Am 10. September unterzeichnete Kaliforniens Gouverneur Gavin Newsom ein umfassendes Paket von Gesetzen zur Online-Sicherheit von Kindern – und das Kleingedruckte betrifft weit mehr als die Teenager, die die Gesetzgebung schützen sollte. Tief in den neuen Regeln verborgen steckt die Anforderung, dass Apple, Google und andere Plattformbetreiber das Alter jedes Nutzers verifizieren müssen, nicht nur das von Minderjährigen. Für Erwachsene, die annahmen, Altersprüfungen seien ein Problem für andere, gilt diese Annahme nicht mehr.

Was Kaliforniens neue Kinderschutzgesetze tatsächlich verlangen

Die von Newsom unterzeichneten Gesetze zielen auf einige der am stärksten kritisierten Funktionen moderner Social-Media- und KI-Produkte ab. Algorithmische Feeds und Autoplay-Funktionen sind für Social-Media-Nutzer unter 16 Jahren jetzt verboten, wodurch die auf Engagement-Maximierung ausgelegten Empfehlungsalgorithmen abgeschnitten werden, von denen Kritiker sagen, dass sie junge Nutzer weit länger scrollen lassen als beabsichtigt. Separat müssen Betreiber von KI-Chatbots nun Krisenprotokolle integrieren, die aktiviert werden, wenn ein Minderjähriger in einem Gespräch Anzeichen suizidaler Gedanken zeigt – eine direkte Reaktion auf Bedenken, dass KI-Begleiter mit verletzlichen Teenagern ohne jegliches menschliches Sicherheitsnetz interagieren.

Allein diese Bestimmungen hätten dies zu einer bemerkenswerten Gesetzgebungssitzung gemacht. Doch der breitere, folgenreichere Teil ist das Altersverifizierungsmandat, das App-Store-Betreibern wie Apple und Google auferlegt wird. Statt einzelne Apps aufzufordern, das Alter beim Anmelden zu verifizieren, verlagert Kalifornien die Last stromaufwärts auf die Plattformen, die die App-Verbreitung selbst kontrollieren.

Warum die Altersverifizierung jetzt für alle Nutzer gilt, nicht nur für Teenager

Hier ist der Teil, der die Rechnung für Erwachsene verändert: Um zuverlässig festzustellen, welche Konten Minderjährigen gehören, benötigen App-Stores ein grundlegendes Verständnis vom Alter jedes Nutzers, nicht nur von denen, die minderjährig sind. Es gibt keinen praktikablen Weg, zu verifizieren, dass ein 15-Jähriger 15 Jahre alt ist, ohne vorher zu fragen – und zu verifizieren –, dass ein Erwachsenenkonto tatsächlich einem Erwachsenen gehört.

Das bedeutet, dass die Verifizierungsinfrastruktur, die zum Schutz von Teenagern aufgebaut wird, nicht auf Teenager-Konten beschränkt bleibt. Jeder Nutzer, der Apps herunterladen, soziale Plattformen nutzen oder mit KI-Chatbots auf einem mit Kalifornien verbundenen Gerät interagieren möchte, könnte im Rahmen der routinemäßigen Kontoeinrichtung aufgefordert werden, sein Alter zu bestätigen – unabhängig davon, ob er 17 oder 47 ist. Das ist der Kompromiss, den Regulierungsbehörden eingehen: breitere Identitätsprüfungen im Austausch für engere Schutzgeländer rund um Minderjährige.

Welche Daten Apple, Google und Plattformen sammeln und speichern werden

Die praktische Frage für jeden Nutzer ist, wie Altersverifizierung im Backend tatsächlich aussieht. Alterssicherungssysteme stützen sich in der Regel auf eine Kombination aus selbst angegebenen Geburtsdaten, Geräte- oder Kontoverlaufsignalen und, bei strengeren Implementierungen, Dokumenten- oder biometrischen Prüfungen. Kaliforniens Gesetz legt die Verifizierungspflicht auf Apple und Google auf App-Store-Ebene, was bedeutet, dass diese Unternehmen altersbezogene Daten pflegen werden, die über potenziell Millionen von App-Interaktionen hinweg mit Nutzerkonten verknüpft sind.

Selbst wenn ein System darauf verzichtet, einen Lichtbildausweis oder einen Gesichtsscan zu verlangen, schafft die Speicherung und Gegenüberstellung von Altersdaten auf Plattformebene eine neue Ebene der Identitätsinfrastruktur, die es vorher nicht gab. Sobald ein App-Store Ihre Altersgruppe bestätigen kann, kann dieses Signal von anderen Apps, Chatbot-Entwicklern oder Diensten angefordert werden, die dasselbe Gesetz einhalten wollen. Je mehr Plattformen um eine gemeinsame Altersverifizierungsebene herum aufgebaut werden, desto mehr werden diese Daten zu einem dauerhaften Bestandteil davon, wie Sie auf Apps und Dienste zugreifen – nicht zu einem einmaligen Häkchen.

Können VPNs oder Datenschutz-Tools die neuen Verifizierungsanforderungen ausgleichen

Ein natürlicher Instinkt für datenschutzbewusste Nutzer ist es, zu einem VPN zu greifen, um neue Identitätsprüfungen zu umgehen. Es lohnt sich, die Grenzen hier klarzustellen: Ein VPN ändert Ihren scheinbaren Standort und verschlüsselt Ihren Datenverkehr, aber es verhindert in keiner Weise, dass ein App-Store oder eine Plattform Sie auffordert, Ihr Alter direkt über Ihr Konto, Ihr Gerät oder Ihre App-Anmeldedaten zu verifizieren. Altersverifizierung, die beim Checkout, bei der Anmeldung oder auf App-Store-Ebene durchgesetzt wird, funktioniert unabhängig von Ihrer IP-Adresse.

Wir haben dieses Muster bereits anderswo beobachtet. Im Vereinigten Königreich haben Regulierungsbehörden, die eine Ausgangssperre für Teenager in sozialen Medien erarbeitet haben, Plattformen dazu gedrängt, speziell VPN-Erkennung einzubauen, gerade weil standortverschleiernde Tools genutzt wurden, um altersbasierte Beschränkungen zu umgehen. Kaliforniens Ansatz, das Alter auf Konto- oder App-Store-Ebene zu verifizieren, anstatt sich allein auf Standortsignale zu verlassen, ist eine ähnliche Anerkennung dessen, dass VPNs allein keine dauerhafte Umgehung für identitätsbasierte Regeln sind.

Was das für Sie bedeutet

Wenn Sie Apple- oder Google-Geräte nutzen und in Kalifornien leben oder regelmäßig mit kalifornischen Diensten interagieren, sollten Sie damit rechnen, auf Altersverifizierungsaufforderungen zu stoßen – auch als Erwachsener. Das ist kein hypothetisches Zukunftsrisiko, es ist eine direkte Konsequenz der Struktur des neuen Gesetzes. Ihr bester Schritt ist zu verstehen, wonach jede Plattform tatsächlich fragt, bevor Sie zustimmen. Selbst angegebene Geburtsdaten haben andere Datenschutzimplikationen als Dokumenten-Uploads oder biometrische Scans, und es ist vernünftig zu fragen, welche Methode eine bestimmte App oder ein App-Store verwendet, bevor Sie Informationen herausgeben.

Die breitere Lehre aus Kaliforniens Altersverifizierungsgesetz und der Datenschutzdebatte ist, dass Identitätsprüfungen zunehmend auf Infrastrukturebene stattfinden, nicht auf App-Ebene, was es schwieriger macht, sich allein mit technischen Workarounds abzumelden.

Die wichtigsten Erkenntnisse

  • Kaliforniens neue Gesetze, unterzeichnet am 10. September, verbieten algorithmische Feeds und Autoplay für Social-Media-Nutzer unter 16 Jahren und verlangen Krisenprotokolle für KI-Chatbots für Minderjährige.
  • Altersverifizierungsanforderungen erstrecken sich auf Apple, Google und andere Plattformen, was bedeutet, dass auch erwachsene Nutzer aufgefordert werden, ihr Alter zu bestätigen.
  • Erwarten Sie, dass altersbezogene Daten gesammelt und möglicherweise app-übergreifend geteilt werden, während die Compliance-Infrastruktur wächst.
  • VPNs adressieren Standort und Verschlüsselung, nicht die Identitätsverifizierung auf App-Store-Ebene, daher werden sie Erwachsene nicht vor diesen neuen Prüfungen schützen.
  • Achten Sie darauf, wie jede Plattform das Alter verifiziert – selbst angegebene Daten bergen weit weniger Datenschutzrisiko als Dokumenten- oder biometrische Verifizierung.