Die kalifornische Legislative hat einstimmig die Gesetzesvorlage AB 1856 verabschiedet, ein Maßnahmenpaket, das Open-Source-Betriebssysteme, die unter Lizenzen wie GPL, MIT, BSD und Apache vertrieben werden, vom bevorstehenden Digital Age Assurance Act des Bundesstaats ausnimmt. Die Ausnahme bedeutet, dass Linux-Distributionen und andere unter diesen Open-Source-Lizenzen veröffentlichte Software nicht verpflichtet sind, das Alter der Nutzer zu erfassen oder zu überprüfen, wie es bei kommerziellen Betriebssystemen der Fall sein wird.

Die einstimmige Abstimmung ist bemerkenswert, angesichts der Tatsache, wie umstritten Altersverifikationsgesetze landesweit geworden sind. Sie wirft auch eine praktische Frage auf, mit der sich die Gesetzgeber offenbar direkt auseinandergesetzt haben: Wie setzt man ein Altersverifikationsmandat bei Software durch, die jeder frei kopieren, modifizieren und weiterverbreiten kann?

Was AB 1856 tatsächlich ausnimmt

Der Digital Age Assurance Act hätte in seiner ursprünglichen Form verlangt, dass in Kalifornien verkaufte oder vertriebene Betriebssysteme das Alter eines Nutzers verifizieren, wahrscheinlich während der Kontoeinrichtung oder der Erstkonfiguration des Geräts. AB 1856 schafft eine Ausnahme für Betriebssysteme, die unter anerkannten Open-Source-Lizenzen vertrieben werden, was bedeutet, dass Linux-Distributionen wie Debian, Fedora, Arch und andere, die unter den GPL-, MIT-, BSD- oder Apache-Frameworks ausgeliefert werden, außerhalb der Reichweite des Gesetzes liegen.

Dies ist nicht die erste Anpassung an Kaliforniens Vorstoß zur Altersverifikation. Wie in unserem früheren Bericht darüber behandelt, wie AB 1856 seine Browser-Regel fallen ließ, während die OS-Level-Altersprüfungen von AB 1043 intakt blieben, haben die Gesetzgeber den Umfang dieser Gesetzesvorlagen als Reaktion auf den Widerstand von Entwicklern, Bürgerrechtsgruppen und der Technologiebranche eingeschränkt. Die Linux-Ausnahme ist das jüngste Beispiel dieser Nachjustierung, aber sie beseitigt die Altersverifikation auf Betriebssystemebene nicht vollständig. Kommerzielle und proprietäre Betriebssysteme, also diejenigen, die die meisten Verbraucher tatsächlich täglich nutzen, bleiben unter AB 1043 weiterhin den Anforderungen unterworfen.

Warum die Gesetzgeber Open Source ausgenommen haben

Der praktische Fall für die Ausnahme von Open-Source-Software ist unkompliziert. Sobald Code unter einer permissiven oder Copyleft-Lizenz veröffentlicht wird, kann er von jedem, überall, geforkt, umbenannt und weiterverbreitet werden, ohne dass es ein zentrales Unternehmen gibt, das zur Verantwortung gezogen werden könnte. Es gibt keine einzelne Entität, die man mit einer Geldstrafe belegen oder verklagen könnte, wenn eine Linux-Distribution keine Altersverifikation implementiert, weil es keine einzelne Entität gibt, die Linux kontrolliert, so wie es sie bei Windows oder macOS gibt.

Diese strukturelle Realität machte ein pauschales Mandat für Open-Source-Software nahezu unmöglich durchsetzbar. Ein Hobbyist, der eine Nischendistribution pflegt, oder ein Entwickler, der ein benutzerdefiniertes Linux-Image für einen bestimmten Anwendungsfall erstellt, hätte sich Compliance-Verpflichtungen gegenübersehen, die für große Unternehmen mit rechtlichen und technischen Ressourcen im Überfluss ausgelegt sind. Diese Projekte auszunehmen, vermeidet es, ehrenamtliche Betreuer und kleine Open-Source-Gemeinschaften in rechtliche Gefahr zu bringen, für etwas, dem sie auf realistische Weise nicht nachkommen können.

Datenschutzimplikationen: Wer weiterhin in der Pflicht ist

Für datenschutzbewusste Nutzer ist die Ausnahme ein bedeutender, wenn auch schmaler Erfolg. Linux-Nutzern wird ihr Alter nicht auf Betriebssystemebene erfasst oder verifiziert, was einen der seit langem bestehenden Reize der Plattform bewahrt: die Möglichkeit, einen Computer zu nutzen, ohne identifizierende Informationen preiszugeben, nur um ihn hochzufahren.

Aber die Ausnahmeregelung ändert nichts am Bild für die überwältigende Mehrheit der Internetnutzer, da die meisten Menschen kommerzielle Betriebssysteme verwenden, die weiterhin unter die Altersverifikationsanforderungen fallen. Das lässt Datenschutzbefürworter genau beobachten, wie diese Prüfungen auf Betriebssystemebene umgesetzt werden und welche Daten dabei erfasst, gespeichert und möglicherweise geteilt werden. Altersverifikationssysteme haben bereits auf Bundesebene Aufmerksamkeit erregt. Der vorgeschlagene Digital Age Assurance Act von Senator Andy Kim verlagert die Verifikationsverantwortung auf App-Stores, was einen breiteren Trend widerspiegelt, Altersprüfungen weiter oben im Software-Stack zu platzieren, näher an den Plattformen und Betriebssystemen, auf die Menschen täglich angewiesen sind.

Es ist auch erwähnenswert, dass Kalifornien nicht isoliert handelt. Altersverifikationsmandate wurden in Dutzenden von Bundesstaaten vorangetrieben, oft zurückverfolgbar auf Interessengruppen mit Wurzeln im britischen Online Safety Act. Diese breitere legislative Dynamik bedeutet, dass die Linux-Ausnahme, obwohl sie eine Erleichterung für Open-Source-Nutzer darstellt, wahrscheinlich keine Verlangsamung der Altersverifikationsbemühungen im Allgemeinen signalisiert.

Was das für Sie bedeutet

Wenn Sie eine Linux-Distribution oder ein anderes Open-Source-Betriebssystem verwenden, bedeutet AB 1856, dass Sie nicht aufgefordert werden, Ihr Alter zu verifizieren, nur um Ihr Gerät zu nutzen, zumindest nicht unter diesem spezifischen kalifornischen Gesetz. Das ist ein echter Datenschutzvorteil, den man zu schätzen wissen sollte, besonders für alle, die Open-Source-Software teilweise gewählt haben, um die auf kommerziellen Plattformen üblichen Datenerfassungspraktiken zu vermeiden.

Wenn Sie Windows, macOS oder ein anderes proprietäres, kommerzielles Betriebssystem verwenden, gilt die Ausnahme nicht für Sie. Sie sollten erwarten, dass Altersverifikationsanforderungen unter AB 1043 und ähnlichen Gesetzen eingeführt werden, und es lohnt sich, darauf zu achten, wie diese Systeme mit Ihren Daten umgehen: was erfasst wird, wie lange es aufbewahrt wird und ob es mit Dritten geteilt wird. Altersverifikationstechnologie variiert stark darin, wie datenschutzfreundlich sie ist, und nicht alle Implementierungen sind gleichwertig.

Wichtige Erkenntnisse

Kaliforniens AB 1856 nimmt Open-Source-Betriebssysteme, die unter den GPL-, MIT-, BSD- und Apache-Lizenzen vertrieben werden, vom Digital Age Assurance Act des Bundesstaats aus, hauptsächlich weil sich die Durchsetzung von Altersprüfungen bei frei forkbarer Software als unpraktikabel erwies. Die einstimmige Abstimmung spiegelt einen pragmatischen Kompromiss wider und keinen Rückzug von der Altersverifikation im Allgemeinen, da kommerzielle Betriebssysteme unter AB 1043 weiterhin ähnlichen Mandaten unterliegen. Für Linux-Nutzer ist dies ein klarer Datenschutzgewinn. Für alle anderen entwickelt sich die Landschaft der Altersverifikation noch weiter, und informiert zu bleiben, wie diese Gesetze auf Betriebssystemebene umgesetzt werden, bleibt der beste Weg, Ihre Privatsphäre in Zukunft zu schützen.