Als Discord begann, seine neuen Altersprüfungen durchzusetzen, rechneten viele datenschutzbewusste Nutzer mit dem Schlimmsten. PCWorlds vorsichtiges Urteil lautet, dass das System weniger schlimm ist als erwartet, wenngleich der Autor weiterhin skeptisch gegenüber den Datenschutzimplikationen bleibt. Diese Mischung aus Erleichterung und Unbehagen ist ein vernünftiger Ausgangspunkt. Dieser Beitrag befasst sich mit den verbleibenden Datenschutzrisiken bei der Discord-Altersverifizierung, auch wenn der Rollout milder ausfällt als die Version, die zuvor für Empörung sorgte.

Ein Hinweis zur Quellenlage: Der PCWorld-Artikel ist eine meinungsorientierte Betrachtung, und die folgenden Details zur Funktionsweise des Systems stammen aus Discords Rollout, wie er in unserer früheren Berichterstattung und in den von uns geprüften Suchergebnissen beschrieben wurde. Wo Einzelheiten nicht bestätigt sind, sagen wir das.

Wie sich Discords Altersprüfungen von anderen Plattformen unterscheiden

Viele Alterssperrsysteme anderswo im Internet beginnen mit einer unverblümten Forderung: einen amtlichen Ausweis hochladen, ein Selfie machen oder beides. Discords Ansatz, wie er in der Berichterstattung über das Durchsetzungsdatum 23. September beschrieben wird, stützt sich in erster Linie auf Kontosignale. Unsere Berichterstattung über Discords Altersprüfungen vom 23. September merkt an, dass die Plattform nicht von jedem Nutzer verlangt, vorab einen Ausweis oder ein Selfie einzureichen.

Discords CTO, Stanislav Vishnevskiy, hat gesagt, dass mehr als 90 % der Nutzer keine zusätzlichen Schritte unternehmen müssen, so die Berichterstattung über den Rollout. Berichte besagen außerdem, dass maschinelles Lernen Faktoren wie Kontonalter, Gerät und Aktivitätsmuster nutzt, um Nutzer in Altersgruppen einzuordnen. Das Unternehmen hat das Tool zudem als nicht biometrisch beschrieben, wie wir in unserem Bericht über das nicht biometrische Altersverifizierungssystem dargelegt haben.

Das ist ein bedeutender Unterschied zu einem verpflichtenden Gesichtsscan für alle. Und es ist der Grund, warum PCWorlds Reaktion relativ mild ausfiel.

Welche Daten Discord weiterhin sammelt und ableitet

„Kein Ausweis vorab" bedeutet nicht „keine Daten". Wenn das System Personen anhand von Kontonalter, Geräteinformationen und Aktivitätsmustern einordnet, dann analysiert es Verhalten, das man vielleicht nie mit Alter in Verbindung gebracht hätte. Unser Erklärartikel dazu, wie Discord das Alter ohne Ausweis zuweist, beschreibt, wie die Plattform still und leise eine Altersgruppe anhand von Signalen zuweist, die sie bereits hat.

Zwei Punkte sollten getrennt betrachtet werden:

  • Gesammelte Daten: Informationen, die du bereitgestellt hast oder die die Plattform bereits besitzt, etwa das Erstellungsdatum des Kontos und Gerätedetails.
  • Abgeleitete Daten: eine Schlussfolgerung, die das System aus diesen Informationen zieht, etwa eine wahrscheinliche Altersspanne.

Eine Ableitung kann falsch sein, und sie kann auch zu einem neuen Attribut werden, das an dein Konto angehängt wird. Discord hat in dem von uns geprüften Material keine vollständige öffentliche Aufschlüsselung aller verwendeten Signale veröffentlicht, daher sollten Nutzer die obige Liste als unvollständig betrachten.

Datenschutzrisiken, die bei verpflichtender Alterssperre bestehen bleiben

Auch ein leichteres System birgt Risiken, und einige ergeben sich aus der Idee der verpflichtenden Alterssperre selbst und nicht aus Discords spezifischem Design.

Ersatzverifizierung. Nutzer, die das System nicht sicher einordnen kann, werden möglicherweise dennoch um stärkere Nachweise gebeten. Suchergebnisse zum Rollout verweisen auf Bedenken hinsichtlich Ausweisverifizierung und Gesichtsscans in solchen Fällen. Wer in diesen Pfad gedrängt wird, ist derselben Exposition ausgesetzt wie auf anderen Plattformen.

Verletzungshistorie. Eines der von uns geprüften Suchergebnisse bezieht sich auf eine Behauptung von Hackern, sie hätten 2,1 Millionen Discord-Ausweisfotos gestohlen, was Discord bestreitet. Wir können diese Behauptung nicht verifizieren, aber sie veranschaulicht, warum Menschen bei jeder Sammlung von Identitätsdokumenten unruhig sind, so klein der betroffene Nutzeranteil auch sein mag.

Genauigkeit und Fairness. Verhaltensbasierte Schätzung kann Erwachsene als Teenager einstufen oder umgekehrt. Ein Forenkommentar in den Ergebnissen argumentiert, die Prüfungen seien leicht zu umgehen, was, wenn es in der Praxis zutrifft, Reibung für ehrliche Nutzer und kaum eine Hürde für andere bedeuten würde. Das ist eine Meinung, kein getestetes Ergebnis.

Vertrauen nach der Empörung. Discord legte eine frühere Version nach Empörung im Februar auf Eis, und ein Mitgründer entschuldigte sich öffentlich dafür, wie der Rollout gehandhabt wurde, wie in unserem Bericht über den Rollout nach der Entschuldigung des Mitgründers behandelt. Vertrauen wiederaufzubauen erfordert mehr als ein sanfteres Design.

Wie du deine Exposition während der Verifizierung begrenzt

Von einem verpflichtenden System kannst du dich nicht abmelden, aber du kannst reduzieren, was du aushändigst.

  1. Warte, bis du gefragt wirst. Wenn das System dich automatisch einordnet, musst du möglicherweise nie etwas einreichen. Lade nicht frühzeitig Dokumente hoch.
  2. Überprüfe deine Kontoeinstellungen. Prüfe die Datenschutz- und Datenoptionen in Discord und verschärfe alles, was du nicht brauchst.
  3. Nutze nur offizielle Kanäle. Verifizierungsanfragen sollten über die App kommen. Behandle Nachrichten von außerhalb, einschließlich DMs, als verdächtig, da Betrüger dazu neigen, Rollouts wie dieses auszunutzen.
  4. Wenn du verifizieren musst, teile das Minimum. Lies, was laut Aufforderung gesammelt wird, und frage, wie lange es aufbewahrt wird, bevor du etwas hochlädst.
  5. Begrenze verknüpfte Daten. Je weniger persönliche Details mit deinem Konto verbunden sind, desto weniger gibt es zu verknüpfen oder zu leaken.

Was das für dich bedeutet

Für die meisten Nutzer dürfte die praktische Auswirkung gering sein: Wenn Discords Zahl stimmt, wird die große Mehrheit keine zusätzlichen Schritte unternehmen müssen. Doch die Datenschutzfrage betrifft nicht nur, was du hochlädst. Es geht auch darum, was die Plattform über dich ableitet und wie diese Ableitung gespeichert und verwendet wird. Wenn du zu der Gruppe gehörst, die um mehr gebeten wird, sieht das Risiko ganz ähnlich aus wie bei Altersprüfungen anderswo.

Kernpunkte

  • Discords Ansatz ist leichter als Ausweis- und Selfie-Prüfungen für alle, aber er ist nicht datenfrei.
  • Die größten Unbekannten sind, welche Signale verwendet werden und wie lange Ergebnisse aufbewahrt werden.
  • Verifiziere nur über die App und teile so wenig, wie der Prozess zulässt.

Um deine eigene Exposition zu verstehen, beginne mit unserem Erklärartikel dazu, welche Daten Discords Altersprüfungen sammeln, und unserem Beitrag dazu, wie das Alter ohne Ausweis zugewiesen wird. Entscheide dann, wie du vorgehst. Informiert zu bleiben über die Datenschutzrisiken der Discord-Altersverifizierung ist der beste Weg, diese Wahl zu deinen eigenen Bedingungen zu treffen.