Q1: Kann eine Selfie-Altersprüfung trotzdem zu einem Ausweis-Upload führen? A1: Ja. Ein Fallback-Schritt, oft eine Ausweisprüfung, ist häufig erforderlich, wenn die Schätzung unklar ist, sodass eine Selfie-Prüfung immer noch in einem Ausweis-Upload enden kann. Q2: Was ist der Unterschied zwischen geschlechtsunabhängiger Altersschätzung und Gesichtserkennung? A2: Die Schätzung versucht zu beantworten, ob eine Person älter aussieht als ein bestimmter Schwellenwert, während die Erkennung versucht zu beantworten, wer die Person ist. Ein Schätzungssystem muss Ihren Namen nicht kennen. Q3: Welche Altersverifikationsmethode erfasst die meisten personenbezogenen Daten? A3: Der Ausweis-Upload erzeugt den reichsten Satz an Identitätsdaten, typischerweise einschließlich Ihres vollständigen Namens, Geburtsdatums, Fotos und Ihrer Dokumentennummer. Die Selfie-Schätzung liegt in der Mitte, und Token sind darauf ausgelegt, der Endwebsite am wenigsten preiszugeben. Q4: Welche Daten teilt ein Altersnachweis-Token mit einer Website? A4: Die Website erhält nur die Bestätigung, dass Sie einen Schwellenwert erfüllen, etwa über 18 Jahre alt zu sein, nicht Ihr Geburtsdatum, Ihren Namen oder Ihr Dokument. Token sind so konzipiert, dass eine Plattform die eine Tatsache erfährt, die sie benötigt, und nichts weiter. Q5: Ist die geschlechtsunabhängige Altersschätzung immer genau? A5: Nein. Die geschlechtsunabhängige Altersschätzung ist eine statistische Vermutung, keine Gewissheit, und Personen nahe einem Grenzalter können fälschlicherweise blockiert oder fälschlicherweise durchgelassen werden. ---END---
Altersprüfungen breiten sich im Vereinigten Königreich, in mehreren US-Bundesstaaten und in der EU aus, und immer mehr Menschen werden aufgefordert, ihr Alter nachzuweisen, bevor sie auf eine Website oder App zugreifen können. Die verwendete Methode ist von großer Bedeutung. Die wichtigsten Datenschutzrisiken bei der KI-Altersverifikation hängen davon ab, welche Daten ein System erfasst, wie lange es sie speichert und wer sonst noch Zugriff darauf hat. Dieser Leitfaden vergleicht die drei Ansätze, denen Leser am wahrscheinlichsten begegnen werden: Selfie-basierte Altersschätzung, Ausweis-Upload und Altersnachweis-Token. ## Wie Selfie-, Ausweis- und Token-basierte Altersprüfungen funktionieren **Selfie-Schätzung.** Sie machen ein Foto oder ein kurzes Video, und eine Software analysiert Ihr Gesicht, um eine Altersspanne zu schätzen. Der entscheidende Unterschied liegt zwischen der geschlechtsunabhängigen Alters*schätzung* und der Gesichts*erkennung*. Die Schätzung versucht, eine einzige Frage zu beantworten: Sieht diese Person älter aus als ein bestimmter Schwellenwert? Die Erkennung versucht, eine andere Frage zu beantworten: Wer ist diese Person? Ein Schätzungssystem muss Ihren Namen nicht kennen, doch wie es aufgebaut ist und betrieben wird, bestimmt, ob es danach etwas über Sie speichert. **Ausweis-Upload.** Sie fotografieren ein amtliches Dokument, und der Dienst liest das Geburtsdatum daraus. Viele Systeme verlangen zusätzlich ein Selfie, um zu bestätigen, dass das Dokument Ihnen gehört. Dies ist in der Regel der direkteste Weg, ein exaktes Alter festzustellen, aber er beinhaltet die sensibelsten Unterlagen. **Altersnachweis-Token.** Hier bestätigt eine vertrauenswürdige Stelle einmalig Ihr Alter und stellt einen Token aus, der nur besagt, dass Sie einen Schwellenwert erfüllen, etwa über 18 Jahre alt zu sein. Die Website erhält die Ja-oder-Nein-Antwort, nicht Ihr Geburtsdatum, Ihren Namen oder Ihr Dokument. Token sind so konzipiert, dass eine Plattform die eine Tatsache erfahren kann, die sie benötigt, und nichts weiter. ## Welche personenbezogenen Daten jede Methode erfasst Die Unterschiede bei der Datenerfassung sind der klarste Weg, diese Methoden zu vergleichen. - **Selfie-Schätzung:** ein Gesichtsbild oder Video und die daraus resultierende Altersschätzung. Je nach Design des Anbieters kann das Bild verarbeitet und verworfen oder gespeichert werden. Diese Wahl ist eine Richtlinien- und Technikentscheidung, daher lohnt es sich, die Datenschutzhinweise des Anbieters zu lesen. - **Ausweis-Upload:** ein Bild des Dokuments, das typischerweise Ihren vollständigen Namen, Ihr Geburtsdatum, Ihr Foto und Ihre Dokumentennummer enthält. Wenn ein Selfie-Abgleich hinzugefügt wird, geben Sie zudem ein Gesichtsbild preis, das mit dieser Identität verknüpft ist. - **Altersnachweis-Token:** das Minimum. Der Verifizierer kann während der Erstprüfung Ihre Dokumente oder Ihr Gesicht verarbeiten, aber der Dienst, den Sie nutzen möchten, sieht nur die Bestätigung, dass Sie die Prüfung bestanden haben. Kurz gesagt: Der Ausweis-Upload erzeugt den reichsten Satz an Identitätsdaten, die Selfie-Schätzung liegt in der Mitte, und Token sind darauf ausgelegt, der Endwebsite am wenigsten preiszugeben. ## Wo Genauigkeitsgrenzen und Datenschutzrisiken liegen Die geschlechtsunabhängige Altersschätzung ist eine statistische Vermutung, keine Gewissheit. Personen nahe einem Grenzalter können fälschlicherweise blockiert oder fälschlicherweise durchgelassen werden, und ein Fallback-Schritt, oft eine Ausweisprüfung, ist häufig erforderlich, wenn die Schätzung unklar ist. Das bedeutet, dass eine Selfie-Prüfung immer noch in einem Ausweis-Upload enden kann, sodass der invasivere Weg nicht immer vermieden wird. Datenschutzrisiken entstehen hauptsächlich durch das, was rund um die Prüfung geschieht: - **Aufbewahrung:** Bilder oder Dokumente, die länger als nötig aufbewahrt werden, werden zum Ziel, wenn ein Anbieter gehackt wird. - **Verknüpfung:** Wenn ein Verifizierungsdatensatz mit Ihren Konten oder Ihrem Surfverhalten verknüpft werden kann, wird eine Altersprüfung zu einer Form der Nachverfolgung. - **Zweckausweitung:** Daten, die zur Altersbestätigung erfasst wurden, könnten für andere Zwecke wiederverwendet werden, sofern Regeln oder Verträge dies nicht verhindern. - **Offenlegung gegenüber Dritten:** Viele Websites lagern Prüfungen aus, sodass Ihre Daten durch ein Unternehmen fließen können, von dem Sie noch nie gehört haben. Kritiker der Altersverifikation, darunter Digitalrechte-Organisationen, argumentieren, dass Schutzmaßnahmen die Nutzung der erfassten Daten durch Anbieter einschränken müssen. Ob ein gegebenes System diese Versprechen einhält, ist für einen normalen Nutzer schwer zu bestätigen, weshalb die Minimierung dessen, was Sie preisgeben, der sicherste Ansatz ist. ## Welche Methoden Ihre Exposition minimieren Basierend auf dem, was jede Methode erfasst, hinterlassen Altersnachweis-Token den kleinsten Fußabdruck bei dem Dienst, den Sie besuchen, da die Website nur erfährt, dass Sie die Prüfung bestanden haben. Die Selfie-Schätzung kann eine vernünftige mittlere Option sein, wenn der Anbieter erklärt, dass Bilder verarbeitet und gelöscht und nicht gespeichert werden. Der Ausweis-Upload ist der datenintensivste und verdient die größte Vorsicht. Der rechtliche Rahmen verändert sich schnell. Der Vorschlag der EU zur Kindersicherheit könnte Plattformen zur Altersverifizierung drängen, und die [Datenschutzrisiken der Altersverifikation im EU-Kindergesetz](/en/eu-kids-act-age-verification-privacy-risks-explained) sind es wert, verstanden zu werden, bevor solche Prüfungen zur Routine werden. ## Was das für Sie bedeutet Möglicherweise können Sie die Methode nicht wählen, aber oft können Sie wählen, wie viel Sie teilen. Wenn ein Dienst Optionen anbietet, wählen Sie diejenige, die am wenigsten preisgibt. Prüfen Sie, ob der Verifizierer ein separates Unternehmen ist, und lesen Sie, was es über die Löschung sagt. Seien Sie misstrauisch gegenüber jeder Anforderung eines Dokuments, wenn eine leichtere Prüfung ausreichen würde, und bedenken Sie, dass ein VPN die Notwendigkeit, eine Prüfung zu bestehen, wo eine erforderlich ist, nicht aufhebt; es ändert nur Ihren scheinbaren Standort. ## Praktische Erkenntnisse - Bevorzugen Sie Altersnachweis-Token oder geräteinterne Prüfungen, wenn sie angeboten werden. - Wenn Sie eine Selfie-Prüfung nutzen, achten Sie auf eine klare Erklärung, dass Bilder nach der Verarbeitung gelöscht werden. - Laden Sie einen Ausweis nur als letztes Mittel hoch, und nur bei einem Anbieter, dessen Aufbewahrungsrichtlinie Sie gelesen haben. - Vermeiden Sie nach Möglichkeit die Wiederverwendung desselben Verifizierungskontos über nicht zusammenhängende Dienste hinweg. - Behalten Sie neue Regelungen im Auge, da obligatorische Prüfungen diese Entscheidungen häufiger machen werden. Um zu sehen, wie bevorstehende europäische Regelungen Prüfungen obligatorisch machen könnten und was das für Ihre Daten bedeutet, lesen Sie unsere Erklärung zum [EU-Kindergesetz und seinen Datenschutzrisiken bei der KI-Altersverifikation](/en/eu-kids-act-age-verification-privacy-risks-explained).
 sind es wert, verstanden zu werden, bevor solche Prüfungen zur Routine werden.
## Was das für Sie bedeutet
Möglicherweise können Sie die Methode nicht wählen, aber oft können Sie wählen, wie viel Sie teilen. Wenn ein Dienst Optionen anbietet, wählen Sie diejenige, die am wenigsten preisgibt. Prüfen Sie, ob der Verifizierer ein separates Unternehmen ist, und lesen Sie, was es über die Löschung sagt. Seien Sie misstrauisch gegenüber jeder Anforderung eines Dokuments, wenn eine leichtere Prüfung ausreichen würde, und bedenken Sie, dass ein VPN die Notwendigkeit, eine Prüfung zu bestehen, wo eine erforderlich ist, nicht aufhebt; es ändert nur Ihren scheinbaren Standort.
## Praktische Erkenntnisse
- Bevorzugen Sie Altersnachweis-Token oder geräteinterne Prüfungen, wenn sie angeboten werden.
- Wenn Sie eine Selfie-Prüfung nutzen, achten Sie auf eine klare Erklärung, dass Bilder nach der Verarbeitung gelöscht werden.
- Laden Sie einen Ausweis nur als letztes Mittel hoch, und nur bei einem Anbieter, dessen Aufbewahrungsrichtlinie Sie gelesen haben.
- Vermeiden Sie nach Möglichkeit die Wiederverwendung desselben Verifizierungskontos über nicht zusammenhängende Dienste hinweg.
- Behalten Sie neue Regelungen im Auge, da obligatorische Prüfungen diese Entscheidungen häufiger machen werden.
Um zu sehen, wie bevorstehende europäische Regelungen Prüfungen obligatorisch machen könnten und was das für Ihre Daten bedeutet, lesen Sie unsere Erklärung zum [EU-Kindergesetz und seinen Datenschutzrisiken bei der KI-Altersverifikation](/en/eu-kids-act-age-verification-privacy-risks-explained).](/api/img?p=articles%2F8232%2Fimage-0.jpg&w=1200)
// FAQ
Kann eine Selfie-Altersprüfung trotzdem zu einem Ausweis-Upload führen?
Ja. Ein Fallback-Schritt, oft eine Ausweisprüfung, ist häufig erforderlich, wenn die Schätzung unklar ist, sodass eine Selfie-Prüfung immer noch in einem Ausweis-Upload enden kann.
Was ist der Unterschied zwischen geschlechtsunabhängiger Altersschätzung und Gesichtserkennung?
Die Schätzung versucht zu beantworten, ob eine Person älter aussieht als ein bestimmter Schwellenwert, während die Erkennung versucht zu beantworten, wer die Person ist. Ein Schätzungssystem muss Ihren Namen nicht kennen.
Welche Altersverifikationsmethode erfasst die meisten personenbezogenen Daten?
Der Ausweis-Upload erzeugt den reichsten Satz an Identitätsdaten, typischerweise einschließlich Ihres vollständigen Namens, Geburtsdatums, Fotos und Ihrer Dokumentennummer. Die Selfie-Schätzung liegt in der Mitte, und Token sind darauf ausgelegt, der Endwebsite am wenigsten preiszugeben.
Welche Daten teilt ein Altersnachweis-Token mit einer Website?
Die Website erhält nur die Bestätigung, dass Sie einen Schwellenwert erfüllen, etwa über 18 Jahre alt zu sein, nicht Ihr Geburtsdatum, Ihren Namen oder Ihr Dokument. Token sind so konzipiert, dass eine Plattform die eine Tatsache erfährt, die sie benötigt, und nichts weiter.
Ist die geschlechtsunabhängige Altersschätzung immer genau?
Nein. Die geschlechtsunabhängige Altersschätzung ist eine statistische Vermutung, keine Gewissheit, und Personen nahe einem Grenzalter können fälschlicherweise blockiert oder fälschlicherweise durchgelassen werden.


, zeigt, dass Gesichtsabgleich nur ein Teil eines größeren Identitätssystems ist, das gerade entsteht und Biometrie mit digitalen Nachweisen verknüpft. Die Ausweitung auf neue Umgebungen bedeutet mehr Orte, an denen Reisende zur Teilnahme aufgefordert werden können, und mehr Grund, die verfügbaren Wahlmöglichkeiten zu verstehen.
## Datenschutz bei der CBP-Gesichtserkennung für Reisende: Rechte und Opt-out-Optionen
Drei Fragen sind für datenschutzbewusste Reisende am wichtigsten: wie die Daten erhoben werden, wie lange sie aufbewahrt werden und ob Sie ablehnen können. Der Bericht beantwortet diese nicht im Detail, daher sollten Sie das Folgende als Checkliste und nicht als eine Reihe von Schlussfolgerungen betrachten.
- **Erhebung:** Fragen Sie, was erfasst wird (ein Live-Foto, ein Dokumentbild oder beides) und womit es verglichen wird.
- **Aufbewahrung:** Suchen Sie nach den veröffentlichten Aufbewahrungsinformationen der CBP für Fotos, die von verschiedenen Kategorien von Reisenden aufgenommen werden. Gehen Sie nicht davon aus, dass eine einzige Regel für alle gilt.
- **Opt-out:** Prüfen Sie die offiziellen Hinweise der CBP dazu, ob und wie Sie eine manuelle Identitätskontrolle verlangen können und ob dies je nach Reisendenkategorie oder Standort variiert. Ausgehängte Schilder an Kontrollpunkten sind oft die schnellste Quelle für den aktuellen Ablauf.
Wenn Sie eine Alternative zur Kamera wünschen, ist eine höfliche Bitte an den Beamten ein vernünftiger Ausgangspunkt. Seien Sie sich bewusst, dass eine Ablehnung ändern kann, wie schnell Sie abgefertigt werden, und dass die Regeln je nach Staatsangehörigkeit und Art des Übergangs unterschiedlich sein können. Den Ablauf zu kennen, bevor Sie an die Front der Schlange gelangen, erleichtert das Gespräch.
## Praktische Schritte, um Ihre biometrische und Online-Exposition auf Reisen zu begrenzen
Sie können ein Gesicht nicht so ändern wie ein Passwort, weshalb biometrische Daten besondere Überlegungen verdienen. Auch haben Sie nur begrenzte Kontrolle darüber, was an einem staatlichen Kontrollpunkt geschieht. Mehr Kontrolle haben Sie über den Rest Ihres digitalen Fußabdrucks während einer Reise.
1. **Lesen Sie die offiziellen Hinweise im Voraus.** Sehen Sie sich die veröffentlichten Datenschutzinformationen der CBP für die Art von Reise an, die Sie unternehmen, damit Sie Ihre Optionen kennen, bevor Sie ankommen.
2. **Begrenzen Sie, was Sie öffentlich teilen.** Reisepläne, Bordkarten und in sozialen Medien gepostete Passfotos erhöhen Ihre Exposition. Vermeiden Sie es, sie zu posten, besonders bevor Sie gereist sind.
3. **Sichern Sie Ihre Geräte.** Verwenden Sie starke, einzigartige Passwörter, aktivieren Sie die Zwei-Faktor-Authentifizierung und halten Sie die Software aktuell, bevor Sie abreisen.
4. **Seien Sie vorsichtig mit Flughafen-WLAN.** Öffentliche Netzwerke werden mit Fremden geteilt. Ein seriöses VPN kann Ihren Datenverkehr darin verschlüsseln, ändert aber nichts daran, was an einer Grenzkamera geschieht, daher sollten Sie seine Rolle realistisch einschätzen.
5. **Prüfen Sie Ihre Konten.** Sehen Sie nach, welche Apps Ihre Passdaten, Fotos oder Reisedokumente enthalten, und löschen Sie alles, was Sie nicht mehr benötigen.
## Was das für Sie bedeutet
Wenn Sie international reisen, werden Sie wahrscheinlich auf eine Gesichtserkennungskontrolle treffen, und die Wahrscheinlichkeit steigt, da die CBP die Technologie ausweitet. Das erfordert keine Alarmstimmung. Es erfordert jedoch Vorbereitung: Wissen Sie, was erfasst wird, suchen Sie die Aufbewahrungs- und Opt-out-Hinweise für Ihre Situation und entscheiden Sie im Voraus, wie Sie reagieren möchten, wenn Sie gefragt werden.
Der größere Punkt ist, dass Grenzbiometrie nur eine Ebene Ihrer Exposition ist, nicht das ganze Bild. Die Teile, die Sie kontrollieren können, sind Ihre Konten, Ihre Geräte und das, was Sie online teilen, und diese sollten Sie vor Ihrer Reise absichern.
## Kernaussagen
Datenschutz bei der CBP-Gesichtserkennung für Reisende ist inzwischen ein Mainstream-Anliegen, kein Nischenthema. Da die Kontrollen die Marke von 1 Milliarde überschritten haben und weitere Standorte folgen, ist die beste Reaktion, informiert zu bleiben und die Schritte zu unternehmen, die Sie kontrollieren können. Lesen Sie die offiziellen Hinweise der CBP, stellen Sie Fragen am Kontrollpunkt, wenn Sie unsicher sind, und prüfen Sie Ihre eigene Datenexposition, bevor Sie abreisen. Um zu sehen, wie sich der breitere Flughafen-Rollout auf Ihre Wahlmöglichkeiten auswirkt, lesen Sie unseren Beitrag über [TSA- und CBP-biometrische E-Gates und digitale ID](/en/tsa-cbp-expand-biometric-e-gates-and-digital-id-at-airports) und überprüfen Sie dann Ihre Konten und Geräte vor Ihrer nächsten Reise.](/api/img?p=articles%2F8146%2Fimage-0.jpg&w=640)
