Kalifornien AB 1043 Altersverifizierung: Linux wird ausgenommen

Ihr Betriebssystem wird Sie bald nach Ihrem Alter fragen

Ab dem 1. Januar 2027 müssen Betriebssysteme, die in Kalifornien verkauft oder vertrieben werden, Nutzer nach ihrem Alter fragen. Das ist die Kernanforderung von AB 1043, Kaliforniens Altersverifizierungsgesetz, und es markiert einen der ambitioniertesten Versuche bisher, Altersprüfungen auf die Geräteebene zu verlagern, anstatt sie einzelnen Apps und Websites zu überlassen. Ein Begleitgesetz, AB 1856, hat Linux gerade aus dem Anwendungsbereich des Gesetzes herausgenommen, aber der breitere Rahmen bleibt intakt, und es bleiben immer noch viele offene Fragen für alle, denen digitale Privatsphäre wichtig ist.

Dies geschieht nicht isoliert. Auf Bundesebene haben überparteiliche Gesetzgeber ähnliche Ideen durch den Digital Age Assurance Act vorgebracht, der die Altersverifizierung ebenfalls auf die Betriebssystemebene verlagern würde, anstatt auf einzelne Plattformen. Kaliforniens Schritt deutet darauf hin, dass dieser Ansatz – das Alter einmal auf Betriebssystemebene zu prüfen, anstatt es wiederholt über jede App und jede Website hinweg zu tun – bei Politikern an Boden gewinnt, selbst während die praktischen und datenschutzbezogenen Auswirkungen unklar bleiben.

Das Gute: Eine enge, aber bemerkenswerte Linux-Ausnahme

Die klarste und konkreteste Entwicklung hier ist die Linux-Ausnahme. AB 1856 nimmt Linux-Distributionen aus dem Altersverifizierungsauftrag von AB 1043 heraus – eine Anerkennung, dass ein dezentrales, gemeinschaftsgetriebenes Betriebssystem-Ökosystem nicht sauber auf ein Gesetz passt, das mit Blick auf kommerzielle OS-Anbieter geschrieben wurde. Für die Open-Source-Gemeinschaft ist das ein bedeutender Sieg: Es vermeidet, dass freiwillige Maintainer und kleine Distro-Projekte in eine Compliance-Last gezwungen werden, die sie auf keine realistische Weise erfüllen können.

Aber die Ausnahme ist eng. Sie löst einen Randfall, ohne die Kernmechanik des Gesetzes anzugehen. Wie in unserem früheren Beitrag darüber detailliert beschrieben, wie die Legislative den Anwendungsbereich von AB 1856 überarbeitete, während OS-Prüfungen aus AB 1043 bestehen blieben, haben Gesetzgeber gezeigt, dass sie bereit sind, die Ränder des Gesetzes unter Druck anzupassen, aber sie sind nicht von der zugrunde liegenden Anforderung abgerückt, dass Betriebssysteme das Alter verifizieren müssen. Das ist beobachtenswert, weil es zeigt, dass dieses Gesetz ein bewegliches Ziel ist, eines, das erneut geändert werden könnte, bevor es in Kraft tritt, oder nachdem die Durchsetzung beginnt und neue Probleme auftauchen.

Das Schlechte: Zentralisierung sensibler Daten auf Geräteebene

Hier beginnen die Datenschutzbedenken. Die Altersverifizierung auf die Betriebssystemebene zu verlagern bedeutet, dass die Prüfung einmal, bei der Einrichtung, erfolgt, anstatt über einzelne Apps und Websites verstreut zu sein. Auf dem Papier klingt das effizienter und weniger invasiv, als wenn jede App einen Lichtbildausweis verlangt. In der Praxis schafft es einen einzigen, hochwertigen Datenkollektionspunkt, der direkt mit Ihrem Gerät und, in der Folge, mit Ihrer Identität verbunden ist.

Jedes System, das auf Betriebssystemebene nach dem Alter fragt, benötigt eine Möglichkeit, diese Information zu speichern oder zu verifizieren, sei es ein Geburtsdatum, eine Berechtigung oder ein anderes Signal. Die Zentralisierung auf Geräteebene erhöht die Einsätze: Ein einzelner kompromittierter Account oder ein Systembruch könnte weit mehr freilegen als einen Browserverlauf. Es wirft auch Fragen auf, die das Gesetz selbst nicht vollständig beantwortet, einschließlich wie diese Daten geschützt werden, wie lange sie aufbewahrt werden und wie sie mit Drittanbieter-Apps und -Diensten interagieren, die möglicherweise auf dasselbe Alterssignal aufspringen wollen, sobald es auf Ihrem Gerät existiert.

Für datenschutzbewusste Nutzer ist das der Kernpunkt der Sorge. Altersverifizierungsgesetze wurden historisch als Werkzeuge zum Schutz Minderjähriger gerechtfertigt, aber die Infrastruktur, die sie benötigen – dauerhafte, verifizierbare Identitätssignale, die an Hardware und Konten gebunden sind – kann genauso leicht zu einem Überwachungsvektor werden, wenn Aufsicht und technische Schutzmaßnahmen nicht von Anfang an eingebaut sind. AB 1043 legt noch nicht genug dieser Schutzmaßnahmen fest, um diese Sorge auszuräumen.

Das Hässliche: Inkonsistenz und unbeantwortete Fragen

Die Linux-Ausnahme selbst ist ein Symptom eines größeren Problems: Dieses Gesetz wurde geschrieben, ohne vollständig durchdacht zu haben, wie es auf verschiedene Arten von Betriebssystemen, Anwendungsfälle und Plattformen angewendet wird. Wenn Gesetzgeber eine ganze Kategorie von Betriebssystemen nur wenige Wochen vor der Festigung der Gesetzesstruktur herausnehmen mussten, wirft das die Frage auf, welche anderen Randfälle nicht angegangen wurden. Was passiert mit älteren Geräten, die keine OS-Updates erhalten können? Was ist mit Nutzern, die ein nicht standardmäßiges Betriebssystem installieren, ein sekundäres Gerät verwenden oder Verkehr durch ein VPN oder anderes Datenschutzwerkzeug leiten, während eine OS-Prüfung technisch lokal auf dem Gerät selbst ist? Kaliforniens Gesetz bietet keine klaren Antworten, und inkonsistente Durchsetzung ist für die Privatsphäre wohl schlechter als gar kein Gesetz, da es unvorhersehbaren Druck auf einige Anbieter erzeugt, während andere durchrutschen.

Was das für Sie bedeutet

Wenn Sie in Kalifornien leben, planen Sie ab 2027 Altersverifizierungsabfragen bei neuen Geräten oder OS-Updates ein. Wenn Sie außerhalb Kaliforniens leben, nehmen Sie nicht an, dass Sie unbeeinflusst bleiben. Softwareunternehmen wenden ihre restriktivsten Compliance-Anforderungen oft unternehmensweit an, anstatt bundeslandspezifische Versionen zu bauen, sodass eine für Kalifornien gebaute OS-Altersprüfung national oder sogar global auftauchen könnte. Achten Sie auf weitere Änderungen, da AB 1043 und AB 1856 bereits einmal ihre Form geändert haben und sich erneut ändern könnten, bevor die Durchsetzung beginnt. Und wenn Sie Linux verwenden, gibt Ihnen die derzeitige Ausnahme mehr Luft zum Atmen, aber es ist keine Garantie, dass das Gesetz in zukünftigen Legislaturperioden nicht erneut aufgegriffen wird.

Wichtige Erkenntnisse

Kaliforniens Altersverifizierungsgesetz ist eine Vorschau darauf, wohin geräteebene Identitätsprüfungen national gehen könnten, nicht nur ein kalifornienspezifisches Problem. Die Linux-Ausnahme unter AB 1856 ist ein echter, wenn auch enger Datenschutzsieg, aber sie löst nicht die größeren Fragen zu Datenzentralisierung, Aufbewahrung und Sicherheit, die AB 1043 offen lässt. Bleiben Sie informiert, während sich die Umsetzungsdetails des Gesetzes im nächsten Jahr verdichten, behalten Sie im Auge, wie OS-Anbieter technisch reagieren, und nehmen Sie nicht an, dass ein für einen Bundesstaat geschriebenes Gesetz auf diesen beschränkt bleibt. Das Nützlichste, was Sie jetzt tun können, ist, nach offiziellen Leitlinien Ausschau zu halten, während das Inkrafttreten im Januar 2027 näher rückt, und Transparenz von Geräteherstellern darüber einzufordern, welche Daten diese Prüfungen genau sammeln und wie sie geschützt werden.