente, biometrische Scans oder andere sensible Daten von ihrer gesamten Nutzerbasis sammeln, da es keine Möglichkeit gibt, das Alter einer Person zu kennen, ohne zu fragen.

Das schafft einen großen neuen Pool sensibler persönlicher Daten auf Unternehmensservern, zusammen mit den damit verbundenen Aufbewahrungs- und Sicherheitspflichten. Dieses Muster zeigt sich auch anderswo in der Technologiepolitik. Die Verlängerung der interimistischen Chatkontrollregeln der EU spiegelt eine ähnliche Dynamik wider: Eine Politik, die darauf ausgelegt ist, Kinder zu schützen, endet damit, Infrastruktur zu schaffen, die die Privatsphäre jedes Nutzers auf der Plattform berührt – nicht nur die der Minderjährigen, die sie schützen soll.

Was das für dich bedeutet

Wenn du ein Elternteil bist, ist die praktische Schlussfolgerung, dass ein VPN kein magischer Umgehungsweg für identitätsbasierte Altersprüfungen ist, aber bei standortausgelösten Prüfungen eine Rolle spielen kann – es lohnt sich also zu verstehen, welche Art von Verifikation eine Plattform, die dein Kind nutzt, tatsächlich verwendet. Wenn du ein erwachsener Nutzer bist, erwarte, dass du in Zukunft auf sozialen Plattformen nach mehr Identitätsinformationen gefragt wirst, unabhängig von deinem Alter, da Verifikationssysteme in der Regel nicht nur auf Minderjährige angewendet werden können, ohne zuerst alle zu prüfen. Und wenn du dir Sorgen darüber machst, wo deine Identitätsdokumente oder biometrischen Daten nach der Übermittlung landen, ist es vernünftig, Plattformen direkt nach ihren Datenaufbewahrungsrichtlinien zu fragen, bevor du irgendetwas aushändigst.

Das Fazit

Altersverifikationsgesetze werden wahrscheinlich nicht verschwinden, und die zugrunde liegenden Bedenken zur Online-Sicherheit Minderjähriger sind legitim. Aber Verifikation als einfache technische Lösung zu behandeln, ignoriert, wie leicht entschlossene Nutzer Beschränkungen umgehen, und übergeht die Datenschutzkompromisse, die allen anderen auferlegt werden. Während immer mehr Rechtsordnungen solche Regeln einführen, wird die Debatte voraussichtlich immer wieder auf dieselbe Spannung zurückkommen: Kinder zu schützen, ohne die Identität jedes Erwachsenen in einen weiteren Datensatz zu verwandeln, der darauf wartet, gesammelt, gespeichert und irgendwann kompromittiert zu werden.