EFF fordert kalifornischen Gouverneur auf, Altersverifikationsgesetz mit Veto zu belegen

Was Kaliforniens Altersverifikationsgesetz verlangen würde

Die Electronic Frontier Foundation (EFF) hat den Gouverneur von Kalifornien förmlich aufgefordert, ein Gesetz abzulehnen, das eine Online-Altersverifikation vorschreiben würde. Die Organisation argumentiert, die Maßnahme sei weit umfassender, als Gesetzgeber einräumen, und beruhe auf wackliger wissenschaftlicher Grundlage. Die Bitte der digitalen Bürgerrechtsorganisation kommt, während das Gesetz auf dem Schreibtisch des Gouverneurs auf eine Unterzeichnung oder ein Veto wartet – dem letzten Schritt, bevor es in Kalifornien als durchsetzbares Gesetz in Kraft treten könnte.

Altersverifikationsgesetze verlangen in der Regel, dass Websites, Apps oder Plattformen das Alter eines Nutzers bestätigen, bevor sie Zugriff auf bestimmte Inhalte oder Funktionen gewähren. In der Praxis bedeutet dies meist, dass eine Form von identifizierenden Informationen gesammelt wird – sei es ein amtlicher Ausweis, ein Selfie, das durch Gesichtserkennungssoftware läuft, oder Kreditkartendaten als Hinweis auf das Erwachsenenalter. Kaliforniens Gesetz folgt derselben grundlegenden Struktur: Es zielt darauf ab, Minderjährige von bestimmten Online-Inhalten fernzuhalten, indem Verifikationsprüfungen vor der Zugriffsgewährung erzwungen werden.

Auf den ersten Blick klingt das Ziel vernünftig. Der Schutz von Kindern im Internet ist eine politische Priorität, die das gesamte politische Spektrum teilt. Doch der Brief der EFF an den Gouverneur argumentiert, dass die Formulierung des Gesetzes weit mehr erfassen würde als das erklärte Ziel und eine Kinderschutzmaßnahme in etwas verwandeln würde, das näher an einer Massen-Identitätssammlung für Erwachsene und Minderjährige gleichermaßen liegt.

Warum die EFF das Gesetz als zu weitreichend und datenschutzinvasiv bezeichnet

Der Kern des Einwands der EFF ist, dass das Gesetz in seiner Reichweite zu breit und in der Praxis zu invasiv ist. Anstatt gezielt Inhalte zu adressieren, die für Minderjährige wirklich schädlich sind, argumentiert die Organisation, dass die Formulierung des Gesetzes Verifikationsprüfungen über einen viel größeren Teil des Internets verlangen könnte, als die Gesetzgeber beabsichtigen. Dieses breite Netz bedeutet, dass Erwachsene, die kein Interesse an altersbeschränkten Inhalten haben, dennoch gezwungen wären, identifizierende Informationen preiszugeben, nur um gewöhnliche Websites zu besuchen.

Die EFF weist auch auf das hin, was sie als unsichere Wissenschaft bezeichnet, die dem Gesetz zugrunde liegt. Altersschätzungstechnologie, die Gesichtsanalyse oder Verhaltenssignale nutzt, um die Altersspanne eines Nutzers zu erraten, hat eine dokumentierte Erfolgsbilanz der Ungenauigkeit – insbesondere bei Jugendlichen, deren Gesichter nahe an Erwachsenengrenzwerten liegen. Sich auf unpräzise Werkzeuge zu verlassen, um den Zugang zu Sprache und Informationen zu beschränken, so argumentiert die EFF, riskiere, legitime Sprache für Erwachsene zu blockieren, während Gesetzgeber ein falsches Vertrauen erhalten, dass das Problem gelöst sei.

Schließlich rahmt der Brief das Gesetz als Problem des Ersten Verfassungszusatzes ein. Von jemandem zu verlangen, seine Identität zu verifizieren, bevor er auf legitime Online-Inhalte zugreift, schränkt die Meinungsfreiheit ein – sowohl für die Person, die zur Verifizierung aufgefordert wird, als auch für die Plattformen, die dem nachkommen müssen. Historisch gesehen waren Gerichte skeptisch gegenüber Gesetzen, die Identitätsprüfungen als Vorbedingung für den Zugang zu geschützter Meinungsäußerung vorschreiben, und das Vetogesuch der EFF stützt sich auf diesen Präzedenzfall, um zu argumentieren, dass Kaliforniens Gesetz einer ernsthaften rechtlichen Prüfung nicht standhalten würde.

Wie Altersbegrenzungsdaten offengelegt, verkauft oder kompromittiert werden könnten

Jenseits des verfassungsrechtlichen Arguments gibt es ein praktisches Datenschutzproblem, das in jedes Altersverifikationsmandat eingebacken ist: Die Daten müssen irgendwohin gehen. Sobald eine Plattform einen Scan eines amtlichen Ausweises, ein Selfie oder andere identifizierende Details sammelt, um das Alter eines Nutzers zu bestätigen, wird diese Information zu einem gespeicherten Vermögenswert, der denselben Risiken ausgesetzt ist wie jede andere Datenbank sensibler persönlicher Daten. Sie kann länger als nötig aufbewahrt, an Drittanbieter von Verifikationsdiensten weitergegeben, monetarisiert oder bei einem Datenleck offengelegt werden.

Dies ist dieselbe Sorge, die ähnliche Gesetze in anderen Bundesstaaten begleitet hat. Wie in unserem Beitrag darüber behandelt, wie Utahs Altersverifikationsgesetz VPNs ins Visier nimmt, haben Gesetzgeber zunehmend versucht, Schlupflöcher zu schließen, die Nutzern die Umgehung der Verifikation ermöglichen, was wiederum den Druck auf Plattformen erhöht, mehr identifizierende Daten zu sammeln und aufzubewahren – nicht weniger. Je umfassender die Verifikationsanforderung, desto größer der Pool sensibler Datensätze, der auf den Servern von jemandem liegt und darauf wartet, die nächste Schlagzeile zu werden.

Wie dies in den breiteren Trend der bundesstaatlichen Altersverifikation passt

Kaliforniens Gesetz ist kein Einzelfall. Altersverifikationsgesetzgebung ist einer der am schnellsten wachsenden Trends in der staatlichen Technologiepolitik geworden, wobei Gesetzgeber im ganzen Land Gesetzesentwürfe einbringen, die in Umfang, Mechanismus und Datenschutzvorkehrungen stark variieren. Einige Vorschläge setzen auf Dokument-Uploads, andere auf Gesichtsschätzung, und eine neuere Welle hat kryptografische Techniken wie Zero-Knowledge-Beweise als vermeintlich datenschutzerhaltende Alternative ins Spiel gebracht. Doch wie wir berichtet haben, hat die EFF argumentiert, dass Zero-Knowledge-Beweise die Altersverifikation nicht reparieren werden, da die zugrunde liegenden Identitätsdaten irgendwo im Prozess dennoch verifiziert werden müssen.

Auf Bundesebene spielt sich die Debatte parallel ab. Der Kongress hat eigene jugendfokussierte Internetgesetze abgewogen, einschließlich Abstimmungen über Maßnahmen wie KOSA, den SCREEN Act und den CHATBOT Act, was dieselbe zugrunde liegende Spannung widerspiegelt: Wie schützt man Minderjährige online, ohne eine Überwachungsinfrastruktur aufzubauen, die alle anderen in den Prozess einbezieht? Kaliforniens Gesetz ist lediglich der neueste und einer der folgenreichsten Einträge in diesem wachsenden Flickenteppich.

Was das für Sie bedeutet

Falls der Gouverneur von Kalifornien dieses Gesetz unterzeichnet, könnten Einwohner bald Altersverifikationsabfragen bei Diensten erleben, die zuvor keine verlangten. Für jeden, der Bedenken hat, Ausweis-Scans oder biometrische Daten zur Einhaltung herauszugeben, ist die praktische Realität, dass diese Gesetze noch vor Gerichten und in Parlamenten angefochten werden und die Regeln je nach Jurisdiktion und rechtlichen Herausforderungen schnell wechseln können. In der Zwischenzeit kann ein VPN helfen, die Exposition zu begrenzen, indem es Nutzern erlaubt, den Verkehr über Server in anderen Regionen zu leiten, obwohl dies kein dauerhafter Workaround ist und die zugrunde liegende politische Debatte über den Datenschutz im kalifornischen Altersverifikationsgesetz nicht löst.

Das größere Problem ist, dass bestehende Verifikationsinfrastruktur tendenziell expandiert. Ein Gesetz, das für einen engen Zweck geschrieben wurde, kann zur Vorlage für breitere Mandate werden – genau das geschah, als andere Bundesstaaten ihre eigenen Altersverifikationsstatuten änderten, um wahrgenommene Lücken zu schließen.

Kernaussagen

• Kaliforniens Gesetz wartet auf die Entscheidung des Gouverneurs, nachdem die EFF öffentlich ein Veto gefordert hat, mit Verweis auf Überbreite, schwache wissenschaftliche Grundlage und Bedenken hinsichtlich des Ersten Verfassungszusatzes.
• Altersverifikationssysteme erfordern in der Regel das Sammeln sensibler identifizierender Daten, was neue Datenschutz- und Leckrisiken schafft, unabhängig von der Absicht des Gesetzes.
• Beobachten Sie, wie andere Bundesstaaten, einschließlich Utah, ihre eigenen Altersverifikationsregeln ausgeweitet haben, da Kaliforniens Ergebnis ähnliche Bemühungen anderswo beeinflussen könnte.
• Ziehen Sie in Betracht, Datenschutzwerkzeuge wie ein VPN als kurzfristige Maßnahme zu nutzen, solange diese Gesetze ungeklärt sind, und bleiben Sie informiert, während Gerichte über ihre Verfassungsmäßigkeit entscheiden.