Kalifornische Gesetzgeber haben bestätigt, dass der Digital Age Assurance Act des Bundesstaates nicht für Linux oder andere Open-Source-Betriebssysteme und -Anwendungen gelten wird. Die durch Assembly Bill 1856 formalisierte Ausnahmeregelung bedeutet, dass Software, die unter Lizenzen wie GPL, MIT, BSD und Apache vertrieben wird, außerhalb der Reichweite der bevorstehenden Altersbestätigungsanforderungen des Staates liegt. Für ein Gesetz, das ursprünglich als umfassender Schutz auf Geräteebene für Minderjährige angelegt war, markiert die kalifornische Altersverifizierungs-Ausnahme für Linux einen bemerkenswerten Rückzug – und wirft eine berechtigte Frage auf: Wenn die größten datenschutzbewussten Betriebssysteme ausgenommen sind, wen schützt dieses Gesetz dann eigentlich?

Was der Digital Age Assurance Act tatsächlich verlangt

Der Digital Age Assurance Act wurde entwickelt, um die Altersverifizierung auf die Betriebssystemebene zu verlagern. Statt Altersprüfungen einzelnen Apps oder Websites zu überlassen, sah die ursprüngliche Vision vor, dass Gerätehersteller und OS-Entwickler Bestätigungssignale direkt in die Plattform einbauen und so die Altersgruppe eines Nutzers effektiv kennzeichnen, bevor dieser überhaupt einen Browser öffnet oder eine App herunterlädt. Dieser Ansatz hätte alles von Smartphones bis zu Desktop-Computern erfasst, einschließlich freier und Open-Source-Projekte, die weder die Unternehmensstruktur noch die Ressourcen haben, um Compliance-Infrastruktur aufzubauen.

Wie Kaliforniens AB 1856 nimmt Linux von der Altersverifizierung aus detailliert beschreibt, wurde der Gesetzentwurf einstimmig verabschiedet, nachdem die Gesetzgeber erkannten, dass ehrenamtlich betriebene Linux-Distributionen schlicht nicht dieselben Verpflichtungen erfüllen können wie Apple oder Google. In den meisten Open-Source-Projekten gibt es keine zentrale Instanz, die in der Lage wäre, das Alter irgendjemandes zu verifizieren, Identitätsdokumente zu sammeln oder die Art von Benutzerkonten-Infrastruktur zu pflegen, die Altersbestätigung voraussetzt.

Warum Open-Source-Betriebssysteme eine Ausnahme erhielten

Die Ausnahme ist weniger eine Gesetzeslücke als vielmehr eine praktische Anerkennung. Open-Source-Lizenzen wie GPL, MIT, BSD und Apache garantieren alle, dass Nutzer die Software frei kopieren, weiterverbreiten und modifizieren können. Genau diese Offenheit macht es strukturell unmöglich, eine Top-down-Alterssperre durchzusetzen. Es gibt keinen einzelnen Anbieter, der zur Rechenschaft gezogen werden könnte, kein Kontosystem, das mit einer realen Identität verbunden ist, und keinen Mechanismus, der verhindert, dass ein modifizierter Fork einfach jeglichen hinzugefügten Verifizierungscode entfernt.

Die Gesetzgebungsgeschichte ist hier von Bedeutung. Wie in AB 1856 streicht Browser-Regel, AB 1043 OS-Altersprüfungen bleiben behandelt, hatte Kalifornien bereits einige der umfassenderen Anforderungen auf Browser-Ebene zurückgeschraubt, bevor die OS-Ausnahme finalisiert wurde. Die Gesetzgeber scheinen einen schmalen Grat zu gehen: Sie wollen Altersprüfungen auf große kommerzielle Plattformen anwenden, die über die Ressourcen zur Einhaltung verfügen, während sie akzeptieren, dass dezentral gepflegte Community-Software realistisch nicht in dieselbe Schublade gezwungen werden kann.

Die Datenschutz-Lücke: Bedeutet ein OS-Wechsel den Opt-out?

Hier wird es für alltägliche Nutzer interessant. Wenn Linux und andere Open-Source-Systeme von der Altersbestätigung ausgenommen sind, wird deren Installation dann nicht de facto zu einem Weg, staatlich vorgeschriebene Altersprüfungen vollständig zu umgehen? In der Praxis ist die Antwort komplexer als ein einfaches Ja.

Die Betriebssystem-Ausnahme deckt nur die OS-Ebene selbst ab. Einzelne Websites, Streaming-Dienste und Apps, die auf Linux laufen, können weiterhin ihre eigenen Altersverifizierungsanforderungen durchsetzen, unabhängig davon, was das zugrunde liegende Plattform tut. Eine Person, die Linux verwendet, könnte eine OS-Ebene-Bestätigung vermeiden, aber nicht unbedingt die login-geschützte Altersprüfung einer Website. Die Ausnahme schafft ein zweistufiges System, das weniger über die totale Flucht vor Überwachung handelt und mehr darüber, welche Ebene des Software-Stacks die Prüfung durchführt. Sie wirft auch eine langfristige Frage zur Absicht auf: Wenn die datenschutzrespektierendste, nicht-kommerzielle Software des Gesetzes von Anfang an ausgenommen ist, lastet die praktische Compliance-Last unverhältnismäßig auf den kommerziellen Plattformen, die bereits dominieren, wie die meisten Menschen online gehen – was bedeutet, dass die meisten Nutzer unabhängig von ihrem Betriebssystem weiterhin Alterssperren antreffen werden.

Was das für Sie bedeutet

Wenn Sie bereits Linux verwenden, bestätigt diese Ausnahme, dass Ihr Betriebssystem nicht gezwungen wird, Ihr Alter direkt zu erfassen oder zu verifizieren. Aber dieser Schutz endet an der OS-Grenze. Jeder Dienst, jede App oder Website, die Sie auf diesem System nutzen, kann weiterhin eigene Verifizierungsanforderungen implementieren, und Ihre breitere Online-Aktivität, Ihr Surfverhalten, Ihre IP-Adresse und Ihre Kontodaten bleiben genauso nachverfolgbar wie auf jeder anderen Plattform.

Für Leser auf Windows, macOS oder mobilen Betriebssystemen ohne diese Ausnahme sieht die Rechnung anders aus. Diese Plattformen könnten letztlich unter Druck geraten, eine Form von Alterssignalisierung einzubauen, auch wenn der aktuelle Ansatz Kaliforniens in seinem Umfang enger geworden ist. In jedem Fall ist die OS-Wahl allein keine vollständige Datenschutzstrategie. Ein VPN schützt Sie nicht vor der eigenen Alterssperren-Loginseite einer Website, aber es bietet eine sinnvolle Schutzschicht um Ihre IP-Adresse und allgemeine Surfaktivität – ein separates Anliegen von der Altersbestätigung, das jedoch oft in dieselbe Diskussion über staatliche digitale Überwachung einbezogen wird.

Wichtigste Erkenntnisse

Der Digital Age Assurance Act Kaliforniens, geprägt durch AB 1856, nimmt nun Linux und andere Open-Source-Betriebssysteme von Altersbestätigungspflichten aus, weil dezentrale, lizenzbasierte Software schlicht nicht in ein zentralisiertes Verifizierungsmodell gezwungen werden kann. Das bedeutet nicht, dass Linux-Nutzer online unsichtbar sind: Einzelne Apps und Websites können weiterhin eigene Prüfungen durchsetzen. Die kalifornische Altersverifizierungs-Ausnahme für Linux ist am besten als schmale, praktische Ausnahmeregelung zu verstehen und nicht als pauschaler Datenschutzsieg – und jeder, dem wirklich daran gelegen ist, zu begrenzen, was nachverfolgt wird, sollte ein VPN unabhängig vom Betriebssystem als Teil einer breiteren Datenschutzroutine betrachten und nicht als einzelne Lösung für Altersverifizierungsgesetze, die sich landesweit noch in der Formierung befinden.