Kanadas Bill C-34 würde Ausweiskontrollen für soziale Medien verlangen

Eine neue Altersgrenze für kanadische soziale Medien

Kanada hat den Gesetzentwurf C-34, den sogenannten Safe Social Media Act, eingebracht. Dieser legt ein Mindestalter von 16 Jahren für soziale Medien fest und verlangt von Plattformen, das Alter ihrer Nutzer zu überprüfen. Auf dem Papier ist das Ziel klar: jüngere Teenager von sozialen Medien fernzuhalten, bis sie ein bestimmtes Alter erreicht haben. In der Praxis wirft das Gesetz eine bekannte Frage auf, die Datenschützer weltweit seit Jahren stellen: Wie lässt sich das Alter einer Person online zuverlässig überprüfen, ohne von allen – auch von Erwachsenen, die jedes Recht haben, diese Dienste zu nutzen – sensible persönliche Daten zu erheben?

In einer Pressemitteilung klingt Altersverifikation einfach. Sie im großen Maßstab über Millionen von Nutzerkonten hinweg umzusetzen, ist eine ganz andere Sache. Plattformen, die unter den Safe Social Media Act fallen, benötigen einen Mechanismus, um zu bestätigen, dass Nutzer mindestens 16 Jahre alt sind. Die meisten heute verfügbaren technischen Optionen laufen darauf hinaus, entweder amtliche Ausweisdokumente vorzulegen, eine Gesichtsalter-Schätzung per Scan zu durchlaufen oder sich auf Drittanbieter-Verifikationsdienste zu stützen, die Identitätsdaten speichern. Keiner dieser Ansätze ist frei von Nachteilen für den Datenschutz.

Der Datenschutzpreis für die Überprüfung aller

Der Kernkonflikt in Bill C-34 tritt bei nahezu jedem Gesetz zur Altersverifikation auf: Um Nutzer unter 16 zuverlässig fernzuhalten, müssen Plattformen in der Regel einen Weg finden, zu bestätigen, dass auch alle anderen über 16 sind. Das bedeutet, dass Erwachsene, die einfach nur eine Social-Media-Plattform nutzen möchten, um mit Freunden zu sprechen, Nachrichten zu verfolgen oder ein kleines Unternehmen zu führen, plötzlich aufgefordert werden könnten, einen Führerschein hochzuladen, sich einem Gesichtsscan zu unterziehen oder andere Ausweisdokumente einzureichen – nur um zu belegen, dass sie alt genug sind, um niemals einen Nachweis gebraucht zu haben.

Das ist keine hypothetische Sorge. Wenn im Rahmen einer Altersprüfung Ausweisdokumente oder biometrische Daten erhoben werden, müssen diese Informationen irgendwo – zumindest vorübergehend – gespeichert werden, und zwar von jemandem, sei es die Plattform selbst oder ein externer Verifikationsanbieter. Jeder zentrale Speicher mit Ausweiskopien oder Gesichtsscans wird zum attraktiven Ziel für Datenschutzverletzungen und erzeugt zudem eine dauerhafte Verknüpfung der echten Identität einer Person mit ihren Aktivitäten in sozialen Medien – etwas, das viele Nutzer bisher durch pseudonyme Konten vermeiden konnten.

Kanada ist mit diesem Problem nicht allein. Regulierungsbehörden in anderen Ländern sind bereits auf ähnliche Reibungspunkte gestoßen, als sie versuchten, Altersgrenzen durchzusetzen, ohne jeden Login in eine Identitätskontrolle zu verwandeln. In Australien zeigen FOI-Dokumente, wie Aufsichtsbehörden Plattformen dazu drängen, Schlupflöcher zu schließen, die es Nutzern erlauben, die Altersverifikation mit VPNs oder anderen Werkzeugen zu umgehen, die Standort und Gerätedaten verschleiern. Dieser Vorstoß verdeutlicht ein Muster, das sich wahrscheinlich in Kanada wiederholen wird: Sobald ein Gesetz zur Altersverifikation in Kraft ist, weitet sich der Durchsetzungsdruck meist über den ersten Verifikationsschritt hinaus aus, hin zur Schließung sämtlicher Umgehungsmöglichkeiten.

Was das für Sie bedeutet

Sollte Bill C-34 Gesetz werden, müssen kanadische Social-Media-Nutzer – nicht nur Teenager – mit einer Form der Altersprüfung rechnen, sei es bei der Neuanmeldung oder möglicherweise auch beim Einloggen in bestehende Konten. Wie diese Prüfung genau aussieht – ob einfache Selbstauskunft, Dokument-Upload oder biometrische Schätzung –, hängt davon ab, wie die einzelnen Plattformen die Anforderungen des Gesetzes umsetzen.

Für Erwachsene bedeutet das, sich zu überlegen, welche persönlichen Daten sie preisgeben möchten, um einen Dienst zu nutzen, den sie vielleicht jahrelang ohne Altersnachweis verwendet haben. Für Eltern bedeutet die Schwelle von 16 Jahren, dass sich ändern könnte, wie und wann Jugendliche Plattformen beitreten, die ihre Altersgenossen bereits nutzen, und das könnte beeinflussen, wo und wie jüngere Nutzer ihre Zeit online verbringen. Für alle ist es eine Erinnerung daran, dass Gesetze zur Altersverifikation – so gut gemeint sie auch sein mögen – dazu neigen, die Datenschutzerwartungen der gesamten Nutzerbasis einer Plattform zu verändern, nicht nur die der Gruppe, die sie schützen sollen.

Auf dem Laufenden bleiben, während das Gesetz voranschreitet

Bill C-34 befindet sich noch im Gesetzgebungsverfahren, und die konkreten technischen Anforderungen an die Altersverifikation könnten sich ändern, bevor das Gesetz in Kraft tritt. Plattformen könnten zudem einen gewissen Spielraum bei der Wahl weniger invasiver Verifikationsmethoden haben – je nachdem, wie das endgültige Gesetz formuliert und durchgesetzt wird.

Kanadische Nutzer können in der Zwischenzeit einige praktische Schritte unternehmen. Achten Sie darauf, welche Ausweis- oder biometrischen Daten eine Plattform tatsächlich anfordert, bevor Sie einer Altersprüfung zustimmen, und suchen Sie nach Datenschutzrichtlinien, die festlegen, wie lange diese Daten gespeichert werden und ob sie nach der Überprüfung gelöscht werden. Unterstützen Sie Interessengruppen und öffentliche Konsultationen, in denen die Details der Umsetzung noch diskutiert werden. Und behalten Sie im Auge, wie andere Länder mit ähnlichen Altersverifikationsregeln – etwa Australiens fortgesetzte Bemühungen, VPN-Schlupflöcher zu schließen – die Durchsetzung handhaben, denn Kanadas Ansatz wird sich wahrscheinlich unter denselben Druckpunkten weiterentwickeln. Informiert zu bleiben ist jetzt der beste Weg, um sicherzustellen, dass die endgültige Fassung des Safe Social Media Act junge Nutzer schützt, ohne unnötig die persönlichen Daten aller anderen preiszugeben.