Britische Gruppen drängen in 21 Bundesstaaten auf Altersverifikationsgesetze

Britische Interessengruppen erweitern ihren Einfluss auf US-amerikanische Altersverifikationsgesetze

Eine neue Untersuchung hat fünf Organisationen mit Wurzeln im britischen Online-Safety-Gesetz mit Altersverifikations- und Digital-ID-Gesetzen in Verbindung gebracht, die derzeit in 21 US-Bundesstaaten und im Kongress aktiv sind. Diese Gruppen sollen Berichten zufolge ähnliche Politikansätze im Vereinigten Königreich und in Kalifornien mitgestaltet haben. Ihre Beteiligung wirft neue Fragen darüber auf, wie Altersverifikations- und Digital-ID-Rahmenwerke über Grenzen hinweg exportiert werden – oft mit begrenzter öffentlicher Kontrolle der Organisationen, die sie vorantreiben.

Diese Erkenntnisse sind von Bedeutung, weil Altersverifikationsgesetze längst keine Nischen-Debatte mehr sind. Dutzende Bundesstaaten haben Gesetzesentwürfe eingebracht oder verabschiedet, die Plattformen dazu verpflichten, das Alter eines Nutzers zu bestätigen, bevor Zugang zu bestimmten Inhalten gewährt wird. Viele dieser Vorschläge stützen sich dabei auf digitale Identitätsprüfungssysteme. Wenn dieselben Interessennetzwerke, die das britische Online-Safety-Gesetz geprägt haben, wiederholt in US-amerikanischen Landtagen auftauchen, deutet das auf ein koordiniertes politisches Drehbuch hin – und nicht auf 21 unabhängige Gesetzgebungsbemühungen, die eigenständig zu ähnlichen Schlussfolgerungen gelangt sind.

Warum die UK-Verbindung Datenschutzbedenken aufwirft

Das britische Online-Safety-Gesetz ist seit seiner Verabschiedung ein Blitzableiter für Datenschutzaktivisten, hauptsächlich wegen der Überwachungsinfrastruktur, die zur Durchsetzung von Alterskontrollen in großem Maßstab erforderlich ist. Das Alter eines Nutzers auf sinnvolle Weise zu verifizieren bedeutet in der Regel, eine Form von Ausweisdokument, biometrischen Daten oder einen Drittanbieter-Verifizierungsdienst zu sammeln – all das schafft neue Datenerfassungspunkte, die es zuvor nicht gab.

Die eigenen Erfahrungen Großbritanniens mit digitaler Identität sind hier aufschlussreich. Wie in unserem Bericht über das verworfene UK-Digital-ID-Programm behandelt, gab die Regierung ihren nationalen Digital-ID-Vorstoß nach anhaltender Kritik von Bürgerrechtsgruppen auf, obwohl die zugrunde liegenden politischen Ambitionen nicht verschwunden sind. Dieses Muster – ein Programm, das öffentlich pausiert wird, während seine Einzelteile über andere Kanäle weiter voranschreiten – ist genau das, was Datenschutzaktivisten befürchten, dass es in den USA passieren könnte, wenn Altersverifikationsgesetze verpflichtende Identitätskontrollen für den grundlegenden Internetzugang normalisieren.

Es gibt auch einen breiteren Überwachungskontext, der erwähnenswert ist. Großbritannien hat den Einsatz von Gesichtserkennung in Echtzeit separat ausgeweitet, wobei Kameras in England und Wales während Betriebszeiten zu etwa einer Festnahme alle 90 Minuten führten. Diese Ausweitung geschah nicht isoliert. Sie spiegelt ein breiteres Wohlbefinden mit biometrischen und identitätsbasierten Verifikationswerkzeugen wider, die einige Interessengruppen Berichten zufolge nun auch in den USA als Lösungen für die Online-Altersverifikation fördern.

Das Ausmaß des US-gesetzgeberischen Vorstoßes

Was diese Untersuchung bemerkenswert macht, ist die schiere geografische Reichweite: 21 Bundesstaaten plus Bundesgesetzgebung im Kongress. Altersverifikationsgesetze unterscheiden sich stark in ihren Details – einige zielen auf Social-Media-Plattformen ab, andere konzentrieren sich auf Websites mit Erwachseneninhalten, und einige schlagen breitere Digital-ID-Infrastruktur vor, die weit über Alterskontrollen hinausgehen könnte. Aber das konsistente Auftreten derselben Handvoll Interessenorganisationen bei so vielen dieser Bemühungen deutet auf eine gezielte, gut ausgestattete Kampagne hin – und nicht auf organische Basisnachfrage in jedem Bundesstaat.

Das ist nicht inhärent unangemessen. Interessengruppen arbeiten regelmäßig über Gerichtsbarkeiten hinweg, um Politiken zu fördern, an die sie glauben, und Online-Kindersicherheit ist ein legitimes und weitgehend geteiltes Anliegen. Aber Transparenz ist wichtig. Wenn Gesetzgeber und Öffentlichkeit nicht wissen, dass die Sprache oder der Schwung eines Gesetzesentwurfs auf Organisationen mit einer Erfolgsbilanz bei der Gestaltung kontroverser Gesetzgebung im Ausland zurückgeht, wird es schwieriger, die Kompromisse ehrlich zu bewerten – insbesondere die Datenschutzkompromisse, die in jedem System eingebettet sind, das Identitätsverifikation zum Surfen im Internet erfordert.

Was das für Sie bedeutet

Wenn Sie in einem der Bundesstaaten leben, in denen Altersverifikationsgesetzgebung in Erwägung gezogen wird, lohnt es sich, auf die spezifische Verifikationsmethode zu achten, die ein Gesetzesentwurf vorschreibt – nicht nur auf das erklärte Ziel. Ein Gesetz, das das Hochladen eines Regierungsausweises oder die Unterwerfung unter biometrisches Scannen vorschreibt, birgt sehr unterschiedliche Datenschutzrisiken im Vergleich zu einem, das auf weniger invasive Altersschätzungsmethoden setzt. Fragen Sie, wer von den Verifikationsdaten profitiert, wie lange sie aufbewahrt werden und ob Drittanbieter-Vendoren beteiligt sind.

Für alltägliche Internetnutzer ist die praktische Erkenntnis, dass Altersverifikationsanforderungen – selbst gut gemeinte – tendenziell die Menge an persönlichen Daten erhöhen, die durch Dritte fließen. Diese Daten müssen irgendwo gespeichert werden, und jede neue Datenbank ist ein potenzielles Ziel. Das Kleingedruckte eines Gesetzesentwurfs zu Datenaufbewahrung und Vendor-Anforderungen zu lesen, ist weitaus nützlicher, als nur dem Titel zu vertrauen.

Wichtigste Erkenntnisse

Altersverifikations- und Digital-ID-Gesetze verbreiten sich schnell in US-Bundesstaaten, und diese Untersuchung deutet darauf hin, dass der Schwung nicht vollständig aus dem Inland kommt. Bevor Sie einen bestimmten Gesetzesentwurf unterstützen oder ablehnen, schauen Sie über die Altersverifikations-Überschrift hinaus und untersuchen Sie den Verifikationsmechanismus selbst. Prüfen Sie, ob Ihre Landesgesetzgebung einen aktiven Gesetzesentwurf hat, und lesen Sie den tatsächlichen Text, anstatt sich auf Zusammenfassungen zu verlassen. Und wenn Datenschutzschutzmaßnahmen rund um Datenaufbewahrung und Drittweitergabe vage oder nicht vorhanden sind, ist das etwas, das Sie direkt bei Ihren Vertretern ansprechen sollten. Gesetzgebung, die prägt, wie wir online beweisen, wer wir sind, verdient eine Prüfung, die proportional zu ihrer Reichweite ist.