Australiens eSafety-Beauftragte setzt Valve wegen Altersprüfungen unter Druck

Australiens eSafety-Beauftragte hat sich in die wachsende Kontroverse um Steams neue Altersverifizierungsanforderungen eingeschaltet und bestätigt, dass sie nun „mit Valve in Kontakt steht“, nachdem es weitverbreitete Beschwerden von australischen Spielern gegeben hatte. Die Reaktion erfolgt, nachdem Valve begonnen hat, von australischen Steam-Nutzern zu verlangen, dass sie bestätigen, 18 Jahre oder älter zu sein, bevor sie Spiele mit Erwachsenenfreigabe kaufen – ein Schritt, der ein unschönes Aufeinandertreffen von Datenschutz und regulatorischer Compliance offengelegt hat.

Warum Steams Altersverifizierung einen Backlash auslöste

Valve führte verpflichtende Altersprüfungen für australische Konten im Einklang mit lokalen Online-Sicherheitsvorschriften ein, die von Plattformen, die Inhalte für Erwachsene anbieten, „geeignete Maßnahmen zur Alterssicherung“ verlangen. Das Gesetz selbst legt nicht genau fest, wie Unternehmen das Alter überprüfen müssen, und überlässt diese Entscheidung den einzelnen Plattformen.

Valves gewählte Methode: die Verknüpfung einer Kredit- oder Debitkarte mit einem Steam-Konto als Nachweis, dass ein Nutzer erwachsen ist. Auf dem Papier vermeidet dies die invasiveren Alternativen, die anderswo verwendet werden, wie das Hochladen eines amtlichen Ausweises oder die Teilnahme an einer Gesichtserkennung durch Altersverifizierungsdienste Dritter. In diesem Sinne war Valves Ansatz wohl die datenschutzfreundlichere verfügbare Option.

In der Praxis hat er jedoch ein ganz anderes Problem geschaffen. Eine beträchtliche Anzahl von Australiern, insbesondere jüngere Erwachsene und diejenigen, die einfach Debitkarten bevorzugen, besitzt überhaupt keine Kreditkarte. Das hat dazu geführt, dass legitime erwachsene Nutzer von Käufen ausgeschlossen wurden, die sie tätigen dürfen, und wirft zugleich die Frage auf, warum ein Unternehmen Spieler bitten sollte, sensible Finanzkontodaten herauszugeben, nur um zu bestätigen, dass sie alt genug sind, um ein Spiel zu kaufen.

Der Datenschutz-Kompromiss, nach dem niemand gefragt hat

Die grundlegende Spannung hier ist nicht nur eine Frage der Unannehmlichkeit. Es geht darum, welche Art von Datenkompromiss Nutzer im Namen der Alterssicherung akzeptieren sollen. Die Kreditkartenverifizierung verknüpft ein Finanzinstrument mit einem Unterhaltungskonto und schafft damit eine neue Kategorie sensibler Daten, die an ein Spielerprofil gebunden sind. Für ein Unternehmen, das bereits umfangreiche persönliche und Zahlungsinformationen über seine Nutzer speichert, erhöht dies die Einsätze in Bezug darauf, was passiert, wenn diese Daten jemals missbraucht oder offengelegt werden.

Diese Sorge ist für Valve speziell nicht hypothetisch. Das Unternehmen musste zuvor Kunden über einen Datenvorfall benachrichtigen, der Käufer von Steam-Hardware betraf, nach einem Sicherheitsvorfall im Zusammenhang mit dem Logistikpartner CEVA. Vorfälle wie dieser unterstreichen, warum Nutzer jedes Mal misstrauisch sind, wenn eine Plattform mehr Finanz- oder Identitätsdaten verlangt, als eine Transaktion strikt erfordert, selbst wenn das erklärte Ziel Kindersicherheit ist.

Altersverifizierungssysteme, die auf Finanzinstrumenten basieren, gehen außerdem davon aus, dass der Besitz einer Kreditkarte ein zuverlässiger Indikator für Erwachsenenalter ist, was nicht unbedingt zutrifft, und dass das Fehlen einer solchen etwas über das Alter eines Nutzers aussagt, was ebenfalls nicht zutrifft. Diese Diskrepanz ist weitgehend der Grund dafür, dass australische Regulierungsbehörden die Umsetzung der Anforderung durch Valve genauer unter die Lupe nehmen.

Die Reaktion des eSafety-Beauftragten und was als Nächstes passiert

Dem Bericht zufolge bestätigte Australiens eSafety-Beauftragte, dass sie nun in direktem Kontakt mit Valve bezüglich der Einführung steht. Während das Büro keine konkreten Änderungen genannt hat, die es fordert, signalisiert seine Beteiligung, dass die aktuelle Umsetzung – Kreditkartenverifizierung als einzige Methode – möglicherweise nicht vollständig der Absicht des zugrunde liegenden Sicherheitsgesetzes entspricht, selbst wenn sie technisch dem Buchstaben des Gesetzes genügt.

Dies bringt Valve in eine für Plattformen, die Alterssicherungsvorschriften navigieren, vertraute Position: gefangen zwischen Regulierungsbehörden, die eine wirksame Verifizierung wollen, und Nutzern, die eine minimale Datenoffenlegung wünschen, ohne dass es eine perfekte Lösung gibt, die beide Ziele gleichzeitig erfüllt.

Was das für Sie bedeutet

Wenn Sie ein australischer Steam-Nutzer sind, der auf diese Verifizierungshürde gestoßen ist, sind Sie nicht allein, und das Problem steht jetzt auf dem Radar der Regulierungsbehörden, statt etwas zu sein, das Sie allein lösen müssen. Dennoch lohnt es sich, bewusst damit umzugehen, wie Sie mit jeder Aufforderung umgehen, Finanzdaten mit einem Spielkonto zu verknüpfen:

• Geben Sie Kartendaten nur direkt über den offiziellen Verifizierungsablauf von Steam ein, niemals über einen Link eines Drittanbieters oder eine E-Mail-Aufforderung, die behauptet, Ihnen zu helfen, „schneller zu verifizieren“.
• Überprüfen Sie regelmäßig die mit Ihrem Steam-Konto verknüpften Zahlungsmethoden und entfernen Sie jede Karte, die Sie nach Abschluss der Verifizierung nicht mehr mit dem Konto verbunden haben möchten.
• Behalten Sie offizielle Mitteilungen von Valve und dem eSafety-Beauftragten im Auge, da sich die Verifizierungsmethode im Zuge dieser Auseinandersetzung ändern kann.
• Wenn Sie keine Kreditkarte besitzen, vermeiden Sie Workarounds Dritter, die eine sofortige Altersverifizierung versprechen. Diese bergen oft ein weitaus größeres Datenschutzrisiko als das System der Plattform selbst.

Das Fazit

Steams Altersverifizierungsanforderung sollte Australiens Plattform mit dem Online-Sicherheitsgesetz konform halten, doch der Ansatz, der ausschließlich auf Kreditkarten setzt, hat stattdessen deutlich gemacht, wie schwierig es ist, Datenschutz, Zugänglichkeit und regulatorische Anforderungen in einem einzigen System auszubalancieren. Da der eSafety-Beauftragte nun direkt mit Valve in Kontakt steht, könnten australische Nutzer in den kommenden Wochen Änderungen daran sehen, wie die Altersverifizierung auf Steam funktioniert. Bis dahin ist die sicherste Vorgehensweise, nur mit offiziellen Verifizierungskanälen zu interagieren und bei jedem Dienst vorsichtig zu sein, der eine Abkürzung darum herum anbietet.